DroidPlugin插件化开发，droidplugin插件

DroidPlugin插件化开发，droidplugin插件

360手机助手使用的 DroidPlugin，它是360手机助手团队在Android系统上实现了一种插件机制。它可以在无需安装、修改的情况下运行APK文件,此机制对改进大型APP的架构，实现多团队协作开发具有一定的好处。

它是一种新的插件机制，一种免安装的运行机制

github地址： https://github.com/DroidPluginTeam/DroidPlugin

参考博客：http://blog.csdn.net/hejjunlin/article/details/52124397

DroidPlugin的的基本原理：

　　共享进程：为android提供一个进程运行多个apk的机制，通过API欺骗机制瞒过系统

　　占坑：通过预先占坑的方式实现不用在manifest注册，通过一带多的方式实现服务管理

　　Hook机制：动态代理实现函数hook，Binder代理绕过部分系统服务限制，IO重定向（先获取原始Object-->Read,然后动态代理Hook Object后-->Write回去，达到瞒天过海的目的）

public abstract class Hook {

    private boolean mEnable = false;//能否hook

    protected Context mHostContext;//宿主context,外部传入
    protected BaseHookHandle mHookHandles;

    public void setEnable(boolean enable, boolean reInstallHook) {
        this.mEnable = enable;
    }

    public final void setEnable(boolean enable) {
        setEnable(enable, false);
    }

    public boolean isEnable() {
        return mEnable;
    }


    protected Hook(Context hostContext) {
        mHostContext = hostContext;
        mHookHandles = createHookHandle();
    }

    protected abstract BaseHookHandle createHookHandle();//用于子类创建Hook机制


    protected abstract void onInstall(ClassLoader classLoader) throws Throwable;//插件安装

    protected void onUnInstall(ClassLoader classLoader) throws Throwable {//插件卸载

    }
}

public class HookedMethodHandler {//Hook方法

    private static final String TAG = HookedMethodHandler.class.getSimpleName();
    protected final Context mHostContext;
    /**
     *  调用方法的时候会到AppOpsService进行判断uid（宿主apk）和插件的包名是否匹配，此处是不匹配的
     *  此时就可以经过转换欺骗系统让程序认为是宿主apk调过来的（这样的前提就需要宿主把所有的权限都申请了）
     *  因为系统只会去检测宿主apk
     * **/
    private Object mFakedResult = null;//用于欺骗系统
    private boolean mUseFakedResult = false;

    public HookedMethodHandler(Context hostContext) {
        this.mHostContext = hostContext;
    }


    public synchronized Object doHookInner(Object receiver, Method method, Object[] args) throws Throwable {
        long b = System.currentTimeMillis();
        try {
            mUseFakedResult = false;
            mFakedResult = null;
            boolean suc = beforeInvoke(receiver, method, args);
            Object invokeResult = null;
            if (!suc) {//false执行原始方法
                invokeResult = method.invoke(receiver, args);
            }
            afterInvoke(receiver, method, args, invokeResult);
            if (mUseFakedResult) {//true返回欺骗结果，false返回正常的调用方法
                return mFakedResult;
            } else {
                return invokeResult;
            }
        } finally {
            long time = System.currentTimeMillis() - b;
            if (time > 5) {
                Log.i(TAG, "doHookInner method(%s.%s) cost %s ms", method.getDeclaringClass().getName(), method.getName(), time);
            }
        }
    }

    public void setFakedResult(Object fakedResult) {
        this.mFakedResult = fakedResult;
        mUseFakedResult = true;
    }

    /**
     * 在某个方法被调用之前执行，如果返回true，则不执行原始的方法，否则执行原始方法
     */
    protected boolean beforeInvoke(Object receiver, Method method, Object[] args) throws Throwable {
        return false;
    }

    protected void afterInvoke(Object receiver, Method method, Object[] args, Object invokeResult) throws Throwable {
    }

    public boolean isFakedResult() {
        return mUseFakedResult;
    }

    public Object getFakedResult() {
        return mFakedResult;
    }
}

abstract class BinderHook extends Hook implements InvocationHandler {

    private Object mOldObj;

    public BinderHook(Context hostContext) {
        super(hostContext);
    }

    @Override
    public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {
        try {
            if (!isEnable()) {//如果不能Hook，执行原方法
                return method.invoke(mOldObj, args);
            }
            HookedMethodHandler hookedMethodHandler = mHookHandles.getHookedMethodHandler(method);
            if (hookedMethodHandler != null) {
                return hookedMethodHandler.doHookInner(mOldObj, method, args);
            } else {
                return method.invoke(mOldObj, args);
            }
        } catch (InvocationTargetException e) {
            Throwable cause = e.getTargetException();
            if (cause != null && MyProxy.isMethodDeclaredThrowable(method, cause)) {
                throw cause;
            } else if (cause != null) {
                RuntimeException runtimeException = !TextUtils.isEmpty(cause.getMessage()) ? new RuntimeException(cause.getMessage()) : new RuntimeException();
                runtimeException.initCause(cause);
                throw runtimeException;
            } else {
                RuntimeExcep