本篇目录：

热修复实现原理(二)

直接在native层进行方法的结构体信息对换，从而实现完美的方法新旧替换，从而实现热修复功能。例如 AndFix 采用native hook的方式，以 Field 为切入点，直接使用dalvik_replaceMethod替换class中方法的实现。

牛顿冷却定律。根据散热修正实验原理分析可知，其基本原理是牛顿冷却定律， 即一个系统与外部环境存在温差时，就要与外部环境进行热交换， 系统与外部环境热交换。

androidnative层hook的简单介绍 第1张

在冰的溶解热实验中，考虑热修正是因为溶解过程中可能会有热量的吸收或放出，从而影响到实验结果的准确性。具体来说，当冰块与水接触时，冰块开始溶解，同时吸收水的热量。

热处理工艺原理 正火：将钢材或钢件加热到临界点AC3或ACM以上的适当温度保持一定时间后在空气中冷却，得到珠光体类组织的热处理工艺。

通过形成不燃性涂层。通过查询菲尼克斯防火板网站使用说明书显示，菲尼克斯防火板热修复原理为通过形成不燃性涂层达到防火的目的，菲尼克斯防火板品牌和口碑非常不错深受广大用的喜爱。

一般app运行主要用到2个类加载器，一个是PathClassLoader：主要用于加载自己写的类；另一个是BootClassLoader：用于加载Framework中的类； 热修复和插件化一般是利用DexClassLoader来实现。

androidnative层hook的简单介绍 第2张

Android通信方式篇(七)-Binder机制(Native层(下))

1、内核空间 ：binder_proc描述一个进程，统一由binder_procs全局链表保存，binder_thread对应进程的一个线程。 ProcessState与binder_proc是一一对应的。

2、在Hackborn加入google之后，他继续开发出了Android Binder。而Android系统是基于Linux内核实现的，Linux已经提供了多种进程间通信机制，比如：管道、消息队列、共享内存和套接字（Socket）等等。

3、BpBinder的获取 binder通信，需要知道通信的目标是谁，在binder中定义binder_context_mgr_node的handle = 0，因此就 通过handle = 0找到servicemanager ，在BpBinder创建时持有了handle。

4、匿名Binder为通信双方建立一条私密通道，只要Server没有把匿名Binder发给别的进程，别的进程就无法通过穷举或猜测等任何方式获得该Binder的引用，向该Binder发送请求。

androidnative层hook的简单介绍 第3张

5、Binder是Android系统中的一种IPC进程间通信结构。Binder的整个设计是C/S结构，客户端进程通过获取服务端进程的代理，并通过向这个代理接口方法中读写数据来完成进程间的数据通信。

6、Android Binder设计与实现 – 设计篇：目前linux支持的IPC包括传统的管道、System V IPC、即消息队列/共享内存/信号量，以及socket中只有socket支持Client-Server的通信方式。

android插件化(四)Hook加载插件APK(ClassLoader方式)

1、hook式呢是将插件apk融入到了我们的宿主apk，那直接在里面就可以直接loadClass了，在不用这个插件的ClassLoader了，这样的话对于插件和宿主就没什么区别了，不像插桩式有一个中间者。

2、如果是单DexClassLoader的情况，则可以直接调用插件中的类和方法。但是当多个插件引用的库的版本不同时，会出现错误，因此，建议采用Gradle版本依赖管理统一处理主工程及各个插件的库依赖。

3、Hook式：分别HookAMS和Handler，使得没在宿主AndroidManifest中注册的，插件中的Activity绕过AMS检查得以启动。

4、将其编译为class文件，存放在路径 /Users/root/Projects/idea/my/com 。这时要加载它：对于SPI这种，就需要用到ServiceLoader加载。

5、Android的插件技术也是这样，利用一个进程可以运行多个apk的机制，用ClassLoader将宿主apk之外的类加载进来，插件的context可以通过createPackageContext方法创建。

什么是HOOK技术

软件HOOK即钩子函数，钩子函数是Windows消息处理机制的一部分，通过设置“钩子”，应用程序可以在系统级对所有消息、事件进行过滤，访问在正常情况下无法访问的消息。

答案：Hook是一种用于修改软件或游戏行为的技术，可以在软件或游戏运行时对其进行修改。Hook不加载2k可能是由于2k采用了一些防护措施，防止Hook对其进行修改。解释：Hook技术是通过修改软件或游戏的函数调用，实现对其行为的修改。

jnihook是一种在Android平台上进行函数钩取的技术。它的原理是通过修改JNI函数表中的函数指针，实现对目标函数的替换或拦截。具体来说，当一个JNI函数被调用时，系统会通过函数表中相应的函数指针找到对应的函数进行执行。

jnihook原理

1、JNI技能 实际上，有一种通常为咱们忽视的技能能够在很大程度上处理这个难题，那就是JNI(Java Native Interface， Java本地化要领 )。

2、直接在native层进行方法的结构体信息对换，从而实现完美的方法新旧替换，从而实现热修复功能。例如 AndFix 采用native hook的方式，以 Field 为切入点，直接使用dalvik_replaceMethod替换class中方法的实现。

3、从宏观上介绍一下Java虚拟机的工作原理。

4、JVM是Java Virtual Machine（Java虚拟机）的缩写。JVM的组成：JVM 由类加载器子系统、运行时数据区、执行引擎以及本地方法接口组成。JVM的运行原理：JVM是java的核心和基础，在java编译器和os平台之间的虚拟处理器。

5、它是基于Lua 脚本语言来实现的。触动精灵是一款模拟手机触摸、按键操作的软件，通过制作脚本，可以让触动精灵代替双手，自动执行一系列触摸、按键操作。

6、Hot Patch可以通过hook来修改java的method，注入自己的代码，实现非侵入式的runtime修改，或者采用正向编程，通过工具生成patch文件，通过jni bridge指向补丁文件中的方法。

Android分层中native是哪一层?其他层是什么?

1、分层方式当中，Native层就是本地框架。这些层大致如此区分：Java应用程序无需过多解释，基本可以理解为各个App，由Java语言实现。

2、Android是一个分层操作系统，由个4层组成，分别是：Linux Kernel、Native Userspace、Android Framework、Application Android的核心安全原则是，应用程序不应该损害操作系统资源、用户和其他应用程序。

3、android framework分为java和native两层 native运行于C的runtime，高效。

4、AMP.startService 标记方法以及通过Parcel包装数据；2 BinderProxy.transact 实际调用native的 android_os_BinderProxy_transact 传递数据；3 获取BpServiceManager 与 BpBinder 同时会创建ProcessState。

到此，以上就是小编对于的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。