【Android 插件化】Hook 插件化框架 ( hook 插件化原理 | 插件包管理 )

2021-08-02 21:02:07 阅读：264 来源： 互联网

标签：插件插件包 Hook hook Activity Android 加载

Android 插件化系列文章目录

【Android 插件化】插件化简介 ( 组件化与插件化 )
【Android 插件化】插件化原理 ( JVM 内存数据 | 类加载流程 )
【Android 插件化】插件化原理 ( 类加载器 )

【Android 插件化】“ 插桩式 “ 插件化框架 ( 原理与实现思路 )
【Android 插件化】“ 插桩式 “ 插件化框架 ( 类加载器创建 | 资源加载 )
【Android 插件化】“ 插桩式 “ 插件化框架 ( 注入上下文的使用 )
【Android 插件化】“ 插桩式 “ 插件化框架 ( 获取插件入口 Activity 组件 | 加载插件 Resources 资源 )
【Android 插件化】“ 插桩式 “ 插件化框架 ( 运行应用 | 代码整理 )

【Android 插件化】Hook 插件化框架 ( hook 插件化原理 | 插件包管理 )

前言

前 2 2 2 篇博客【Android 插件化】Hook 插件化框架 ( 从 Hook 应用角度分析 Activity 启动流程一 | Activity 进程相关源码 ) , 【Android 插件化】Hook 插件化框架 ( 从 Hook 应用角度分析 Activity 启动流程二 | AMS 进程相关源码 | 主进程相关源码 ) 中 , 分析了从 Activity 调用 startActivity 启动另一个 Activity 的底层源码流程 , 涉及到了 2 2 2 个进程 , 一个是本应用的主线程所在的进程 , 一个是 ActivityManagerService 进程 ;

本博客中开始对 Activity 启动过程进行 Hook 操作 , 基于 Android 9 9 9 , API 28 28 28 版本 , 这里要注意 , 不同的 API 版本底层源码逻辑不同 , Hook 点以及 Hook 方式也不同 ;

目前的主流插件化框架都已经兼容到了 Android 10 10 10 版本 ;

一、hook 插件化原理

使用 Hook 实现的插件化原理如下 : 通过以下 3 3 3 个步骤实现插件化 ;

1. 加载插件包中的字节码

2. hook 技术 : 直接通过 hook 技术, 钩住系统的 Activity 启动流程实现

① Activity 对象创建之前 , 要做很多初始化操作 , 先在 ActivityRecord 中加载 Activity 信息 , 如果修改了该信息 , 将要跳转的 Activity 信息修改为插件包中的 Activity , 原来的 Activity 只用于占位 , 用于欺骗 Android 系统 ;

② 使用 hook 技术 , 加载插件包 apk 中的 Activity

③ 实现跳转的 Activity ( 插件包中的 )

3. 资源加载 : 主要是解决 Resources 资源冲突问题 ;

( 使用上述 hook 插件化 , 可以不用考虑 Activity 的生命周期问题 )

占位 Activity : 插件包中的 Activity 是通过正规流程 , 由 AMS 进行创建并加载的 , 但是该 Activity 并没有在 AndroidManifest.xml 清单文件中注册 , 这里需要一个已经在清单文件注册的 Activity 欺骗系统 ;

插装式插件化 : 是通过代理 Activity , 将插件包加载的字节码 Class 类中对应的 Activity 类作为一个普通的 Java 类 , 该普通的 Java 类有所有的 Activity 的业务逻辑 , 该 Activity 的生命周期 , 由代理 Activity 执行相关的生命周期方法

hook 插件化 : hook 插件化直接钩住系统中 Activity 启动流程的某个点

二、插件化依赖库创建

hook 插件化依赖库是 Android 依赖库 ( Android Library Module ) ;

创建插件化的核心依赖库 :

在这里插入图片描述

通过该 lib_plugin_core 依赖库 , 实现插件化相关功能 ;

在这里插入图片描述

在其中创建插件化的核心管理类 PluginManager , 用于管理插件相关内容 ;

在这里插入图片描述

三、插件包管理

插件包目录 : 将插件包放在 /data/data/< package name >/files/ 目录中 ;

// 插件包的绝对路径 ,  /data/data/< package name >/files/
String apkPath = mBase.getFilesDir().getAbsolutePath() + "plugin.apk";

插件包缓存目录 : 同时设置 , 加载插件包中产生的缓存文件路径是 /data/data/< package name >/app_plugin_cache/ 目录 ;

// 加载插件包后产生的缓存文件路径
// /data/data/< package name >/app_plugin_cache/
String cachePath =
        mBase.getDir("plugin_cache", Context.MODE_PRIVATE).getAbsolutePath();

创建插件包的类加载器 :

// 创建类加载器
DexClassLoader plugin_dexClassLoader =
        new DexClassLoader(
                apkPath,                // 插件包路径
                cachePath,              // 插件包加载时产生的缓存路径
                null,   				// 库的搜索路径, 可以设置为空
                mBase.getClassLoader()  // 父加载器, PathClassLoader
        );

四、插件包管理完整代码示例

package kim.hsl.plugin;

import android.content.Context;

import java.lang.reflect.Field;

import dalvik.system.DexClassLoader;

/**
 * 使用 Hook 实现的插件使用入口
 *  1. 加载插件包中的字节码
 *  2. 直接通过 hook 技术, 钩住系统的 Activity 启动流程实现
 *      ① Activity 对象创建之前 , 要做很多初始化操作 , 先在 ActivityRecord 中加载 Activity 信息
 *          如果修改了该信息 , 将要跳转的 Activity 信息修改为插件包中的 Activity
 *          原来的 Activity 只用于占位 , 用于欺骗 Android 系统
 *      ② 使用 hook 技术 , 加载插件包 apk 中的 Activity
 *      ③ 实现跳转的 Activity ( 插件包中的 )
 *  3. 解决 Resources 资源冲突问题
 *  ( 使用上述 hook 插件化 , 可以不用考虑 Activity 的声明周期问题 )
 *
 *  插件包中的 Activity 是通过正规流程 , 由 AMS 进行创建并加载的
 *      但是该 Activity 并没有在 AndroidManifest.xml 清单文件中注册
 *      这里需要一个已经在清单文件注册的 Activity 欺骗系统
 *
 *  插装式插件化 是通过代理 Activity , 将插件包加载的字节码 Class 作为一个普通的 Java 类
 *      该普通的 Java 类有所有的 Activity 的业务逻辑
 *      该 Activity 的声明周期 , 由代理 Activity 执行相关的生命周期方法
 *  hook 插件化 : hook 插件化直接钩住系统中 Activity 启动流程的某个点
 *      使用插件包中的 Activity 替换占位的 Activity
 */
public class PluginManager {

    /**
     * 上下文
     */
    private Context mBase;

    /**
     * 单例
     */
    private static PluginManager instance;

    public static PluginManager getInstance(Context context) {
        if (instance == null) {
            instance = new PluginManager(context);
        }
        return instance;
    }

    private PluginManager(Context context) {
        this.mBase = context;
    }

    /**
     * Application 启动后 , 调用该方法初始化插件化环境
     *  加载插件包中的字节码
     */
    private void init() {
        // 加载 apk 文件
        loadApk();
    }

    private void loadApk() {
        // 插件包的绝对路径 ,  /data/data/< package name >/files/
        String apkPath = mBase.getFilesDir().getAbsolutePath() + "plugin.apk";
        // 加载插件包后产生的缓存文件路径
        // /data/data/< package name >/app_plugin_cache/
        String cachePath =
                mBase.getDir("plugin_cache", Context.MODE_PRIVATE).getAbsolutePath();
        // 创建类加载器
        DexClassLoader plugin_dexClassLoader =
                new DexClassLoader(
                        apkPath,                // 插件包路径
                        cachePath,              // 插件包加载时产生的缓存路径
                        null,   // 库的搜索路径, 可以设置为空
                        mBase.getClassLoader()  // 父加载器, PathClassLoader
                );
    }

}

五、博客资源

博客资源 :

GitHub : https://github.com/han1202012/Plugin_Hook

标签：插件,插件包,Hook,hook,Activity,Android,加载
来源： https://blog.csdn.net/han1202012/article/details/118035052

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

【Android 插件化】Hook 插件化框架 ( hook 插件化原理 | 插件包管理 )

Android 插件化系列文章目录

文章目录

前言

一、hook 插件化原理

二、插件化依赖库创建

三、插件包管理

四、插件包管理完整代码示例

五、博客资源