1.什么是熱修復(fù)饮戳？
在不重新安裝apk的情況下修復(fù)bug
2.效果預(yù)覽
gif.gif
3.阿里開源熱修復(fù)使用
地址：https://github.com/alibaba/AndFix
3.1引入依賴
dependencies {
compile 'com.alipay.euler:andfix:0.5.0@aar'
}
3.2初始化
patchManager = new PatchManager(context);
patchManager.init(appversion);//當(dāng)前版本名稱versionName
最好在application中
3.3 加載
patchManager.loadPatch();
最好在application中
3.4 在目標(biāo)Activity中添加補(bǔ)丁包進(jìn)行Bug修復(fù)
patchManager.addPatch(path);//path of the patch file that was downloaded
1.patchManager與初始化時(shí)使用同一個(gè)實(shí)例對(duì)象
2.補(bǔ)丁文件通常從服務(wù)器中下載
3.5 如何獲取補(bǔ)丁包
Image.png
在目標(biāo)文件下執(zhí)行命令：
apkpatch.bat -f <new> -t <old> -o <output> -k <keystore> -p <*> -a <alias> -e <*>
說明：
-f : 沒有Bug的新版本apk
-t : 有bug的舊版本apk
-o : 生成的補(bǔ)丁文件所放的文件夾
-k : 簽名打包密鑰
-p : 簽名打包密鑰密碼
-a : 簽名密鑰別名
-e : 簽名別名密碼（這樣一般和密鑰密碼一致）
如：
apkpatch.bat -f new.apk -t old.apk -o out -k joke.jks -p 123456 -a joke -e 123456
4. 原理分析
4.1 反編譯fix.apatch中的classes.dex
Image.png
package com.woochen123.joke;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Toast;
import com.alipay.euler.andfix.annotation.MethodReplace;
class MainActivity$1_CF
implements View.OnClickListener
{
@MethodReplace(clazz="com.woochen123.joke.MainActivity$1", method="onClick")
public void onClick(View paramView)
{
Toast.makeText(this.this$0, "2test", 0).show();
}
}
本質(zhì)上使用了MethodReplace注解，先找到修改過的類，然后找到修改的方法髓涯。
是怎么找到修改的類呢？
4.2 找到修改的類
Image.png
Image.png
5.源碼分析
5.1 入口
BaseApplication.patchManager.addPatch(patchFileString);
5.2 記載補(bǔ)丁包
public void addPatch(String path) throws IOException {
File src = new File(path);
File dest = new File(mPatchDir, src.getName());
if(!src.exists()){
throw new FileNotFoundException(path);
}
if (dest.exists()) {
Log.d(TAG, "patch [" + path + "] has be loaded.");
return;
}
FileUtil.copyFile(src, dest);// copy to patch's directory
Patch patch = addPatch(dest);
if (patch != null) {
//加載
loadPatch(patch);
}
}
若干年以后浴滴。彻磁。。
5.3 通過注解找到修改的方法
private void fixClass(Class<?> clazz, ClassLoader classLoader) {
Method[] methods = clazz.getDeclaredMethods();
MethodReplace methodReplace;
String clz;
String meth;
for (Method method : methods) {
methodReplace = method.getAnnotation(MethodReplace.class);
if (methodReplace == null)
continue;
clz = methodReplace.clazz();
meth = methodReplace.method();
if (!isEmpty(clz) && !isEmpty(meth)) {
//核心代碼
replaceMethod(classLoader, clz, meth, method);
}
}
}
若干年以后
5.4 jni調(diào)用
private static native void replaceMethod(Method dest, Method src);
6 找到j(luò)ni方法
Image.png
void* dvm_hand = dlopen("libdvm.so", RTLD_NOW);
調(diào)用系統(tǒng)的libvm.so庫辙浑，使android虛擬機(jī)可以調(diào)用C組件
...
extern void __attribute__ ((visibility ("hidden"))) dalvik_replaceMethod(
JNIEnv* env, jobject src, jobject dest) {
jobject clazz = env->CallObjectMethod(dest, jClassMethod);
ClassObject* clz = (ClassObject*) dvmDecodeIndirectRef_fnPtr(
dvmThreadSelf_fnPtr(), clazz);
clz->status = CLASS_INITIALIZED;
Method* meth = (Method*) env->FromReflectedMethod(src);
Method* target = (Method*) env->FromReflectedMethod(dest);
LOGD("dalvikMethod: %s", meth->name);
// meth->clazz = target->clazz;
meth->accessFlags |= ACC_PUBLIC;
meth->methodIndex = target->methodIndex;
meth->jniArgInfo = target->jniArgInfo;
meth->registersSize = target->registersSize;
meth->outsSize = target->outsSize;
meth->insSize = target->insSize;
meth->prototype = target->prototype;
meth->insns = target->insns;
//指針的替換
meth->nativeFunc = target->nativeFunc;
}
...
阿里熱修復(fù)的原理：并不是直接修改由android虛擬機(jī)(如dalvik)執(zhí)行的 classes.dex文件激涤，而是通過將指針從指向修改前的.class文件指向修改后的.class文件
7.總結(jié)
1.在模擬器上運(yùn)行，始終失敗判呕，網(wǎng)上查閱有人說：三星note3,S4,S5的5.0設(shè)備以及X86設(shè)備不支持（本人暫未驗(yàn)證）
2.只支持方法的修復(fù)（新增成員變量倦踢，方法都會(huì)導(dǎo)致修復(fù)失敗）
