插件机制介绍

1、新插件机制DROID PLUGIN张勇360手机助手一、DROID PLUGIN是什么DROID PLUGIN是全新的ANDROID插件机制实现一、DROID PLUGIN是什么Jar动态加载加载APKDroid Plugin一、DROID PLUGIN是什么1、一种免安装运行的机制 2、是一个沙箱 3、是模块化的基础 二、插件不能做什么？1、通知栏限制2、安全性担忧3、机型适配4、需要预先注册权限三、插件特点免安装无需安装无需修改源码二进制级别隔离模块化插件之间可以互相调用解除耦合单模块升级静默升级隔离崩溃隔离还原插件自己的多进程机制，适配性模块隔离四、基本架构Plugin App 1Plu

2、gin App 2Plugin App 3Plugin App .Host程序五、插件HOST程序架构插件启动进程管理（AMS）Manifest预先注册占坑、预先注册权限缓存功能的反射机制APK解析包管理服务（PMS）HOOK模块（Binder、代理【欺下瞒上】）六、基本原理共享进程Android提供一个进程运行多个APK的机制通过API欺骗机制瞒过系统占坑通过预先占坑的方式实现不用在manifest注册通过一带多的方式实现服务管理HOOK机制动态代理实现函数hookBinder代理绕过部分系统服务限制IO重定向6.1、进程共享System serverZygoteApp ProcessBin

3、dApplication,LauncherActivityStartActivity发送fork命令以及相关参数Fork一个新的进程并执行ActivityThread的main函数6.1、进程共享签名一致共享user id进程名称相同ActivityThread.mPackages和mResourcePackagesActivityThread.mH以及Handle中的callback HOOK系统进程共享与HOST共享进程Host预先注册不同进程，按照插件选择Hook欺骗system_server进程让其以为只是host程序存在Hook欺骗插件进程让系统api以为运行了两个apk插件6.2、

4、HOOK（API欺骗）之动态代理实现欺下瞒上的目的PackageManagerActivityManagerNativeIContentProviderLibCoreActivityThread.mH的Callback Hook6.3、HOOK （API欺骗）之BINDER代理ServiceManagerISessionManagerINotificationManagerIMountServiceIClipboardIAudioService6.4、HOOK （API欺骗）之INSTRUMENTATION欺骗系统标准API用于单元测试监控插件系统中每个Activity的启动退出七、解决四大组

5、件注册问题Activity：占坑静态广播：动态注册ContentProvider：占坑Service：占坑+代理7.1、占坑预注册一堆StubActivity、StubContentProvider、StubService预注册一堆进程进程、StubActivity、ContentProvider、StubStubService动态分配7.2、占坑-解决ACTIVITY注册问题占坑：预注册一堆各种Launch Mode的ActivityHook：startActivity和handleLaunchActivity7.3、占坑-解决CONTENT PROVIDER注册占坑：每个进程预注册一个代理

6、ContentProviderHook：ActivityManager.getContentProvider函数集7.4、占坑-解决SERVICE注册占坑：每个进程预注册一个代理ServiceHook：StartService、BindService、StopService，UnbinService等函数集ServiceManager：解决一个进程同时运行多个服务的情况7.5、预先注册-解决广播注册问题包解析：每个进程启动时注册静态广播静态广播非静态八、自己实现包管理服务（PMS）插件管理：安装、卸载、更新Intent解析匹配：解析为Service、Activity等包解析：PackageInfo等的解析、查询九、自己实现ACTIVITY管理（进程管理）服务（AMS）进程管理：插件进程分配Stub组件分配：Act