1.什么是热修复？
在不重新安装apk的情况下修复bug
2.效果预览
gif.gif
3.阿里开源热修复使用
地址：https://github.com/alibaba/AndFix
3.1引入依赖
dependencies {
compile 'com.alipay.euler:andfix:0.5.0@aar'
}
3.2初始化
patchManager = new PatchManager(context);
patchManager.init(appversion);//当前版本名称versionName
最好在application中
3.3 加载
patchManager.loadPatch();
最好在application中
3.4 在目标Activity中添加补丁包进行Bug修复
patchManager.addPatch(path);//path of the patch file that was downloaded
1.patchManager与初始化时使用同一个实例对象
2.补丁文件通常从服务器中下载
3.5 如何获取补丁包
Image.png
在目标文件下执行命令：
apkpatch.bat -f <new> -t <old> -o <output> -k <keystore> -p <*> -a <alias> -e <*>
说明：
-f : 没有Bug的新版本apk
-t : 有bug的旧版本apk
-o : 生成的补丁文件所放的文件夹
-k : 签名打包密钥
-p : 签名打包密钥密码
-a : 签名密钥别名
-e : 签名别名密码（这样一般和密钥密码一致）
如：
apkpatch.bat -f new.apk -t old.apk -o out -k joke.jks -p 123456 -a joke -e 123456
4. 原理分析
4.1 反编译fix.apatch中的classes.dex
Image.png
package com.woochen123.joke;
import android.view.View;
import android.view.View.OnClickListener;
import android.widget.Toast;
import com.alipay.euler.andfix.annotation.MethodReplace;
class MainActivity$1_CF
implements View.OnClickListener
{
@MethodReplace(clazz="com.woochen123.joke.MainActivity$1", method="onClick")
public void onClick(View paramView)
{
Toast.makeText(this.this$0, "2test", 0).show();
}
}
本质上使用了MethodReplace注解，先找到修改过的类，然后找到修改的方法。
是怎么找到修改的类呢？
4.2 找到修改的类
Image.png
Image.png
5.源码分析
5.1 入口
BaseApplication.patchManager.addPatch(patchFileString);
5.2 记载补丁包
public void addPatch(String path) throws IOException {
File src = new File(path);
File dest = new File(mPatchDir, src.getName());
if(!src.exists()){
throw new FileNotFoundException(path);
}
if (dest.exists()) {
Log.d(TAG, "patch [" + path + "] has be loaded.");
return;
}
FileUtil.copyFile(src, dest);// copy to patch's directory
Patch patch = addPatch(dest);
if (patch != null) {
//加载
loadPatch(patch);
}
}
若干年以后。。。
5.3 通过注解找到修改的方法
private void fixClass(Class<?> clazz, ClassLoader classLoader) {
Method[] methods = clazz.getDeclaredMethods();
MethodReplace methodReplace;
String clz;
String meth;
for (Method method : methods) {
methodReplace = method.getAnnotation(MethodReplace.class);
if (methodReplace == null)
continue;
clz = methodReplace.clazz();
meth = methodReplace.method();
if (!isEmpty(clz) && !isEmpty(meth)) {
//核心代码
replaceMethod(classLoader, clz, meth, method);
}
}
}
若干年以后
5.4 jni调用
private static native void replaceMethod(Method dest, Method src);
6 找到jni方法
Image.png
void* dvm_hand = dlopen("libdvm.so", RTLD_NOW);
调用系统的libvm.so库，使android虚拟机可以调用C组件
...
extern void __attribute__ ((visibility ("hidden"))) dalvik_replaceMethod(
JNIEnv* env, jobject src, jobject dest) {
jobject clazz = env->CallObjectMethod(dest, jClassMethod);
ClassObject* clz = (ClassObject*) dvmDecodeIndirectRef_fnPtr(
dvmThreadSelf_fnPtr(), clazz);
clz->status = CLASS_INITIALIZED;
Method* meth = (Method*) env->FromReflectedMethod(src);
Method* target = (Method*) env->FromReflectedMethod(dest);
LOGD("dalvikMethod: %s", meth->name);
// meth->clazz = target->clazz;
meth->accessFlags |= ACC_PUBLIC;
meth->methodIndex = target->methodIndex;
meth->jniArgInfo = target->jniArgInfo;
meth->registersSize = target->registersSize;
meth->outsSize = target->outsSize;
meth->insSize = target->insSize;
meth->prototype = target->prototype;
meth->insns = target->insns;
//指针的替换
meth->nativeFunc = target->nativeFunc;
}
...
阿里热修复的原理：并不是直接修改由android虚拟机(如dalvik)执行的 classes.dex文件，而是通过将指针从指向修改前的.class文件指向修改后的.class文件
7.总结
1.在模拟器上运行，始终失败，网上查阅有人说：三星note3,S4,S5的5.0设备以及X86设备不支持（本人暂未验证）
2.只支持方法的修复（新增成员变量，方法都会导致修复失败）
网友评论