Android 利用反射实现不安装直接运行APK(动态加载)

于 2013-08-17 09:34:35 发布
阅读量3.9k 收藏 19
点赞数
分类专栏： Android

探秘腾讯Android手机游戏平台之不安装游戏APK直接启动法

 

重要说明

 

在实践的过程中大家都会发现资源引用的问题，这里重点声明两点：
1. 资源文件是不能直接inflate的，如果简单的话直接在程序中用代码书写。
2. 资源文件是不能用R来引用的，因为上下文已经不同了，腾讯的做法是将资源文件打包(*.pak文件和APK打包在一起)，虽然APK是没有进行安装，但是 资源文件是另外解压到指定文件夹下面的，然后将文件夹的地址传给了第三方应用程序，这样第三方应用程序通过File的inputstream流还是可以读 取和使用这些资源的。

 

实践

 

我实现了一个小小的Demo，麻雀虽小五脏俱全，为了突出原理，我就尽量简化了程序，通过这个实例来让大家明白后台的工作原理。

 

1、下载demo的apk程序apks ，其中包括了两个apk，分别是A和B

2、这两个APK可分别安装和运行，A程序界面只显示一个Button，B程序界面会动态显示当前的时间

3、下面的三幅图片分别为直接启动运行A程序（安装TestA.apk），直接启动运行B程序（安装TestB.apk）和由A程序动态启动B程序 （安装TestA.apk，TestB.apk不用安装，而是放在/mnt/sdcard/目录中，即 SD卡上）的截图，细心的同学可以停下来观察一下他们之间的不同

 

后两幅图片的不同，也即Title的不同，则解释出了我们将要分析的后台实现原理的机制

 

实现原理

 

Java代码   收藏代码
  1. @Override  
  2. public void onCreate(Bundle savedInstanceState) {  
  3.     super.onCreate(savedInstanceState);  
  4.     setContentView(R.layout.main);  
  5.   
  6.     Button btn = (Button) findViewById(R.id.btn);  
  7.     btn.setOnClickListener(new OnClickListener() {  
  8.   
  9.         @Override  
  10.         public void onClick(View v) {  
  11.             Bundle paramBundle = new Bundle();  
  12.             paramBundle.putBoolean("KEY_START_FROM_OTHER_ACTIVITY", true);  
  13.             String dexpath = "/mnt/sdcard/TestB.apk";  
  14.             String dexoutputpath = "/mnt/sdcard/";  
  15.             LoadAPK(paramBundle, dexpath, dexoutputpath);  
  16.         }  
  17.     });  
  18. }  

 

代码解析：这就是OnCreate函数要做的事情，装载view界面，绑定button事件，大家都熟悉了，还有就是设置程序B的放置路径，因为我程序中代码是从 /mnt/sdcard/TestB.apk中动态加载，这也就是为什么要让大家把TestB.apk放在SD卡上面的原因了。关键的函数就是最后一个了 LoadAPK，它来实现动态加载B程序。

 

Java代码   收藏代码
  1. public void LoadAPK(Bundle paramBundle, String dexpath, String dexoutputpath) {  
  2.     ClassLoader localClassLoader = ClassLoader.getSystemClassLoader();  
  3.     DexClassLoader localDexClassLoader = new DexClassLoader(dexpath,  
  4.             dexoutputpath, null, localClassLoader);  
  5.     try {  
  6.         PackageInfo plocalObject = getPackageManager()  
  7.                 .getPackageArchiveInfo(dexpath, 1);  
  8.   
  9.         if ((plocalObject.activities != null)  
  10.                 && (plocalObject.activities.length > 0)) {  
  11.             String activityname = plocalObject.activities[0].name;  
  12.             Log.d(TAG, "activityname = " + activityname);  
  13.   
  14.             Class localClass = localDexClassLoader.loadClass(activityname);  
  15.             Constructor localConstructor = localClass  
  16.                     .getConstructor(new Class[] {});  
  17.             Object instance = localConstructor.newInstance(new Object[] {});  
  18.             Log.d(TAG, "instance = " + instance);  
  19.   
  20.             Method localMethodSetActivity = localClass.getDeclaredMethod(  
  21.                     "setActivity", new Class[] { Activity.class });  
  22.             localMethodSetActivity.setAccessible(true);  
  23.             localMethodSetActivity.invoke(instance, new Object[] { this });  
  24.   
  25.             Method methodonCreate = localClass.getDeclaredMethod(  
  26.                     "onCreate", new Class[] { Bundle.class });  
  27.             methodonCreate.setAccessible(true);  
  28.             methodonCreate.invoke(instance, new Object[] { paramBundle });  
  29.         }  
  30.         return;  
  31.     } catch (Exception ex) {  
  32.         ex.printStackTrace();  
  33.     }  
  34. }  

 

代码解析：这个函数要做的工作如下：加载B程序的APK文件，通过类加载器DexClassLoader来解析APK文件，这样会在SD卡上面生成一个同名的 后缀为dex的文件，例如/mnt/sdcard/TestB.apk==>/mnt/sdcard/TestB.dex,接下来就是通过java 反射机制，动态实例化B中的Activity对象，并依次调用了其中的两个函数，分别为setActivity和onCreate.看到这里，大家是不是 觉得有点奇怪，Activity的启动函数是onCreate，为什么要先调用setActivity，而更奇怪的是setActivity并不是系统的 函数，确实，那是我们自定义的，这也就是核心的地方。

 

好了带着这些疑问，我们再来分析B程序的主代码：

 

Java代码   收藏代码
  1. public class TestBActivity extends Activity {  
  2.     private static final String TAG = "TestBActivity";  
  3.     private Activity otherActivity;  
  4.    
  5.     @Override  
  6.     public void onCreate(Bundle savedInstanceState) {  
  7.         boolean b = false;  
  8.         if (savedInstanceState != null) {  
  9.             b = savedInstanceState.getBoolean("KEY_START_FROM_OTHER_ACTIVITY", false);  
  10.             if (b) {  
  11.                 this.otherActivity.setContentView(new TBSurfaceView(  
  12.                         this.otherActivity));  
  13.             }  
  14.         }  
  15.         if (!b) {  
  16.             super.onCreate(savedInstanceState);  
  17.             // setContentView(R.layout.main);  
  18.             setContentView(new TBSurfaceView(this));  
  19.         }  
  20.     }  
  21.    
  22.     public void setActivity(Activity paramActivity) {  
  23.         Log.d(TAG, "setActivity..." + paramActivity);  
  24.         this.otherActivity = paramActivity;  
  25.     }  
  26. }  
 

代码解析：看完程序B的实现机制，大家是不是有种恍然大悟的感觉，这根本就是“偷梁换柱”嘛，是滴，程序B动态借用了程序A的上下文执行环境，这也就是上面后两幅图 的差异，最后一幅图运行的是B的程序，但是title表示的却是A的信息，而没有重新初始化自己的，实际上这也是不可能的，所以有些童鞋虽然通过java 的反射机制，正确呼叫了被调程序的onCreate函数，但是期望的结果还是没有出现，原因就是这个上下文环境没有正确建立起来，但是若通过 startActivity的方式来启动APK的话，android系统会替你建立正确的执行时环境，所以就没问题。至于那个 TBSurfaceView，那就是自定义的一个view画面，动态画当前的时间

 

Java代码   收藏代码
  1. public class TBSurfaceView extends SurfaceView implements Callback, Runnable {  
  2.     private SurfaceHolder sfh;  
  3.     private Thread th;  
  4.     private Canvas canvas;  
  5.     private Paint paint;  
  6.    
  7.     public TBSurfaceView(Context context) {  
  8.         super(context);  
  9.         th = new Thread(this);  
  10.         sfh = this.getHolder();  
  11.         sfh.addCallback(this);  
  12.         paint = new Paint();  
  13.         paint.setAntiAlias(true);  
  14.         paint.setColor(Color.RED);  
  15.         this.setKeepScreenOn(true);  
  16.     }  
  17.    
  18.     public void surfaceCreated(SurfaceHolder holder) {  
  19.         th.start();  
  20.     }  
  21.    
  22.     private void draw() {  
  23.         try {  
  24.             canvas = sfh.lockCanvas();  
  25.             if (canvas != null) {  
  26.                 canvas.drawColor(Color.WHITE);  
  27.                 canvas.drawText("Time: " + System.currentTimeMillis(), 100,  
  28.                         100, paint);  
  29.             }  
  30.         } catch (Exception ex) {  
  31.             ex.printStackTrace();  
  32.         } finally {  
  33.             if (canvas != null) {  
  34.                 sfh.unlockCanvasAndPost(canvas);  
  35.             }  
  36.         }  
  37.     }  
  38.    
  39.     public void run() {  
  40.         while (true) {  
  41.             draw();  
  42.             try {  
  43.                 Thread.sleep(100);  
  44.             } catch (InterruptedException e) {  
  45.                 e.printStackTrace();  
  46.             }  
  47.         }  
  48.     }  
  49.    
  50.     public void surfaceChanged(SurfaceHolder holder, int format, int width,  
  51.             int height) {  
  52.     }  
  53.    
  54.     public void surfaceDestroyed(SurfaceHolder holder) {  
  55.     }  
  56. }  

 

平台解析：

说了这么多，都是背景，O(∩_∩)O哈哈~

其实腾讯游戏平台就是这么个实现原理，我也是通过它才学习到这种方式的，还得好好感谢感谢呢。

腾讯Android游戏平台的游戏分成两类，第一类是腾讯自主研发的，像斗地主，五子棋，连连看什么的，所以实现机制就如上面的所示，A代表游戏大 厅，B代表斗地主类的小游戏。第二类是第三方软件公司开发的，可就不能已这种方式来运作了，毕竟腾讯不能限制别人开发代码的方式啊，所以腾讯就开放了一个 sdk包出来，让第三方应用可以和游戏大厅相结合，具体可参见QQ游戏中心开发者平台 ，但这同时就损失了一个优点，那就是第三方开发的游戏要通过安装的方式才能运行。

 

结论：

看到这里，相信大家都比较熟悉这个背后的原理了吧，也希望大家能提供更好的反馈信息！

程序源码下载source

 

来源：http://blog.zhourunsheng.com/2011/09/%E6%8E%A2%E7%A7%98%E8%85%BE%E8%AE%AFandroid%E6%89%8B%E6%9C%BA%E6%B8%B8%E6%88%8F%E5%B9%B3%E5%8F%B0%E4%B9%8B%E4%B8%8D%E5%AE%89%E8%A3%85%E6%B8%B8%E6%88%8Fapk%E7%9B%B4%E6%8E%A5%E5%90%AF%E5%8A%A8%E6%B3%95/


其他参考:


Android 动态加载APK--代码安装、获取资源及Intent调用已安装apk

Android应用开发提高系列（4）——Android动态加载（上）——加载未安装APK中的类

Android应用开发提高系列（5）——Android动态加载（下）——加载已安装APK中的类和资源

前言

　　近期做换肤功能，由于换肤程度较高，受限于平台本身，实现起来较复杂，暂时搁置了该功能，但也积累了一些经验，将分两篇文章来写这部分的内容，欢迎交流！

　　关键字：Android动态加载

 

声明

　　欢迎转载，但请保留文章原始出处:) 

　　　　博客园：http://www.cnblogs.com

　　　　农民伯伯： http://over140.cnblogs.com 

　　　　Android中文Wiki：http://wikidroid.sinaapp.com

 

正文

　　一、前提

　　　　目的：动态加载SD卡中Apk的类。

　　　　注意：被加载的APK是未安装的。

　　　　相关：本文是本博另外一篇文章：Android动态加载jar/dex的升级版。

 

　　　　截图： 成功截图：

　　　　　　


　　二、准备

　　　　准备被调用Android工程：TestB

　　　　ITest

复制代码
public  interface ITest {
    String getMoney();
}
复制代码

 　　　　TestBActivity

复制代码
public  class TestBActivity  extends Activity  implements ITest {
     /**  Called when the activity is first created.  */
    @Override
     public  void onCreate(Bundle savedInstanceState) {
         super.onCreate(savedInstanceState);
        setContentView(R.layout.main);
    }

    @Override
     public String getMoney() {
         return "1";
    }

}
复制代码

　　　　代码说明：很简单的代码。将生成后的TestB.apk拷贝到SD卡的根目录下。

 

　　三、调用 

　　　　调用工程TestA

复制代码
public  class TestAActivity  extends Activity {
     /**  Called when the activity is first created.  */
    @Override
     public  void onCreate(Bundle savedInstanceState) {
         super.onCreate(savedInstanceState);
        setContentView(R.layout.main);

        String path = Environment.getExternalStorageDirectory() + "/";
        String filename = "TestB.apk";
        DexClassLoader classLoader =  new DexClassLoader(path + filename, path,
                 null, getClassLoader());

         try {
            Class mLoadClass = classLoader.loadClass("com.nmbb.TestBActivity");
            Constructor constructor = mLoadClass.getConstructor( new Class[] {});
            Object TestBActivity = constructor.newInstance( new Object[] {});
            
            Method getMoney = mLoadClass.getMethod("getMoney",  null);
            getMoney.setAccessible( true);
            Object money = getMoney.invoke(TestBActivity,  null);
            Toast.makeText( this, money.toString(), Toast.LENGTH_LONG).show();
            
        }  catch (ClassNotFoundException e) {
            e.printStackTrace();
        }  catch (SecurityException e) {
            e.printStackTrace();
        }  catch (NoSuchMethodException e) {
            e.printStackTrace();
        }  catch (IllegalArgumentException e) {
            e.printStackTrace();
        }  catch (InstantiationException e) {
            e.printStackTrace();
        }  catch (IllegalAccessException e) {
            e.printStackTrace();
        }  catch (InvocationTargetException e) {
            e.printStackTrace();
        }
    }
}
复制代码

　　　　执行的时候可以发现会自动生成TestB.dex文件。动态加载方面还可以搜索一下"Java动态加载"方面的资料，很有参考价值。可以发现比Android动态加载jar/dex使用起来方便得多。

 

　　四、下载

　　　　TestA.zip

　　　　TestB.zip　　　　

 

　　五、注意

　　　　6.1　　别忘了加上SDCARD的写权限：

　　　　　　android.permission.WRITE_EXTERNAL_STORAGE

　　　　6.2　　同样注意，不要再两个工程包含package和名称相同的接口，否则报错。（参见Android动态加载jar/dex的后期维护）

 

　　六、扩展阅读

　　　　探秘腾讯Android手机游戏平台之不安装游戏APK直接启动法

　　　　（强烈推荐：QQ游戏动态调用Activity的方法:通过ClassLoader，loadClass Activity类，然后分别在主工程的onDestroy、onKeyDown、onPause、onRestart、onResume等生命周期方法中反射调用（Method、invoke）子工程的类方法来模拟实现整个生命周期。此外巧妙的通过解压缩APK文件来获取游戏的资源）

　　　　Android中文Wiki：DexFile

 

　　七、缺点

　　　　6.1　　由于是使用反射，无法取得Context，也就是TestBActivity与普通的类毫无区别，没有生命周期。

 

　　八、推荐

　　　　Android版 程序员专用搜索



 

sfshine
关注
  • 0
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值