关于作者:CSDN内容合伙人、技术专家, 从零开始做日活千万级APP。
专注于分享各领域原创系列文章 ,擅长java后端、移动开发、商业变现、人工智能等,希望大家多多支持。
未经允许不得转载
一、导读
我们继续总结学习基础知识,温故知新。
本文主要讲述插件化相关的概念及应用。
二、概览
插件化是指将一个Android应用程序拆分成多个独立的插件(Plugin),每个插件可以独立开发、测试、编译、发布和升级,相当于一个模块是一个apk。
插件可以在运行时动态加载和卸载,实现功能的扩展和灵活性的提高。插件可以通过定义接口和调用API的方式与宿主应用程序进行通信和交互。
目前就很多的大型应用,如支付宝等都在使用插件化技术,插件化有诸多的优势:
- 功能扩展
通过加载和卸载插件,可以动态地扩展宿主应用程序的功能。 - 更灵活
开发过程中,每个插件都是独立编译运行、独立开发和测试。 - 动态更新
插件可以在运行时动态加载和卸载,实现功能的动态更新。 - 降低沟通成本
三、常见的插件化方案
截止 2023年8月份还在更新的开源库,目前只有一个
Shadow(腾讯) | |
---|---|
是否支持四大组件 | 全部 |
是否支持so | 支持 |
兼容性适配 | 高 |
原理 | 零反射全动态Android插件框架 |
是否维护 | 最近更新2023/8 |
缺点 | Kotlin实现,且无详细的文档 |
扫描二维码关注公众号,回复:
17371458 查看本文章

还有很多好久没更新的,虽然不更新了,但是原理跟思路也是可以参考一下的:
DynamicLoadApk | DynamicAPK | Small | DroidPlugin | VirtualApk(滴滴) | Atlas(阿里) | RePlugin(爱奇艺) | |
---|---|---|---|---|---|---|---|
是否支持四大组件 | 支持Activity | 支持Activity | 支持Activity | 全部 | 全部 | 运行bundle中的四大组件 | 全部(除静态广播) |
是否支持so | 支持 | 否 | 否 | 否 | 支持 | 支持 | 支持 |
兼容性适配 | 一般 | 一般 | 中等 | 高 | 高 | 高 | 高 |
原理 | 代理,少量反射 | Bundle、动态组件化框架 | 跨平台 | Hook 系统服务、反射 | Hook系统、占坑、反射 | Bundle、动态组件化框架 | 占坑、唯一HookClassLoader |
是否维护 | 停更 | 停更 | 停更 | 停更 | 停更 | 停更 | 停更 |
RePlugin
dynamic-load-apk
DynamicAPK
Small
DroidPlugin
VirtualAPK
atlas
这里还有一个收费的,咱也没用过,欢迎用过的大佬来补充一下。
VirtualApp
谷歌对系统安全越来越严格,针对系统层面的Hook、反射等非常规操作做出了一系列的改动、限制,考虑到项目的长期维护,这一类的插件方案要慎重使用。
四、插件化的应用
- 双开/多开需求
同一部手机上安装多个微信/QQ/WhatsApp/Facebook等APP,实现一部手机,多个账号同时登录 - 移动安全需求
- 2.1 应用行为审计
实现实时监测用户使用行为,将违规信息上传到服务器;并能轻易实现诸如时间围栏(在某个时间段内能否使用应用的某个功能)、地理围栏(在某个区域内能否使用应用的某个功能)、敏感关键字过滤拦截等功能需求。 - 2.2 数据加密
HOOK能力可以实现对应用的全部数据/文件加密,保证数据/文件落地安全。 - 2.3 数据采集
HOOK能力可以实现应用数据的实时无感上传需求,如聊天记录、转账记录等,防止事后删除无法追溯。 - 2.4 数据防泄漏
可以实现应用防复制/粘贴、防截屏/录屏、防分享/转发、水印溯源等需求。 - 2.5 防攻击泄密
将APP获取短信/通讯录/通话记录/后台录音/后台拍照/浏览历史/位置信息等隐私相关的行为完全控制在沙盒中,防止木马/恶意APP获取到用户真实的隐私数据,造成泄密等严重后果。
- 2.1 应用行为审计
- 免ROOT HOOK需求
现诸如虚拟定位、改机、APP监控管理、移动安全等各种场景需要的功能 - APP静默安装需求
- APP管控需求
掌握APP访问了哪些系统API,哪些敏感数据,哪些设备信息等。 - app业务拆分
- 等等
下一篇我们将介绍插件化的原理。
java hook
native hook
反射
动态代理
classloader
五、 推荐阅读
未经允许不得转载