关于activity的劫持

 android为了提高用户的用户体验，对于不同的应用程序之间的切换，基本上是无缝。他们切换的只是一个activity，让切换的到前台显示，另一个应用则被覆盖到后台，不可见。

 一个运行在后台的服务可以做到如下两点：1，决定哪一个activity运行在前台  2，运行自己app的activity到前台。

 这样，恶意的开发者就可以对应程序进行攻击了，对于有登陆界面的应用程序，他们可以伪造一个一模一样的界面，普通用户根本无法识别是真的还是假。用户输入用户名和密码之后，恶意程序就可以悄无声息的把用户信息上传到服务器了。这样是非常危险的。

对于如何劫持activity，自己可以根据android机制，自行学习。代码不公布了，不利于android的健康发展。

实现原理：如果我们注册一个receiver，响应android.intent.action.BOOT_COMPLETED，使得开启启动一个service；这个service，会启动一个计时器，不停枚举当前进程中是否有预设的进程启动，如果发现有预设进程，则使用FLAG_ACTIVITY_NEW_TASK启动自己的钓鱼界面，截获正常应用的登录凭证。

对于普通用户来说，下载第三方应用的时候要多加小心。