Dexposed:Android平台免Root无侵入AOP框架

简介:

本文来自阿里巴巴技术协会(ATA)

本文首发于 http://www.infoq.com/cn/news/2015/07/dexposed

近日,阿里巴巴无线事业部推出首个重量级Android开源项目,名为Dexposed,是一个Android平台下的无侵入运行期AOP框架。旨在解决像性能监控、在线热补丁等移动开发常见难题,典型使用场景为:

  • AOP编程
  • 插桩 (如测试、性能监控等)
  • 在线热补丁
  • SDK hooking以提供更好的开发体验

它基于ROOT社区著名开源项目Xposed改造剥离了ROOT部分,演化为服务于所在应用自身的AOP框架,并在Apache 2.0协议下开源。

Xposed是XDA社区用户rovo89开发并管理的一个项目,它通过修改Android Dalvik运行时的Zygote进程,使用Xposed Bridge将第三方代码注入到Android应用的方法调用中,实现非侵入式的在运行期动态修改系统和应用行为的能力。从推出到现在,它受到广大开发者和用户的欢迎,出现了数千个模块和适配不同Android ROM的安装器。

Dexposed受到Xposed的启发,但它关注于应用本身,仅仅提供改变应用自身运行时行为的能力,不提供注解处理器、织入(weaver)和改变字节码的能力。它的使用也很简单,只需在应用初始化阶段引入一个JNI库即可。另外,Dexposed还支持ART运行时,不过还在早期阶段。

InfoQ记者联系到该框架的作者并进行了采访,以下是我们了解到的更多信息。

Dexposed作者介绍:

胡文江,淘宝花名白衣(@Rock白衣),10年加入手机淘宝,目前在阿里巴巴无线事业部Android架构组,主要负责Android客户端基础架构及性能优化工作。有8年的智能手机软件开发经验(从早期的Symbian,WindowsMobile到今天的AndroidIOS),包括将近3年多的移动多媒体软件开发经验,将近4年多的大型移动互联网软件开发架构经验。

InfoQ:请介绍一下Dexposed项目,它的原理是什么样的,在淘宝内部是如何用的?

白衣:手机淘宝在12年下半年起就在寻找客户端动态改变的能力,投入了很多人力,做了很多各种各样有益的尝试。Dexposed项目就是在这种大背景下产生的。

Dexposed项目是手机淘宝独立研发,业界首创的无侵入式Android客户端热补丁方案的核心底层支撑技术。

它主要功能特性或者说它最强大的地方,就是在Android手机上能对一个客户端App内的任何Java方法进行『热』动态AOP替换,Java方法的AOP替换是立即生效的。

Dexposed中的AOP原理来自于Xposed。在Dalvik虚拟机下,主要是通过改变一个方法对象方法在Dalvik虚拟机中的定义来实现,具体做法就是将该方法的类型改变为native并且将这个方法的实现链接到一个通用的Native Dispatch方法上。这个 Dispatch方法通过JNI回调到Java端的一个统一处理方法,最后在统一处理方法中调用before, after函数来实现AOP。在Art虚拟机上目前也是是通过改变一个 ArtMethod的入口函数来实现。

它的典型应用场景可以用于解决线上严重问题时的紧急发版问题或者试验细微的体验优化,目前手机淘宝在这些场景下都有使用,也在拓展更多的使用场景。感兴趣的可以看下github主页上的sample例程。

InfoQ:当初是为何决定将这个项目开源出来,能介绍下你们部门对于开源的态度吗?

白衣:Dexposed项目最开始就是受Android开源项目Xposed的启发,做了创新性的改造,使之适用于单个Application的情况,从而使客户端App具备实时动态改变方法的能力,高效解决了客户端App发布后碰到严重线上问题时的紧急发版问题,让App开发没有后顾之忧。饮水思源,所以希望将该技术开源出去,回馈开源社区,取Dexposed的项目名,既有向原始开源项目致敬之意,也有将Android的dex方法暴露出来之意。至于开源的态度,我们认为开源是大的趋势,在某些方面开源软件已经主导创新,开源无处不在。我们相信,开源会走得越来越快,而且今天任何一家公司,你不可能绕过开源技术而闭门造车。所以我们决定开源,并得到了公司的肯定和大力支持,所以说这件事也体现了阿里积极拥抱开源社区的态度。

InfoQ:我看到这个项目在去年ArchSummit上已经预告要开源,但直到现在才开源出来,这期间有什么故事吗?

白衣:这里面主要有两点,第一是想将Dexposed更加完善一些(支持Art-Android新的java runtime)再开源,但是在研究Art上遇到了很多困难,这里耽搁了比较久的时间,到目前为止对Art的支持也只是初步的beta阶段,所以希望大家能一起努力交流,攻克这个难关。第二是阿里对外开源的项目也比较多,对内部技术的对外纰漏、方案开源的审查和把关上也需要一些时间。

InfoQ:这个开源项目的阶段性目标是什么?

白衣:现阶段的目标就是实现对Art的支持。不过后续还有很多有意思的feature在计划中。大家可以看我们的Roadmap,也欢迎大家提供更多想法。

国外在移动开发开源方面非常踊跃,一些大公司如Facebook、GitHub、Square等都贡献了很多项目,但在国内还很少有公司有这个意识,甚至有些公司不遵守开源协议。希望阿里的行为能够带动更多的公司从公司层面进行移动开发开源方面的活动,让移动开发领域能够出现更多国人项目的身影。

目录
相关文章
|
1月前
|
数据采集 监控 API
告别手动埋点!Android 无侵入式数据采集方案深度解析
传统的Android应用监控方案需要开发者在代码中手动添加埋点,不仅侵入性强、工作量大,还难以维护。本文深入探讨了基于字节码插桩技术的无侵入式数据采集方案,通过Gradle插件 + AGP API + ASM的技术组合,实现对应用性能、用户行为、网络请求等全方位监控,真正做到零侵入、易集成、高稳定。
439 31
|
4月前
|
Android开发
安卓虚拟摄像头替换摄像头, 微信虚拟相机替换拍照,安卓免root虚拟摄像头
虚拟摄像头系统包含多个组件:主摄像头类、预览面板、驱动接口、DirectShow实现和管理类
|
4月前
|
Android开发 数据安全/隐私保护
手机微信虚拟视频聊天,安卓免root虚拟摄像头,免root虚拟hook相机
以上代码实现了一个完整的免root虚拟摄像头方案,通过Hook系统摄像头服务和微信视频通话接口
|
4月前
|
编解码 Java Android开发
安卓虚拟摄像头免root版,虚拟摄像头替换真实摄像头,jar代码开源分享
通过动态替换摄像头输入流的方式实现虚拟摄像头功能,代码经过简化展示核心逻辑。实际开发中还需要考虑视频编解码优化
|
4月前
|
Java Android开发
安卓虚拟摄像头过人脸,免root虚拟hook相机,虚拟相机hook版【jar】
两种Hook Android相机的方法:Xposed模块和Frida脚本。Xposed模块需要安装在已root的设备
|
5月前
|
安全 Shell 测试技术
安卓硬改一键新机,一键新机改串软件,免ROOT网卡串号Imei/sn码
本内容提供移动安全研究相关资料与方法,包括通过Android Studio官方工具和模拟器进行设备测试、ADB调试命令学习
|
5月前
|
编解码 自然语言处理 Java
安卓改机工具免root,一键过设备检测,串号SN码【jar即可实现】
本项目通过Hook系统API实现设备信息的拦截与修改,主要功能包括动态更改IMEI/SN等设备标识。核心技术基于Xposed框架(免Root可用VirtualXposed)
|
4月前
|
网络协议 Android开发 数据安全/隐私保护
三色过人脸虚拟摄像头,安卓免root虚拟摄像头, 安卓虚拟摄像头过人脸
这个实现包含三个主要部分:虚拟摄像头核心服务、安卓环境配置脚本和客户端测试程序
|
4月前
|
监控 Android开发 数据安全/隐私保护
批量发送短信的平台,安卓群发短信工具插件脚本,批量群发短信软件【autojs版】
这个Auto.js脚本实现了完整的批量短信发送功能,包含联系人管理、短信内容编辑、发送状态监控等功能
|
5月前
|
存储 Android开发
一键新机安卓无限, 免root改手机机型, 手机信息修改型号伪装
AndroidManifest.xml配置 资源文件管理 各系统服务的Hook

热门文章

最新文章

下一篇
oss云网关配置