AMSHook

Project Url: androidmalin/AMSHook
Introduction: 启动未在 AndroidManifest 中注册的 Activity,适配了 Android4-9
More: Author   ReportBugs   
Tags:

Android ams hook, 启动未在 AndroidManifest.xml 中注册的 Activity

适配了 Android4-9,要彻底搞清楚代码,需要提前掌握的知识点如下:

  1. 反射的使用
  2. 泛型
  3. 动态代理
  4. AIDL 通信
  5. Activity 启动流程以及其中涉及到的两次跨进程通信
  6. Handler 消息处理机制
  7. Activity 启动拦截

问题思考

  1. 如何确保我们启动的未注册的 Activity,有正常的 Activity 的生命周期?

源码探索系列 29---插件化基础之启动插件的 Activity

  1. 从整体宏观的角度看,我们到底做了什么?

  2. 对 PackageManager 的 hook,为什么要 hook 两个地方

hook 技术(三)对 AMS&PMS 进行 Hook

@Override
public PackageManager getPackageManager() {
    if (mPackageManager != null) {
        return mPackageManager;
    }
    IPackageManager pm = ActivityThread.getPackageManager();
    if (pm != null) {
        return (mPackageManager = new ApplicationPackageManager(this, pm));
    }
    return null;
}

由于系统的执行肯定在我们代码之前,所以系统先生成了一个 pm,这个是原生的 pm 然后保存在 ApplicationPackageManager 中, 使得以后使用 ContextImp.getPackageManager()都返回这个 IPackageManager 对象。 就算我们后来替换了 ActivityThread.getPackageManager(),但是也不影响 mPackageManager 里面之前包装好的。 所以我们还需要改变 mPackageManager 里面的原来的 pm 对象。

参考文章列表

  1. Android:学习 AIDL,这一篇文章就够了(上)
  2. Android:学习 AIDL,这一篇文章就够了(下)
  3. 大白话说 Java 反射:入门、使用、原理
  4. Android 插件化原理解析——Hook 机制之 AMS&PMS
  5. Android 系统篇之----Hook 系统的 AMS 服务实现应用启动的拦截功能
  6. Android 插件化的兼容性(中):Android P 的适配
  7. Android Hook Activity 的几种姿势
Support Me
Apps
About Me
Google+: Trinea trinea
GitHub: Trinea