皮皮网

1.Android插件化、热修热补丁中绕不开的复源ProGuard的坑
2.还在通过重启应用来查看效果？快来学IDEA热部署！
3.Android逆向笔记 —— DEX 文件格式解析
4.Android 热修复核心原理，码热ClassLoader类加载
5.ASM 框架字节码插桩的修复常见用法

Android插件化、热补丁中绕不开的原理ProGuard的坑

       Android插件化和热补丁过程中，ProGuard的热修自定义导航 源码下载使用中存在一个重要的问题，即其applymapping功能可能导致部分方法混淆产生错乱，复源引发兼容性问题。码热ProGuard，修复作为一款优化混淆工具，原理其Shrinker、热修Optimizer和Obfuscator模块旨在使程序更小、复源运行更快。码热然而，修复当在插件化或热补丁修复中依赖ProGuard的原理applymapping进行增量混淆时，可能会遇到方法名称映射混乱，导致宿主与更新模块的不兼容。

       问题的根源在于，applymapping在混淆过程中，如果没有正确处理内联和映射冲突，可能会导致原有映射关系的错误更新。例如，一个名为stop的方法在宿主中是公用的，但在子模块升级后依然依赖这个接口，然而在增量混淆后，stop可能被错误地映射为c_，这会导致子模块升级失败，因为其依赖的校友源码接口不再匹配。

       进一步分析，ProGuard的mapping.txt文件在混淆和内联优化中扮演关键角色。当使用-applymapping时，MappingKeeper会复用之前的映射关系，但如果没有正确区分普通映射和内联，就可能导致混淆错误。解决这个问题需要深入理解ProGuard的源码，包括如何表示和混淆代码，以及内联优化的处理机制。

       解决这个问题的关键在于，理解ProGuard的类、方法和字段的混淆过程，以及内联优化如何影响映射。代码混淆分为收集映射和名称混淆两部分，而内联优化可能导致混淆后的名称冲突。开发者需要确保在增量混淆时，旧的映射关系不会被覆盖，同时正确处理内联带来的代码结构变化。

       总之，本文揭示了ProGuard在插件化和热补丁中的具体问题，提供了关于ProGuard混淆逻辑、内联优化及其对映射影响的深入解析，帮助开发者理解和处理这类常见的ProGuard问题。

还在通过重启应用来查看效果？快来学IDEA热部署！

       在项目开发中，常因需求变更或修复错误，需要调整页面数据或修改数据结构。ipswitch 源码每次改动后，查看效果通常需要重启应用，这大大影响了调试效率。热部署技术应运而生，旨在解决这个问题，提升开发效率，使调试过程更加流畅。

       热部署的核心理念是，应用在运行状态下修改源码后，无需重启即可自动编译增量内容并部署至服务器，让改动立即生效。这解决了开发过程中频繁重启应用的不便。

       热部署主要解决的两个问题是提升开发效率和优化调试体验。开发者在修改代码并立即看到效果，能够更高效地迭代优化。

       在 IntelliJ IDEA 开发工具中配置热部署，适用于 Java 应用开发。主流 Java 应用分为两种类型：基于 Tomcat 的传统 Web 应用和 Spring Boot 应用。

       对于 Tomcat 热部署，只需在 IDEA 的服务器配置下拉框中选择所需的 Tomcat，并配置部署 war 包（推荐使用 exploded 后缀的 war 包）。在 Server 配置中，设置 VM options 以更新类和资源，选择 "Build'项目名:war_exploded'artifact" 以实现热部署。配置完成后，IDEA 中的 Tomcat 热部署基本设置完成。

       尽管热部署并非完全实时，datepipe源码可能有短暂延迟，但开发工具左下角的 class reload 提示确保了热部署已完成。用户可通过工具栏按钮或快捷键 Ctrl + F 来加速生效。

       对于 Spring Boot 应用的热部署，同样通过 IDEA 的配置下拉框进行设置，选择程序并调整运行时更新策略。通过添加 spring-boot-devtools 依赖，亦可实现热部署功能。

       若热部署未达到预期效果，建议调整 IDEA 设置。在 IDE 工具栏选择 "Settings" -> "Build" -> "Compile"，勾选 "Build project automatically"，并双击 "Registry" 设置 "compiler.automake.allow.when.app.running"。通过这些步骤，可以确保 IDEA 中 Tomcat 和 Spring Boot 应用的热部署功能正常运作，实现高效开发体验。

Android逆向笔记 —— DEX 文件格式解析

       Android逆向探索：深入解析DEX文件结构

       在Android世界中，DEX文件是至关重要的，它承载着应用程序的二进制执行信息，尤其对于热修复、代码加固和逆向分析者来说，理解DEX文件的结构至关重要。本文将带你走进DEX文件的深处，从生成过程到关键结构，逐一剖析。

       首先，让我们来了解一下DEX文件的ngix源码生成过程。通过Java源代码编译，然后使用dx工具进行转换，一个完整的DEX文件就此诞生。DEX文件的结构丰富多样，包括header区，其中包含着魔数（如" dex\n"）和校验值等核心标识；string_ids区，用于存储字符串的偏移量和数据，如LHello、PrintStream、Object等；type_ids区则存储类型信息，如返回类型和参数等。

       推荐资源如看雪神图、Dalvik/libdex/DexFile.h和 Editor等，它们将帮助你深入了解每个部分的功能。解析时，链接段(linkSize, linkOff, mapOff)以无符号整数形式呈现，标识符的偏移量和数据大小同样如此。magic字段用来标记文件类型和版本，checksum和signature确保文件的完整性和一致性，而endianTag通常表示为小端模式。

       在解析代码示例中，我们看到如何读取并打印每个string_ids中的字符串内容，比如字符串"HELLO_WORLD"。接着，DexTypeId和DexProtoId结构则揭示了类型信息和方法声明的细节，如返回类型、参数等，通过引用对应的字符串索引和type_ids来获取。

       解析过程深入到DexFieldId和DexMethodId，例如，方法"LHello; proto[2] main"对应的是打印"HELLO_WORLD"到System.out的代码。DexClassDef是DEX文件的核心，它包含了类的详细信息，如类、访问权限、超类和接口等，以及方法和字段的详细数据。

       对于方法解析，如main()方法的DEX Code部分，指令如"sget-object v0, Ljava/lang/System;->out:Ljava/io/PrintStream;"展示了指令与Java代码的对应关系，如".method public static main([Ljava/lang/String;)V ... return-void .end method"。理解这些细节将有助于深入理解Android应用程序的内部运行机制。

       虽然DEX文件的解析过程可能显得冗长，但每一步都揭示了Android应用的内在逻辑。通过本文，你将建立起坚实的逆向基础。进一步的Java/Android解析技巧，可以关注我们的微信公众号"秉心说"，持续学习，提升你的技术视野。

Android 热修复核心原理，ClassLoader类加载

       ART 和 Dalvik 是两种不同的虚拟机，它们运行的是各自格式的字节码。Dalvik 执行的是 Dex 文件格式，专为 Dalvik 设计，用于压缩多 .class 文件。ART（Android Runtime）是自 Android 4.4 开始的一个选项，自 Android 5.0 起成为默认运行时。ART 和 Dalvik 兼容运行 Dex 字节码，因此，原先在 Dalvik 上运行的应用在 ART 环境中也能正常运行。

       在程序运行时，类加载机制负责加载 class 文件。ClassLoader 是类加载的核心，用于加载程序运行时所需的 class 文件。每个 Class 对象都有一个 classLoader 字段，标识其是由哪个类加载器加载。

       ClassLoader 的实现主要有：PathClassLoader 和 DexClassLoader。它们之间有共同的父类 BaseDexClassLoader。PathClassLoader 和 DexClassLoader 的主要区别在于创建 DexClassLoader 时需要传递一个优化目录参数 optimizedDirectory，并将其创建为 File 对象传给 super，而 PathClassLoader 则直接给 null。两者都支持加载指定的 dex 以及 jar、zip、apk 中的 classes.dex 文件。optimizedDirectory 参数实际上就是 dexopt 产出目录。

       在 API 源码中，DexClassLoader 的 optimizedDirectory 标记为废弃，实现变为与 PathClassLoader 相同，均不接收优化目录参数。

       类加载器具有双亲委托机制。在加载类时，首先委托给父类加载器完成，如果无法完成，则由自身尝试加载。自己创建的类加载器 PathClassLoader 不仅能加载指定的 .dex 文件，还能加载程序中编写的类，利用双亲委托机制加载 Framework 中的类。

       PathClassLoader 中的 findClass 方法在所有父类加载器无法加载类时被调用。此方法允许类加载器重写 loadClass 和 findClass，以定制类加载逻辑。PathClassLoader 未重写 loadClass，而是重写了 findClass 方法，根据路径列表查找类。

       热修复技术允许在运行时更新类文件，解决程序中的 bug 或添加新功能。通过将出现问题的 class 文件单独制作成 fix.dex 文件（补丁包），并在程序启动时通过网络下载补丁包，将其保存至特定路径，创建 Element 对象并插入到类加载器 PathClassLoader 的 pathList 中的 dexElements 数组头部。这样，加载出现问题的 class 时会优先加载 fix.dex 中的修复类，解决 bug。

       热修复技术不止一种实现方式，且完整实现可能需要考虑其他问题，如反射兼容性等。通过热修复，开发者可以在不重启应用的情况下更新类文件，提升应用的灵活性和维护性。

ASM 框架字节码插桩的常见用法

       ASM 是一款 Java 字节码操作工具，允许开发者在不修改源代码的情况下，以字节码形式创建类、修改类属性和方法，常用于开发辅助框架。在 Android 开发中，通过字节码插桩技术，实现热修复、事件监听、埋点等功能，与 Gradle 插件协同使用。ASM API 可以从官网下载，包含从4.0到最新版本的所有 jar 包，同时，JDK 内置 asm API，而 Gradle 内置 API 适用于 Android 开发。建议在 Android Studio 安装 ASM 相关插件，以便更高效地使用字节码技术。

       ASM 的常见使用场景包括生成完整类、修改现有类、方法注入和方法调用注入。

       生成完整类时，建议使用 `ClassWriter` 的 `COMPUTE_FRAMES|COMPUTE_MAXS` 参数，自动更新操作数栈和方法调用帧计算。生成类后，可打包供他人使用，实现面向字节码编程。

       修改类时，可以增加属性、删除或修改方法，如新增 `phone` 字段，删除 `testA` 方法，修改 `testC` 方法访问权限，新增 `getPhone` 方法。修改后，生成的类文件可替换原文件，重新打包入 jar。

       方法注入时，通过 ASM 代码避开构造方法，注入新的方法调用，增加特定功能，如调用 `Tool.useTool()` 方法。

       ASM 功能强大，支持丰富的字节码操作。更多细节和高级用法参见官方文档和 GitHub 仓库，为开发者提供了灵活、强大的字节码编程手段。