之前我们介绍过rovo89在Githu上的Xposed框架，我们也介绍了如何使用Xposed框架进行
登录劫持，和广告注入。
但是，之后很多朋友都在问我，这个Xposed框架使用起来很确实很好用。可是就是有一
个巨大的缺点，就是需要Root权限。很多设备都没有Root权限，有没有一个不需要Root
权限的Hook框架。
答案是，确定的。就是目前的Alibab的开源框架，Dexposed框架。
github地址 ： https://github.com/alibaba/dexposed
Dexposed
它的官方介绍如下：
它基于ROOT社区著名开源项目Xposed改造剥离了ROOT部分，演化为服务于所在应用自
身的AOP框架，并在Apache 2.0协议下开源。
Xposed是XDA社区用户rovo89开发并管理的一个项目，它通过修改Android
Dalvik运行时的Zygote进程，使用Xposed
Bridge将第三方代码注入到Android应用的方法调用中，实现非侵入式的在运行期动态
修改系统和应用行为的能力。
Dexposed的原理也是很简单，如它介绍中所说的。它是Xposed框架剥离掉了Root部分的
功能。
不熟悉Xposed原理的，可以看这里
http://blog.csdn.net/yzzst/article/details/47659987
没有Root权限，那么Xposed框架式无法替换app_process的，当然也就无法进行整个系统
级应用程序的注入了。当然，对自我程序本身还是没有问题的。
目前Dexposed的主要应用场景有以下几种：
AOP为Aspect Oriented
Programming的缩写，意为：面向切面编程，通过预编译方式和运行期动态代理实现程
序功能的统一维护的一种技术。
看到这里，很多小伙伴估计都会产生疑问，我靠，不能进行登录劫持了，不能注入广告
了。我用你来干什么。/(ㄒoㄒ)/~
没错，Dexposed框架主要的功能，还是提供作为AOP框架使用。这么一来的话，我们之前
也介绍过Android的插件实现方式。这里我们所用Dexposed框架来实现的话，插件模型将
会更加简单。
首先先介绍一下，Dexposed框架也提供了一个与Xposed框架类似的方法。
/**
* 该系统是否支持hook
*/
public static synchronized boolean canDexposed(Context context)
/**
* 寻找并hook一个指定的方法
* @param clazz 类的class
* @param methodName hook的方法名称
* @param parameterTypesAndCallback 参数和返回callback
* @return
*/
public static Unhook findAndHookMethod(Class<?> clazz, String methodName,
Object... parameterTypesAndCallback)如何进行在线的热补丁呢？我们这里以alibaba的demo为例。
如在主线版本中，我们有一个showDialog方法。已经发布出去了。但是，突然发现有一
点bug或者突发性需求，我们不能够理解的发版更新。
。
2. 通过Dexposed框架，动态的Hook并替换主线版本中的showDialog函数方法。
具体的逻辑如下图所示：
看到上面的效果说明图之后，相信大家对Dexposed的在线热补丁已经有一定的了解了。
这里我们也不用做过多的赘述。
当然，你可能想到很多使用热补丁的应用方向，比如：
Dexposed框架原理很简单，功能也算不上强大。但是，确实特别实用。我也是推荐各大
Android开发者，特别是创业公司使用。是墙裂推荐！！
下面是主工程中与补丁工程中的逻辑实现。这里，童鞋们可以对比着效果图看一下。
如果大家对动态的使用DexClassLoader载入一个apk代码还存在疑问。 可以clone一下
dexposed的源码学习学习。
当然，这里还是推荐大家去我的博客看看，Android的插件原理。
地址：http://blog.csdn.net/yzzst/article/details/45582315
主工程中，MainActivity showDialog方法的定义
public class MainActivity extends Activity {
//..........一些忽略掉的代码
private void showDialog() {
AlertDialog.Builder builder = new AlertDialog.Builder(this);
builder.setTitle("Dexposed sample")
.setMessage(
"Please clone patchsample
project to generate apk, and copy it to
\"/Android/data/com.taobao.dexposed/cache/patch.apk\"")
.setPositiveButton("ok", new
DialogInterface.OnClickListener() {
public void onClick(DialogInterface
dialog, int whichButton) {
}
}).create().show();
}
}在线热补丁，Path.apk中的代码
/**
* 插件的补丁类
*/
public class DialogPatch implements IPatch {
@Override
public void handlePatch(final PatchParam arg0) throws Throwable {
// 获取主程序的ClassLoader
Class<?> cls = null;
try {
// 获取主程序的MainActivity类
cls= arg0.context.getClassLoader()
.loadClass
("com.taobao.dexposed.MainActivity");
} catch (ClassNotFoundException e) {
e.printStackTrace();
return;
}
// hook并替换MainActivity中的showDialog方法
DexposedBridge.findAndHookMethod(cls, "showDialog",
new XC_MethodReplacement() {
@Override
protected Object replaceHookedMethod(MethodHookParam
param) throws Throwable {
// 弹出一个插件中的Dialog
Activity mainActivity = (Activity)
param.thisObject;
AlertDialog.Builder builder = new
AlertDialog.Builder(mainActivity);
builder.setTitle("Dexposed sample")
.setMessage("The dialog is
shown from patch apk!")
.setPositiveButton("ok", new
DialogInterface.OnClickListener() {
public void onClick
(DialogInterface dialog, int whichButton) {
}
}).create().show();
return null;
}
});
}
}/*
* @author zhoushengtao(周圣韬)
* @since 2015年8月26日 凌晨0:08:22
* @weixin stchou_zst
* @blog http://blog.csdn.net/yzzst
* @交流学习QQ群：341989536
* @私人QQ：445914891
/
版权声明：转载请标注：http://blog.csdn.net/yzzst 。 本文为博主原创文章，未经博主允许不得转载。
原文地址：http://blog.csdn.net/yzzst/article/details/47954479
