从安卓的系统源码看动态加载分析（一代加固）

前言

主要代码参考于jiangwei大佬以及github上的一位大佬，我在编写加固的过程中，加深了对动态加载的理解，虽然现在这种java层的加固非常少了，但是还是具有学习意义。

简要讲述加固流程图

1. 先放下加固流程的图(从看雪嫖的图
2. 发现图上的流程，首先是执行自定义application的attachBaseContext和onCreate方法，至于为什么会执行
   这两个方法，这个需要去查看app的启动流程，在我另一篇博客，app的启动流程中，有写，这里就不赘述了，
   总而言之，就是先执行，自定义的application中的attachBaseContext方法，该方法中，主要是解密源apk，并
   自定义DexClassLoader，加载源apk中的dex，然后将加载组件类的mClassLoader替换成我们自定义的DexClassLoader
   ，而onCreate方法，就是通过反射生成源apk的application对象，将壳的application去除，替换成源apk的application对象
   实现了控制权的转换

详细的加固流程

1. 加固图
   发现我们首先需要准备一个源apk就是我们真正代码所在的地方，然后在准备一个壳apk，这个apk的功能就是做上面的说的
   ，解密apk，并加载apk，将控制权转换成我们的源apk，实际上壳这种东西就是自解密的，否则你的代码是被加密的，不解密
   如何执行，所以脱壳这种东西找准时机很重要，找到解密后的，直接dump出来，就不多说了，继续，接下来就是我们需要
   将源apk加密后，塞进壳apk的dex的后面，其实我感觉塞哪里都可以，只是这里比较方便，同时又具有迷惑性，你要塞到其他地方
   也容易被找到，然后注意这时候壳apk由于塞进去了新东西，那么文件的唯一性就发生了变化，所以前面的三个字段是需要重新
   计算，并填充的

2. 源apk就不放了，代码类似hello world，主要放下壳apk的代码，这样对理解动态加载是有好处的

发现反射用的非常多，实际上反射真的强，反射是可以任意通过加载类，返回一个类对象，同时还可以对类对象的属性
进行修改，主动调用等，非常强，实际上xposed api底层全是反射写的，这个方法，上文讲过是新建dexclassloader，并
替换mclassloader的，下面跟到系统源码中分析

3. 源码分析
   有这个sCurrentActivityThread字段，发现是一个ActivityThread的对象，再接下来
   发现这个方法是可以返回这个对象的，那么我们就拿到了这个对象
   拿到这个对象，那么我们可以通过反射再拿到这个字段，里面包名加一个WeakRerference 键值对，发现
   这个WeakRerference是一个列表，里面的内容是LoadedApk对象，实际上这个对象有个字段就是我们一直
   要找的mClassLoader

4. 所以说attachBaseContext就是通过不断通过反射，拿到对象，再修改了mClassLoader，这里反射我个人的理解
   是这样的，首先那个scurrentActivity字段是一个static字段，意味着这个字段只属于类的，而不是归于实例，所以
   反射得到始终是那个ActivityThread对象，那个mClassLoader，而mClassLoader是系统组件类的加载，只有修改了
   这里，才可以让加载源apk的dex中的，四大组件具有生命周期！