Android之热修复实战，【2024Android最新学习路线

最新推荐文章于 2024-10-16 17:45:37 发布

csdnlaoban

最新推荐文章于 2024-10-16 17:45:37 发布

阅读量1k

点赞数 24

分类专栏：程序员文章标签： android 学习

本文链接：https://blog.csdn.net/csdnlaoban/article/details/137425519

版权

程序员专栏收录该内容

191 篇文章 0 订阅

订阅专栏

文章详细描述了如何在Android应用中通过插桩技术实现实时热修复，涉及获取PathClassLoader、修改DexPathList的dexElements，以及处理CLASS_ISPREVERIFIED异常。同时提到了Android开发的学习资源和面试准备路径。

摘要由CSDN通过智能技术生成

File hackFile = new File(context.getExternalFilesDir(“”), “hack.dex”);

FileOutputStream fos = null;

InputStream is = null;

try {

fos = new FileOutputStream(hackFile);

is = context.getAssets().open(“hack.dex”);

int len;

byte[] buffer = new byte[2048];

while ((len = is.read(buffer)) != -1) {

fos.write(buffer, 0, len);

}

} catch (IOException e) {

e.printStackTrace();

} finally {

if (fos != null) {

try {

fos.close();

} catch (IOException e) {

e.printStackTrace();

}

if (is != null) {

try {

is.close();

} catch (IOException e) {

e.printStackTrace();

}

return hackFile;

}

/**

1、获取程序的PathClassLoader对象
2、反射获得PathClassLoader父类BaseDexClassLoader的pathList对象
3、反射获取pathList的dexElements对象（oldElement）
4、把补丁包变成Element数组：patchElement（反射执行makePathElements）
5、合并patchElement+oldElement = newElement （Array.newInstance）
6、反射把oldElement赋值成newElement
@param application
@param patch

public static void installPatch(Application application, File patch) {

File hackDex = initHack(application);

List patchs = new ArrayList<>();

patchs.add(hackDex);

if (patch.exists()) {

patchs.add(patch);

}

//1、获取程序的PathClassLoader对象

ClassLoader classLoader = application.getClassLoader();

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.N) {

try {

ClassLoaderInjector.inject(application, classLoader, patchs);

} catch (Throwable throwable) {

}

return;

}

//2、反射获得PathClassLoader父类BaseDexClassLoader的pathList对象

try {

Field pathListField = ShareReflectUtil.findField(classLoader, “pathList”);

Object pathList = pathListField.get(classLoader);

//3、反射获取pathList的dexElements对象（oldElement）

Field dexElementsField = ShareReflectUtil.findField(pathList, “dexElements”);

Object[] oldElements = (Object[]) dexElementsField.get(pathList);

//4、把补丁包变成Element数组：patchElement（反射执行makePathElements）

Object[] patchElements = null;

if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.M) {

Method makePathElements = ShareReflectUtil.findMethod(pathList, “makePathElements”,

List.class, File.class,

List.class);

ArrayList ioExceptions = new ArrayList<>();

patchElements = (Object[])

makePathElements.invoke(pathList, patchs, application.getCacheDir(), ioExceptions);

} else if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT) {

Method makePathElements = ShareReflectUtil.findMethod(pathList, “makeDexElements”,

ArrayList.class, File.class, ArrayList.class);

ArrayList ioExceptions = new ArrayList<>();

patchElements = (Object[])

makePathElements.invoke(pathList, patchs, application.getCacheDir(), ioExceptions);

}

//5、合并patchElement+oldElement = newElement （Array.newInstance）

//创建一个新数组，大小 oldElements+patchElements

// int[].class.getComponentType() ==int.class

Object[] newElements = (Object[]) Array.newInstance(oldElements.getClass().getComponentType(),

oldElements.length + patchElements.length);

System.arraycopy(patchElements, 0, newElements, 0, patchElements.length);

System.arraycopy(oldElements, 0, newElements, patchElements.length, oldElements.length);

//6、反射把oldElement赋值成newElement

dexElementsField.set(pathList, newElements);

} catch (Exception e) {

e.printStackTrace();

}

3.插桩式热修复运行期修复落地

热修复流程

1.获取到当前应用的PathClassloader; 2.反射获取到DexPathList属性对象pathList; 3.反射修改pathList的dexElements

把补丁包patch.dex转化为Element[] (patch)
获得pathList的dexElements属性（old）
patch+dexElements合并，并反射赋值给pathList的dexElements

Element数组

补丁包其实就是一个dex或者包含dex的jar包。怎么把dex变成Element？

Android N混合编译

ART 是在 Android KitKat（Android 4.0）引入并在 Lollipop（Android 5.0）中设为默认运行环境，可以看作Dalvik2.0。ART模式在Android N(7.0)之前安装APK时会采用AOT(Ahead of time：提前编译、静态编译)预编译为机器码。而在Android N使用混合模式的运行时。应用在安装时不做编译，而是运行时解释字节码，同时在JIT编译了一些代码后将这些代码信息记录至Profile文件，等到设备空闲的时候使用AOT(All-Of-the-Time compilation:全时段编译)编译生成称为app_image的base.art(类对象映像)文件，这个art文件会在apk启动时自动加载（相当于缓存）。根据类加载原理，类被加载了无法被替换，即无法修复。

解决方案

运行时替换PathClassLoader方案 App image中的class是插入到PathClassloader中的ClassTable中。假设我们完全废弃掉PathClassloader，而采用一个新建Classloader来加载后续的所有类，即可达到将cache无用化的效果。

CLASS_ISPREVERIFIED异常

如果MainActivity类中只引用了：Utils类。当打包dex时， MainActivity与Utils都在classes.dex中，则加载时MainActivity类被标记为 CLASS_ISPREVERIFIED。

如果使用补丁包中的Utils类取代出现bug的Utils，则会导致MainActivity与其引用的Utils不在同一个Dex，但MainActivity已经被打上标记，此时出现冲突。导致校验失败！

解决方案

阻止标记：防止类被打上CLASS_ISPREVERIFIED标志。

AntilazyLoad类会被打包成单独的hack.dex，这样当安装apk的时候，classes.dex内的类都会引用一个在不相同dex中的 AntilazyLoad类，防止了类被打上CLASS_ISPREVERIFIED的标志了，只要没被打上这个标志的类都可以进行打补丁操作。

字节码插桩：在Java字节码Class中某些位置插入或修改一些代码。

4.字节码插桩

在Java字节码中某些位置插入或修改一些代码。

Android打包流程

AAPT ：打包资源文件，并生成R.java和resources.arsc文件。
AIDI ：读取.aidl文件生成对应Java文件
JAVAC ：将java文件编译成.class文件；
DX ：多个.class文件转换打包为.dex文件

ASM

操作Java 字节码的框架，按照Class文件的格式，解析、修改、生成Class，可以动态生成类或者增强现有类的功能。正如GSON操作json的框架

5.Gradle插件开发

插件开发

apply plugiin: ‘com.android.application’

apply plugiin: ‘com.android.library’

| 方式 | 说明 |

| — | — |

| Build script脚本 | 把插件写在 build.gradle 文件中，一般用于简单的逻辑，只在该 build.gradle 文件可见。 |

| buildSrc目录 | 将插件源代码放在 buildSrc/src/main/groovy/ 中，只对该项目中可见。 |

| 独立项目 | 独立项目一个独立的 Java 项目/模块，可以将文件包发布到仓库(Jcenter)，使其他项目方便引入。 |

插件实现

正如我们开发Android项目，创建Activity需要继承android.app.Activity或其子类，插件需要实现org.gradle.api.Plugin<Project>接口。

右值为实现了插件结构的类全限定名

插件扩展

引入某些插件可能会需要进行插件配置,如：

这些信息由使用者配置，目的是为了能够在插件执行时获得用户配置信息，进行不同的逻辑处理。

project.getExtensions().create(“xx”, JavaBean.class);

依赖插件的插件

一般情况下，我们自定义插件主要为了Android项目使用，在插件执行过程中，希望动态获得 android插件中的信息，如：APK输出目录、包名、变体(debug/release)等信息。我们的插件需要用过Android插件编写的API获取这些参数，因此我们的插件需要依赖Android 插件。以独立模块开发插件为例，独立模块的build.gradle中加入：