第一步、先爆项目demo照片，代码不多，不要怕
第二步、应该知道Java反射相关知识
如果不知道或者忘记的小伙伴请猛搓这里，Android插件化开发基础之Java反射机制研究 http://blog.csdn.net/u011068702/article/details/49863931
第三步、应该知道Java静态代理知识
如果不知道或者忘记的小伙伴请猛搓这里，Android插件化开发基础之静态代理模式 http://blog.csdn.net/u011068702/article/details/51765578
第四部、应该知道Java动态代理知识
如果不知道或者忘记的小伙伴请猛搓这里，Android插件化开发基础之Java动态代理（proxy）机制的简单例子 http://blog.csdn.net/u011068702/article/details/53185210
上面只有代码的解释，如果不是很清楚的小伙伴可以再去到网上搜一搜相关知识。
第五步、应该知道Android里面的ActivityThread类和Instrumentation类
如果不知道或者忘记的小伙伴请猛搓这里，Android插件化开发之AMS与应用程序(客户端ActivityThread、Instrumentation、Activity)通信模型分析 http://blog.csdn.net/u011068702/article/details/53207039
希望认真看，知道ActivityThread和Instrumentation是干嘛的，方便下面分析。
第六步、理解hook，并且分析源码
如果我们自己创建代理对象，然后把原始对象替换为我们的代理对象，那么就可以在这个代理对象为所欲为了；修改参数，替换返回值，我们称之为Hook。
接下来我们来实现Hook掉startActivity这个方法，当每次调用这个方法的时候来做我们需要做的事情，我这里之打印了一些信息，读者可以更具自己的需求来修改，
我们的目的是拦截startActivity方法，有点类是spring 里面AOP的思想。
1、hook一般在哪里hook?
首先分析我们需要hook哪些对象，也就是说我们要hook的地方，什么样的对象比较好Hook呢？一般是容易找到和不容易改变的对象，这思路就来了，不改变一般在我们类的里面单例对象是唯一对象，静态变量我们一般加上final static 修饰，有了final就不会改变，不变模式里面比如String类，里面就很多final,我们更加这些找到hook的地方。
2、我们hook startActivity,分析startActivity到底是怎么实现的
我们每次Context.startActivity，由于Context的实现实际上是ContextImpl来实现的，;我们看ConetxtImpl类的startActivity方法：
@Override public void startActivity(Intent intent, Bundle options) { warnIfCallingFromSystemProcess(); if ((intent.getFlags()&Intent.FLAG_ACTIVITY_NEW_TASK) == 0) { throw new AndroidRuntimeException( "Calling startActivity() from outside of an Activity " + " context requires the FLAG_ACTIVITY_NEW_TASK flag." + " Is this really what you want?"); } mMainThread.getInstrumentation().execStartActivity( getOuterContext(), mMainThread.getApplicationThread(), null, (Activity)null, intent, -1, options); }
我们可以看到startActivity方法最后还是通过Instrumentation对象来执行execStartActivity来实现的,如果你认真看了《Android插件化开发之AMS与应用程序(客户端ActivityThread、Instrumentation、Activity)通信模型分析 》上面这篇博客，我们知道ActivityThread就是主线程，也就是我们常说的UI线程，可以去更新UI，一个进程只有一个主线程，我们可以在这里hook.
我们需要Hook掉我们的主线程对象，把主线程对象里面的mInstrumentation给替换成我们修改过的代理对象；要替换主线程对象里面的字段
