插件機制介紹

1、新插件機制DROID PLUGIN張勇360手機助手一、DROID PLUGIN是什么DROID PLUGIN是全新的ANDROID插件機制實現(xiàn)一、DROID PLUGIN是什么Jar動態(tài)加載加載APKDroid Plugin一、DROID PLUGIN是什么1、一種免安裝運行的機制 2、是一個沙箱 3、是模塊化的基礎(chǔ) 二、插件不能做什么？1、通知欄限制2、安全性擔(dān)憂3、機型適配4、需要預(yù)先注冊權(quán)限三、插件特點免安裝無需安裝無需修改源碼二進制級別隔離模塊化插件之間可以互相調(diào)用解除耦合單模塊升級靜默升級隔離崩潰隔離還原插件自己的多進程機制，適配性模塊隔離四、基本架構(gòu)Plugin App 1Plu

2、gin App 2Plugin App 3Plugin App .Host程序五、插件HOST程序架構(gòu)插件啟動進程管理（AMS）Manifest預(yù)先注冊占坑、預(yù)先注冊權(quán)限緩存功能的反射機制APK解析包管理服務(wù)（PMS）HOOK模塊（Binder、代理【欺下瞞上】）六、基本原理共享進程Android提供一個進程運行多個APK的機制通過API欺騙機制瞞過系統(tǒng)占坑通過預(yù)先占坑的方式實現(xiàn)不用在manifest注冊通過一帶多的方式實現(xiàn)服務(wù)管理HOOK機制動態(tài)代理實現(xiàn)函數(shù)hookBinder代理繞過部分系統(tǒng)服務(wù)限制IO重定向6.1、進程共享System serverZygoteApp ProcessBin

3、dApplication,LauncherActivityStartActivity發(fā)送fork命令以及相關(guān)參數(shù)Fork一個新的進程并執(zhí)行ActivityThread的main函數(shù)6.1、進程共享簽名一致共享user id進程名稱相同ActivityThread.mPackages和mResourcePackagesActivityThread.mH以及Handle中的callback HOOK系統(tǒng)進程共享與HOST共享進程Host預(yù)先注冊不同進程，按照插件選擇Hook欺騙system_server進程讓其以為只是host程序存在Hook欺騙插件進程讓系統(tǒng)api以為運行了兩個apk插件6.2、

4、HOOK（API欺騙）之動態(tài)代理實現(xiàn)欺下瞞上的目的PackageManagerActivityManagerNativeIContentProviderLibCoreActivityThread.mH的Callback Hook6.3、HOOK （API欺騙）之BINDER代理ServiceManagerISessionManagerINotificationManagerIMountServiceIClipboardIAudioService6.4、HOOK （API欺騙）之INSTRUMENTATION欺騙系統(tǒng)標(biāo)準(zhǔn)API用于單元測試監(jiān)控插件系統(tǒng)中每個Activity的啟動退出七、解決四大組

5、件注冊問題Activity：占坑靜態(tài)廣播：動態(tài)注冊ContentProvider：占坑Service：占坑+代理7.1、占坑預(yù)注冊一堆StubActivity、StubContentProvider、StubService預(yù)注冊一堆進程進程、StubActivity、ContentProvider、StubStubService動態(tài)分配7.2、占坑-解決ACTIVITY注冊問題占坑：預(yù)注冊一堆各種Launch Mode的ActivityHook：startActivity和handleLaunchActivity7.3、占坑-解決CONTENT PROVIDER注冊占坑：每個進程預(yù)注冊一個代理

6、ContentProviderHook：ActivityManager.getContentProvider函數(shù)集7.4、占坑-解決SERVICE注冊占坑：每個進程預(yù)注冊一個代理ServiceHook：StartService、BindService、StopService，UnbinService等函數(shù)集ServiceManager：解決一個進程同時運行多個服務(wù)的情況7.5、預(yù)先注冊-解決廣播注冊問題包解析：每個進程啟動時注冊靜態(tài)廣播靜態(tài)廣播非靜態(tài)八、自己實現(xiàn)包管理服務(wù)（PMS）插件管理：安裝、卸載、更新Intent解析匹配：解析為Service、Activity等包解析：PackageInfo等的解析、查詢九、自己實現(xiàn)ACTIVITY管理（進程管理）服務(wù)（AMS）進程管理：插件進程分配Stub組件分配：Act