android 插件化指的是什么,Android插件化——谈谈我理解的坑位

坑位的概念

第一次据说坑位的概念是在360开源插件化框架RePlugin,我印象最深入的就是在演讲过程当中提到的只Hook了一处以及首创坑位概念。虽然下载了源码而且也大体了解了原理,可是本身好像仍是有些模糊,感受抓不到重点。昨天在看Hook AMS来实现启动一个不在AndroidManifest注册的Activity,由于版本问题,网上代码基本上都不行了。忽然想起这个坑位法,决定本身尝试一次!java

原理

坑位的概念是指在AndroidManifest中注册,但并无真实的实现类,只做为其余Activity启动的坑位

Hook点为ClassLoader,Android中的ClassLoader有两个,分别为DexClassLoader和PathClassLoader,用于加载APK的是PathClassLoader,也是Android里面默认的类加载器,这个也就是须要Hook的地方。

过程以下:

git

23d0117babc1b68d6bc72041ca54bb54.png

启动流程

这个原理是真心简单,这里须要有关于ClassLoader和Activity启动流程的知识。

咱们知道在启动一个新的Activity时,AMS会对其进行不少检测,例如是否在AndroidManifest中注册,是否有权限启动等等。若是这些都经过,那么须要判断当前的进程是否存在,不存在须要先调用

ActivityThread.main()方法,开启线程循环以及启动Application。最终会经过ActivityThread的Handler发送一条为“BIND_APPLICATION”的消息,经过这个消息,Handler来处理此次

Application的建立过程。这里会建立Application、LoadedApk等。

LoadedApk对象是APK文件在内存中的表示。 Apk文件的相关信息,诸如Apk文件的代码和资源,甚至代码里面的Activity,Service等组件的信息咱们均可以经过此对象获取。注意:这里会建立一个ClassLoader做为类加载器,也就是咱们须要Hook的。

LoadedApk.java

public ClassLoader getClassLoader() {

synchronized (this) {

if (mClassLoader == null) {

createOrUpdateClassLoaderLocked(null /*addedPaths*/);

}

return mClassLoader;

}

}

Activity的建立是经过反射建立,使用的就是上面提到的ClassLoader,因此咱们只须要Hook住这个ClassLoader,经过类的双亲委派机制来实现咱们本身的逻辑便可。

源码分析部分省略,位置在ActivityThread处理LAUNCH_ACTIVITY的消息类型处。github

代码实现

Hook代码:markdown

public static void hookClassLoader(Application context) {

try {

// 获取Application类的mLoadedApk属性值

Object mLoadedApk = getFieldValue(context.getClass().getSuperclass(), context, "mLoadedApk");

if (mLoadedApk != null) {

// 获取其mClassLoader属性值以及属性字段

final ClassLoader mClassLoader = (ClassLoader) getFieldValue(mLoadedApk.getClass(), mLoadedApk, "mClassLoader");

if (mClassLoader != null) {

Field mClassLoaderField = getField(mLoadedApk.getClass(), "mClassLoader");

// 替换成本身的ClassLoader

mClassLoaderField.set(mLoadedApk, new ClassLoader() {

@Override

public Class> loadClass(String name) throws ClassNotFoundException {

// 替换Activity

if (name.endsWith("MainActivity2")) {

Log.d(TAG, "loadClass: name = " + name);

name = name.replace("MainActivity2", "MainActivity3");

Log.d(TAG, "loadClass: 替换后name = " + name);

}

return mClassLoader.loadClass(name);

}

});

}

}

} catch (NoSuchFieldException e) {

e.printStackTrace();

} catch (IllegalAccessException e) {

e.printStackTrace();

}

}

/**

* 反射获取属性值

*

* @param c class

* @param o 对象

* @param fieldName 属性名称

* @return 值

* @throws NoSuchFieldException e

* @throws IllegalAccessException e

*/

public static Object getFieldValue(Class c, Object o, String fieldName) throws NoSuchFieldException, IllegalAccessException {

Field field = getField(c, fieldName);

if (field != null) {

return field.get(o);

} else {

return null;

}

}

/**

* 反射获取对象属性

*

* @param aClass c

* @param fieldName 属性名称

* @return 属性

* @throws NoSuchFieldException e

*/

private static Field getField(Class> aClass, String fieldName) throws NoSuchFieldException {

Field field = aClass.getDeclaredField(fieldName);

if (field != null) {

field.setAccessible(true);

}

return field;

}

注释写的比较清楚,简单说下原理:框架

获取Application的LoadedApk对象mLoadedApk

获取LoadedApk的属性ClassLoader mClassLoader

经过反射进行替换,这里写死了一些内容,好比遇到名称为MainActivity2的Activity则替换成MainActivity3

测试

Application初始化:

public class MyApplication extends Application {

@Override

public void onCreate() {

super.onCreate();

HookUtils.hookClassLoader(this);

}

}

设置坑位

AndroidManifest注册一个不存在的Activityide

96caadfcb640a4a5eaeb3bbb795d7f20.png

坑位

启动Activity源码分析

override fun onCreate(savedInstanceState: Bundle?) {

super.onCreate(savedInstanceState)

setContentView(R.layout.activity_main)

val listener = object : View.OnClickListener {

override fun onClick(v: View?) {

val intent = Intent()

intent.component = ComponentName("com.example.administrator.test", "com.example.administrator.test.MainActivity2")

startActivity(intent)

}

}

// Example of a call to a native method

sample_text.text = "MainActivity"

bt_test.setOnClickListener(listener)

}

结果学习

abfd6c0526a40db8b7cb1a8645205762.png

结果

137abc29dba6442d963001b7b3b291f2.png

结果

能够看到,经过这种方式实现了不在AndroidManifest中注册,可是能够启动Activity的效果。这里能够应用到插件化中,如Replugin,编译时自动注入坑位,运行时进行肯定坑位。固然了,这里只是作一些微小的实现,若是想要真正完成完美的插件化,那真是革命还没有成功,同志仍需努力。测试

总结

当真正读懂摸个框架源码的时候,我经常会想:为何我没有想到这种方式?多是缺乏经验,也多是思惟固化了吧。保持一颗学习的心,多看看,多想一想。this

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值