Android-插件化一插桩实现Activity的加载

1.插件化定义

插件化,就是把一些核心复杂依赖度高的业务模块封装成插件,然后根据不同的业务进行不同的组合,动态进行替换。

2.插件化跟组件化的差异

组件化:是将一个app分成多个模块,每个模块都是一个组件,开发过程中我们可以让这些组件相互依赖或者单独调试部分组件,但是最终发布的时候是将这些组件合并成一个统一的apk,这就是组件化。

插件化:跟组件化不同,插件化开发就是将整个app拆分成很多模块,每个模块都是apk(组件化每个模块是一个lib),最终发布的时候宿主和插件apk分开打包,插件apk通过动态下发的方式发送到宿主apk,这就是插件化。

3.插件化的优势

  • 插件和宿主分开编译,减少宿主apk的编译时间
  • 并发开发,宿主和插件apk研发过程中可以独立进行,互不影响。
  • 动态更新插件,不需要安装,下载之后就可以打开
  • 可以解决65535问题

4.下面介绍插桩式插件化研发的流程

  • 设计一套标准,让插件app能够像安装的app一样运行起来
  • 根据标准编写插件apk
  • 加载插件apk
  • 添加插桩点

编写插件标准,这个编写一个独立的model中,方便管理

public interface MSInterfaceActivity {

    public void attach(Activity proxyActivity);
    /**
     * 生命周期
     * @param savedInstanceState
     */
    public void onCreate(Bundle savedInstanceState);
    public void onStart();
    public void onResume();
    public void onPause();
    public void onStop();
    public void onDestroy();
    public void onSaveInstanceState(Bundle outState);
    public boolean onTouchEvent(MotionEvent event);
    public void onBackPressed();

}

根据这个标准编写插件apk应用的代码,这个里边包含两个java文件一个是BaseActivity,一个是MainActivity

class BaseActivity extends AppCompatActivity implements MSInterfaceActivity {

    protected  Activity that;

    @Override
    public void attach(Activity proxyActivity) {
        that =proxyActivity;
    }


    @Override
    public void setContentView(View view) {
        if (that!=null){
            that.setContentView(view);
        }else{
            super.setContentView(view);
        }
    }



    @Override
    public void setContentView(int layoutResID) {
        that.setContentView(layoutResID);
    }


    public View findViewById(int id){
        return that.findViewById(id);
    }


    @Override
    public Intent getIntent() {
        if(that!=null){
            return that.getIntent();
        }
        return super.getIntent();
    }


    @Override
    public ClassLoader getClassLoader() {
        return that.getClassLoader();
    }


    @Override
    public void startActivity(Intent intent) {
        Intent newIntent = new Intent();
        newIntent.setClassName("className",intent.getComponent().getClassName());
        that.startActivity(newIntent);
    }


    @Override
    public void onCreate(Bundle savedInstanceState) {

    }

    @Override
    public void onStart() {

    }

    @Override
    public void onResume() {

    }

    @Override
    public void onPause() {

    }

    @Override
    public void onStop() {

    }

    @Override
    public void onDestroy() {

    }

    @Override
    public void onSaveInstanceState(Bundle outState) {

    }
}

插件的主页面添加了一个ImageView,给控件设置了一个图片并添加了一个点击事件,点击之后响应Toast提示。

public class MainActivity extends BaseActivity {

    @Override
    public void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        View viewById = findViewById(R.id.image);
        viewById.setOnClickListener(new View.OnClickListener() {
            @Override
            public void onClick(View view) {
                Toast.makeText(that,"风景",Toast.LENGTH_SHORT).show();
            }
        });
    }
}

下面是宿主apk的内容:

这里将插件apk放置在assets里边,来模拟从网络上下载下来的逻辑

<uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" />

<uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" />

添加文件的读写权限

public class PluginLoadManager {

    private static final String TAG= PluginLoadManager.class.getSimpleName();

    private static final PluginLoadManager ourInstance = new PluginLoadManager();

    public static PluginLoadManager getInstance() {
        return ourInstance;
    }


    private PackageInfo packageInfo;
    private Resources resources;
    //dex 类加载器
    private DexClassLoader dexClassLoader;

    private PluginLoadManager() {
    }

    /**
     * 加载插件
     * 加载插件的目的就是要得到Resource对象以及dexClassLoader
     * @param context  上下文
     * @param pluginPath plugin文件的绝对路径
     */
    public void loadPath(Context context,String pluginPath) {
       // File filesDir = context.getDir("plugin", Context.MODE_PRIVATE);
        Log.d(TAG,"pluginPath="+pluginPath);

        PackageManager packageManager = context.getPackageManager();
        //得到安装包的信息
        packageInfo = packageManager.getPackageArchiveInfo(pluginPath, PackageManager.GET_ACTIVITIES);

        // activity 名字
        File dexOutFile = context.getDir("dex", Context.MODE_PRIVATE);

        //第一个参数是dex的路径,第二个是优化路径    最后一个参数是父类加载器
        dexClassLoader = new DexClassLoader(pluginPath,
                dexOutFile.getAbsolutePath(), null, context.getClassLoader());

        try {
            //反射得到AssetManager
            AssetManager assetManager = AssetManager.class.newInstance();
            //方法名和参数类型  addAssetPath官方已经不建议使用这个方法了,推荐使用setApkAssets
            Method addAssetPath = AssetManager.class.getMethod("addAssetPath", String.class);

            addAssetPath.invoke(assetManager,pluginPath);    //方法在assetManager上面 需要传递一个路径当做参数

            //创建一个Resource 第一个参数就是AssetManager  但是AssetManager的实例化被隐藏了,所以只能通过反射的方式得到
            resources = new Resources(assetManager,
                    context.getResources().getDisplayMetrics(),
                    context.getResources().getConfiguration());

        } catch (Exception e) {
            e.printStackTrace();
        }

    }


    public Resources getResources() {
        return resources;
    }

    public DexClassLoader getDexClassLoader() {
        return dexClassLoader;
    }


    public PackageInfo getPackageInfo() {
        return packageInfo;
    }
}

增加插件加载管理类,这个里边的代码逻辑我做了注释,加载的过程中插件apk

  • 通过getPackageArchiveInfo这个方法得到了安装包的信息
  • 通过DexClassLoader加载了插件apk的源码,并对实例化DexClassLoader的参数做了介绍
  • 通过反射得到了AssetManager,反射这个的目的是为了实例化Resources
public class MainActivity extends AppCompatActivity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        requestPermission();
    }

	//申请文件读写权限
    private void requestPermission() {
        if (ContextCompat.checkSelfPermission(this, Manifest.permission.WRITE_EXTERNAL_STORAGE)!= PackageManager.PERMISSION_GRANTED) {
            if (ActivityCompat.shouldShowRequestPermissionRationale(this,Manifest.permission.WRITE_EXTERNAL_STORAGE)) {
                Log.i(TAG,"用户申请过权限,但是被拒绝了(不是彻底决绝)");
//               申请权限
                ActivityCompat.requestPermissions(this,new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE,
                        Manifest.permission.READ_EXTERNAL_STORAGE},1);

            } else {
                Log.i(TAG,"申请过权限,但是被用户彻底决绝了或是手机不允许有此权限(依然可以在此再申请权限)");
                ActivityCompat.requestPermissions(this,new String[]{Manifest.permission.WRITE_EXTERNAL_STORAGE,
                        Manifest.permission.READ_EXTERNAL_STORAGE},1);
            }
        }
    }

    // 拷贝到
    public void load(View view){
        loadPlugin();
    }

    private void loadPlugin() {
        File fileDir=this.getDir("plugin", Context.MODE_PRIVATE);
        String name="plugindemo.apk";
        String filePath=new File(fileDir, name).getAbsolutePath();
        Log.d(TAG,filePath);
        File file = new File(filePath);
        if (file.exists()) {
            file.delete();
        }
        InputStream is = null;
        FileOutputStream os = null;
        try {
            //从assets里边加载插件apk,模拟网络下载
            is = getAssets().open("plugindemo-debug.apk");
            os = new FileOutputStream(filePath);
            int len = 0;
            byte[] buffer = new byte[1024];
            while ((len = is.read(buffer)) != -1) {
                os.write(buffer, 0, len);
            }
            File f = new File(filePath);
            if (f.exists()) {
                Toast.makeText(this, "插件下载完成", Toast.LENGTH_SHORT).show();
            }
            PluginLoadManager.getInstance().loadPath(this,filePath);
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            try {
                os.close();
                is.close();
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }

    
    //页面跳转
    public void click(View view) {
        Intent intent=new Intent(this,ProxyActivity.class);
        intent.putExtra("className", PluginLoadManager.getInstance().getPackageInfo().activities[0].name);
        startActivity(intent);
    }
}

页面里边两个按钮,一个是加载插件一个是跳转按钮,页面跳转的部分通过className字段将真正需要加载的插件页面全名通过参数进行传递到插件页面。

/**
 * 代理Activity,这个Activity只是一个壳,插装式插件化实现
 */
public class ProxyActivity extends AppCompatActivity {

    //需要加载的类名
    private String className;
    private MSInterfaceActivity msInterfaceActivity;

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        className = getIntent().getStringExtra("className");
        try {
            //得到Activity的Class
            Class<?> activityClass = getClassLoader().loadClass(className);
            //得到构造方法
            Constructor<?> constructor = activityClass.getConstructor(new Class[]{});
            //得到这个类的对象
            Object object = constructor.newInstance();

            if (object instanceof MSInterfaceActivity){
                msInterfaceActivity= (MSInterfaceActivity) object;
            }

            if (msInterfaceActivity!=null){
                msInterfaceActivity.attach(this);
                Bundle bundle=new Bundle();
                msInterfaceActivity.onCreate(bundle);
            }

        } catch (Exception e) {
            e.printStackTrace();
        }
    }


    @Override
    public void startActivity(Intent intent) {
        String className = intent.getStringExtra("className");
        Intent newIntent=new Intent(this,ProxyActivity.class);
        newIntent.setClassName("className",className);
        super.startActivity(newIntent);
    }

    @Override
    public ClassLoader getClassLoader() {
        return PluginLoadManager.getInstance().getDexClassLoader();
    }

    @Override
    public Resources getResources() {
        return PluginLoadManager.getInstance().getResources();
    }

    @Override
    protected void onStart() {
        super.onStart();
        msInterfaceActivity.onStart();
    }

    @Override
    protected void onResume() {
        super.onResume();
        msInterfaceActivity.onResume();
    }


    @Override
    protected void onPause() {
        super.onPause();
        msInterfaceActivity.onPause();
    }

    @Override
    protected void onDestroy() {
        super.onDestroy();
        msInterfaceActivity.onDestroy();
    }


}

这个是专门用来加载插件页面的,通过解析得到的需要跳转的className通过反射得到这个页面的对象,并注入context以及调用onCreate方法。

运行效果完美

源码地址

### 回答1: Frida-server-15.2.2-android-x86是一款适用于安卓x86架构的Frida服务器的版本。Frida是一种开源的动态框架,可用于安卓设备上的应用程序逆向工程和安全性评估。 Frida-server是Frida框架中的一部分,用于在安卓设备上与Frida客户端通信。Frida-server是在设备上运行的服务,可以与Frida客户端(通常是运行在PC上的Frida工具)进行通信,并接收来自客户端的指令。 Frida-server-15.2.2-android-x86适用于安卓x86架构的设备。x86是一种PC上常见的处理器架构,而不是常用于移动设备的ARM架构。因此,如果你的安卓设备是基于x86架构的,那么你可以使用这个版本的Frida-server在设备上运行Frida服务。 通过在设备上运行Frida-server,你可以利用Frida的强大功能来分析、修改和控制应用程序。Frida允许你动态地JavaScript代码到应用程序中,以实时地跟踪和修改应用程序的行为。你可以使用Frida进行代码注入、函数钩子、网络流量捕获、数据修改等操作,以便进行应用程序逆向工程、漏洞挖掘、安全性评估等任务。 总而言之,Frida-server-15.2.2-android-x86是一种适用于安卓x86架构设备的Frida服务器版本,通过在设备上运行Frida-server,你可以利用Frida框架的功能对应用程序进行逆向工程和安全性评估。 ### 回答2: frida-server-15.2.2-android-x86是一款用于Android x86架构的Frida服务器。Frida是一种强大的开源工具,用于分析、修改和调试软件。它可以通过脚本语言来进行动态注入和操作,支持多种平台和架构。 通过使用frida-server-15.2.2-android-x86,我们可以在Android x86设备上安装和运行Frida服务器。安装frida-server时我们需要将其推送到设备上,并在设备上运行它。运行成功后,我们可以通过Frida客户端连接到该设备上的Frida服务器,并使用Frida的功能进行应用程序的分析、修改和调试。 Frida-server-15.2.2-android-x86版本适用于Android x86架构的设备。在使用时,我们首先需要确保设备已经以root权限运行,并且具备adb工具的连接。然后,我们可以通过命令行将frida-server-15.2.2-android-x86安装到设备上。在设备上运行frida-server时,它会监听指定的端口,并等待Frida客户端的连接。 通过与Frida服务器建立连接,我们可以使用JavaScript或Python等脚本语言来进行动态、API Hook、函数跟踪等操作。Frida提供了强大的API,使得应用程序的分析和修改变得更加简单高效。使用Frida,我们可以实时监测应用程序的行为,获取关键信息,进行漏洞分析,甚至可以修改应用程序的逻辑和数据。 总之,frida-server-15.2.2-android-x86是一款用于Android x86平台的Frida服务器,它提供了强大的功能和API,用于动态分析、修改和调试应用程序。通过与Frida客户端的连接,我们可以通过脚本语言来操作和控制应用程序,使得应用程序的分析和修改变得更加高效和可靠。 ### 回答3: Frida-Server是一款功能强大的开源工具,用于在Android设备上进行动态代码注入和调试。frida-server-15.2.2-android-x86指的是适用于Android x86架构的Frida-Server版本15.2.2。 Frida-Server能够以服务的形式运行在目标Android设备上,通过与Frida桌面端或其他脚本进行通信,来实现对目标应用程序的动态分析和操作。它提供了一套JavaScript API,允许我们在运行时通过修改和执行目标应用程序中的代码来实现功能扩展,如函数拦截、数据修改等。 在具体使用时,首先需要在目标Android设备上安装Frida-Server,这个版本适用于x86架构的设备。其次,需要将Frida-Server与Frida桌面端或其他脚本工具配合使用,以实现与目标应用程序的通信。我们可以通过Frida提供的命令行工具或编写脚本的方式来进行代码注入和调试。 Frida-Server-15.2.2-android-x86版本对于使用x86架构的Android设备来说是必需的,因为它能够确保Frida-Server能在这样的设备上正确运行。使用适合设备架构的版本,可以保证性能和稳定性,并且避免兼容性问题。 总而言之,Frida-Server-15.2.2-android-x86是一款用于在Android x86架构设备上进行动态代码注入和调试的工具,通过与Frida桌面端或其他脚本进行通信来实现相关功能。它可以帮助安全研究人员、开发人员等对Android应用程序进行潜在威胁分析、性能优化以及功能增强等工作。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值