1、新插件機制DROID PLUGIN張勇360手機助手一、DROID PLUGIN是什么DROID PLUGIN是全新的ANDROID插件機制實現一、DROID PLUGIN是什么Jar動態加載加載APKDroid Plugin一、DROID PLUGIN是什么1、一種免安裝運行的機制 2、是一個沙箱 3、是模塊化的基礎 二、插件不能做什么？1、通知欄限制2、安全性擔憂3、機型適配4、需要預先注冊權限三、插件特點免安裝 無需安裝 無需修改源碼 二進制級別隔離模塊化 插件之間可以互相調用 解除耦合 單模塊升級 靜默升級隔離 崩潰隔離 還原插件自己的多進程機制，適配性 模塊隔離四、基本架構Plugi

2、n App 1Plugin App 2Plugin App 3Plugin App .Host程序五、插件HOST程序架構插件啟動進程管理（AMS）Manifest預先注冊占坑、預先注冊權限緩存功能的反射機制APK解析包管理服務（PMS）HOOK模塊（Binder、代理【欺下瞞上】）六、基本原理共享進程Android提供一個進程運行多個APK的機制通過API欺騙機制瞞過系統占坑通過預先占坑的方式實現不用在manifest注冊通過一帶多的方式實現服務管理HOOK機制動態代理實現函數hookBinder代理繞過部分系統服務限制IO重定向6.1、進程共享System serverZygoteApp

3、ProcessBindApplication,LauncherActivityStartActivity發送fork命令以及相關參數Fork一個新的進程并執行ActivityThread的main函數6.1、進程共享簽名一致共享user id進程名稱相同ActivityThread.mPackages和mResourcePackagesActivityThread.mH以及Handle中的callback HOOK系統進程共享與HOST共享進程Host預先注冊不同進程，按照插件選擇Hook欺騙system_server進程讓其以為只是host程序存在Hook欺騙插件進程讓系統api以為運行了兩

4、個apk插件6.2、HOOK（API欺騙）之動態代理實現欺下瞞上的目的PackageManagerActivityManagerNativeIContentProviderLibCoreActivityThread.mH的Callback Hook6.3、HOOK （API欺騙）之BINDER代理ServiceManagerISessionManagerINotificationManagerIMountServiceIClipboardIAudioService6.4、HOOK （API欺騙）之INSTRUMENTATION欺騙系統標準API用于單元測試監控插件系統中每個Activity的啟

5、動退出七、解決四大組件注冊問題Activity：占坑靜態廣播：動態注冊ContentProvider：占坑Service：占坑+代理7.1、占坑預注冊一堆StubActivity、StubContentProvider、StubService預注冊一堆進程進程、StubActivity、ContentProvider、StubStubService動態分配7.2、占坑-解決ACTIVITY注冊問題占坑：預注冊一堆各種Launch Mode的ActivityHook：startActivity和handleLaunchActivity7.3、占坑-解決CONTENT PROVIDER注冊占坑：每

6、個進程預注冊一個代理ContentProviderHook：ActivityManager.getContentProvider函數集7.4、占坑-解決SERVICE注冊占坑：每個進程預注冊一個代理ServiceHook：StartService、BindService、StopService，UnbinService等函數集ServiceManager：解決一個進程同時運行多個服務的情況7.5、預先注冊-解決廣播注冊問題包解析：每個進程啟動時注冊靜態廣播靜態廣播非靜態八、自己實現包管理服務（PMS）插件管理：安裝、卸載、更新Intent解析匹配：解析為Service、Activity等包解析：PackageInfo等的解析、查詢九、自己實現ACTIVITY管理（進程管理）服務（AMS）進程管理：插件進程分配Stub組件分配：Ac