package com.example.plugin;

import androidx.appcompat.app.AppCompatActivity;

import android.os.Bundle;
import android.util.Log;

public class MainActivity extends AppCompatActivity {
    private static final String TAG = "MainActivity";

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
    }

    public void log(){
        Log.i(TAG, "Plugin MainActivity");
    }
}

创建完毕后 , 编译 apk 文件 , 将文件名称修改为 plugin.apk , 并将 apk 文件拷贝到 assets/plugin.apk 位置 ;

二、拷贝插件包 APK

使用下面的 CommandUtils 工具类 , 将 Assets 目录中的资源文件 , 从 assets/plugin.apk 拷贝到 /data/user/0/com.example.plugin_hook/files/plugin.apk ;

package com.example.plugin_hook;

import android.content.Context;

import java.io.BufferedReader;
import java.io.File;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;

public class CommandUtils {

    /**
     * 将 Assets 中的文件拷贝到应用内置存储区域
     * @param context   上下文
     * @param assetsFilePath Assets 中的文件路径
     * @param appFilePath 应用内置存储
     * @return
     */
    public static boolean copyAssets2File(Context context, String assetsFilePath, String appFilePath) {
        // 内置存储文件对象
        File file = new File(appFilePath);

        // 确保目录存在
        File filesDirectory = file.getParentFile();
        if (!filesDirectory.exists()){
            filesDirectory.mkdirs();
        }

        // 拷贝文件
        boolean ret = false;
        InputStream is = null;
        FileOutputStream fos = null;
        try {
            is = context.getAssets().open(assetsFilePath);
            fos = new FileOutputStream(file);
            byte[] buffer = new byte[2048];
            int n;
            while ((n = is.read(buffer)) != -1) {
                fos.write(buffer, 0, n);
            }
            fos.flush();
            ret = true;
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (null != is) {
                try {
                    is.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
            if (null != fos) {
                try {
                    fos.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        return ret;
    }

    public static String inputStream2String(InputStream inputStream) {
        try {
            BufferedReader r = new BufferedReader(new InputStreamReader(inputStream));
            String str;
            StringBuilder sb = new StringBuilder();
            while ((str = r.readLine()) != null) {
                sb.append(str);
            }
            return sb.toString();
        } catch (IOException e) {
            e.printStackTrace();
        }
        return null;
    }
}

三、Application 中拷贝文件及初始化插件包

先调用 CommandUtils 工具类 , 将文件从 assets/plugin.apk 拷贝到 /data/user/0/com.example.plugin_hook/files/plugin.apk 位置 ;

然后调用 PluginManager.getInstance(this).init() 初始化插件包 ;

代码示例 :

package com.example.plugin_hook;

import android.app.Application;
import android.util.Log;

import kim.hsl.plugin.PluginManager;

public class MyApplication extends Application {

    private static final String TAG = "MyApplication";

    @Override
    public void onCreate() {
        super.onCreate();

        // 先将 assets 中的插件包拷贝到 内置存储中
        CommandUtils.copyAssets2File(
                this,
                "plugin.apk",
                getFilesDir() + "/plugin.apk");

        // 将文件从 assets/plugin.apk 拷贝到 /data/user/0/com.example.plugin_hook/files/plugin.apk
        Log.i(TAG, "将文件从 assets/plugin.apk 拷贝到 " + getFilesDir() + "/plugin.apk");


        // 初始化插件包
        PluginManager.getInstance(this).init();

        Log.i(TAG, "插件化 初始化完毕");
    }

}

四、插件包 DEX 字节码测试

如果执行到该 MainActivity2 , 说明自定义的 Application 已经执行完毕 , 插件包中的 DEX 数据 Element[] dexElements 已经合并到宿主的 Element[] dexElements 数组中 , 此时可以通过反射获取插件包中的字节码类 ;

在下面的代码中 , 通过反射获取了 com.example.plugin.MainActivity 字节码类 , 再次通过反射获取其 log 方法 , 最后调用该方法 , 查看是否能打印出 Plugin MainActivity 内容 ;

    public void log(){
        Log.i(TAG, "Plugin MainActivity");
    }

MainActivity2 完整代码 :

package com.example.plugin_hook;

import android.app.Activity;
import android.os.Bundle;
import android.util.Log;

import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;

public class MainActivity2 extends Activity {

    private static final String TAG = "MainActivity2";

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main2);

        Log.i(TAG, "MainActivity2 onCreate");

        // 反射插件包中的 com.example.plugin.MainActivity
        Class<?> clazz = null;
        try {
            clazz = Class.forName("com.example.plugin.MainActivity");
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }

        Method method = null;
        try {
            method = clazz.getDeclaredMethod("log");
        } catch (NoSuchMethodException e) {
            e.printStackTrace();
        }

        try {
            // 执行 com.example.plugin.MainActivity 的 log 方法
            method.invoke(clazz.newInstance());
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InvocationTargetException e) {
            e.printStackTrace();
        } catch (InstantiationException e) {
            e.printStackTrace();
        }
    }
}

五、执行结果

打印的主要日志如下 : 最后通过反射 , 获取了插件包中的 com.example.plugin.MainActivity 类 , 并将其实例化 , 执行其 log 方法 , 成功打印出了 MainActivity2 onCreate 日志内容 ;

I/plugin_MyApplication: 将文件从 assets/plugin.apk 拷贝到 /data/user/0/com.example.plugin_hook/files/plugin.apk
I/plugin_MyApplication: 插件化 初始化完毕
I/plugin_MainActivity2: MainActivity2 onCreate
I/MainActivity: Plugin MainActivity