Android高级面试_8_热修补插件化等

news2024/11/16 0:36:04

Android 高级面试：插件化和热修复相关

1、dex 和 class 文件结构

class 是 JVM 可以执行的文件类型，由 javac 编译生成；dex 是 DVM 执行的文件类型，由 dx 编译生成。

class 文件结构的特点：

是一种 8 位二进制字节流文件；
各个数据按顺序紧密的排列，无间隙；
每个类或者借口都单独占据一个 class 文件；

class 文件的文件结构：

1. magic                           加密字段
2. minor_version                   支持最低版本的jdk
3. major_version                   编译使用的jdk版本
4. constant_pool_count             常量池的数量
5. cp_info constant_pool           常量池的结构体，数量不定
6. access_flags                    访问级别
7. this_class                      当前类
8. super_class                     父类
9. interfaces_count                类实现接口的数量
10. fields_count                   类成员变量的数量
11. methods_count                  类方法的数量
12. method_info methods            类方法的结构体
13. attributes_count               类属性的数量
14. attribute_info attributes      类属性的结构体

dex 文件的结构的特点：

1. 是一种 8 位二进制字节流文件；
2. 各个数据按顺序紧密的排列，无间隙；
3. 一般情况下，整个应用所有 java 源文件都放在一个 dex 文件中。

dex 的文件结构分成 3 个区：

1. 第一个区是 header，包括：
    1. header_item dex_header 这个结构体，
2. 第二个区是索引区，包括：
    1. string_id_list dex_string_ids（字符串索引
    2. type_id_list dex_type_ids（类型索引）
    3. proto_id_list dex_proto_ids（方法原型索引）
    4. field_id_list dex_field_ids（域索引）
    5. method_id_list dex_method_ids（方法索引）
3. 第三个区是数据区，包括：
    1. class_def_item_list dex_class_defs（类的定义）
    2. data
    3. link_data(so)

两者的主要区别：

class 中只包含了一个 java 文件的信息，dex 中包含了多个 java 文件的的信息；
dex 中包含了很多类的信息，它会把类的信息进行拆分，然后把拆分后的信息分配到指定的索引区域中。比如方法索引区域就包含了所有类的方法的索引。

2、加固的原理

加固的过程分成几个步骤：

要加固的 APK + 壳程序 dex 合成新的 dex；
然后用新合成的 dex 替换克 apk 中的 dex 得到新的 APK.

第一步的时候可以对 APK 进行加密，然后在运行时对 APK 进行解密。合成新 APK 的本质过程是对 dex 进行拼接，将 APK 文件附加到 dex 文件后面。因为此时 dex 的信息已经发生了变化，所以需要对 dex 的文件头进行修改，包括魔数、检验码和 SHA-1 签名的修改。本质上拼接的过程可以通过读取二进制数组，然后通过数组拷贝将 APK 附加到 dex 末尾。

第二部就是一个打包的过程。不过这个过程会修改 Manifest 文件，将程序中的 Application 替换掉。替换后的 Application 会在程序启动的时候将我们的 APK 加载进来。下面是 360 加固之后的 Manifest 文件：

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传