手机淘宝Hotpatch技术介绍-胡文江（白衣）.docxVIP

手机淘宝Dexposed技术介绍

阿里巴巴集团无线事业部胡文江/白衣

邮箱：baiyi.hwj@

2015.10.16

ang

全球领先的技术人学习和交流平台

扫我，码上开启新世界

Geekbang.

InfoQ|EG0NFwoRs|StuQ

InfoQ

专注中高端技术人员的社区媒体

EXTRAGEEKSORGANZATION

EG0

EG0

高端技术人员学习型社交网络

StuQ

实践驱动的IT职业

学习和服务平台

促进软件开发领域知识与创新的传播

实践第—案例为主

时间：2015年12月18-19日/地点：北京·国际会议中心

ArchSummit北京二维码欢迎您参加ArchSummit

ArchSummit北京二维码

[北京站]

2016年04月21日-23日

关注InfoQ官方信息

及时获取QCon演讲视频信息

关于我

2007:杭州虹软移动多媒体

2010:阿里巴巴手机淘宝

负责手机淘宝Android客户端

为阿里巴巴各条无线Android产品线提供基础技术和设施支撑

Dexposed

Dexposed

Dexposed

Agenda

诞生前的故事

的原理介绍

在手淘内部的应用及一些Case

Dexposed未来

-20132013-20142014-

缘起

端侧的动态性

H5

服务器开关

jar替换脚本

缘起

端侧的动态性方案比较

端侧的动态性

优缺点

H5

灵活，复杂交互性能差

服务端开关项

需要程序预埋代码

Jar包替换

实时性稍差，有冗余，资源无解

脚本

学习成本高，性能差

缘起

性能监控和优化

侵入性问题可行性问题

AOP(Aspect-OrientedProgramming)

AspectJ

Java动态代理

缘起

AOP(Aspect-OrientedProgramming)

AOP方案比较

缺点

AspectJ

特殊的语法静态编译

编译时间长，

必须使用AspectJ编译器对系统类无能为力

Java动态代理

只能针对interface类

Xposed和Substrate

运行时AOP(Aspect-OrientedProgramming)

Xposed

Substrate

AOP

RO0T

OpenSource

JavaMethod

NdkMethod

Xposed原理

init进程

创建

socket服务端

appprocessZygote

appprocess

实例Framework

实例

XposedBridge

SystemServer

Apk应用程序1Apk应用程序2

socket客户端AMS

socket客户端

共享

劫持zygote

-Dexposed劫持javamethod

-Dexposed

Dexposed原理

Dexposed

DexposedBridge

HookMethod

JNI

NativeMethod

Dexposed

JavaMethod

运行时/方法级/性能损耗少/学习成本低/本进程

Dexposed开源地址

/alibaba/dexposed

Dexposed使用介绍

Before

After

Replace

Dexposed使用例子

DexposedBridge.findAnd

DexposedBridge.findAndHookMethod(Activity.class,onCreate,

Bundle.class,newXC-MethodHook(){

//TobeinvokedbeforeActivity.onCreate().

@0verride

protectedvoidbeforeHookedMethod(MethodHookParamparam){

//thisObjectkeepsthereferencetotheinstanceoftargetclass.Activityinstance=(Activity)param.thisObject;

//dosomething

}

//TobeinvokedafterActivity.onCreate()

dOverride

protectedvoiafterHookedMethod(MethodHookParamparam){

//dosomething

}

});

DexposedBridge.findA