Dex格式解析及在Tinker中的应用

Difference

Tinker:全量替换,无须插桩

传统的热修复需要插桩实现,插桩的原因和操作:
原因:

  1. 通过将补丁dex文件插入到类加载器的dexElement列表最前面,完成热修复
  2. 调用bug类的时候就会先搜索到补丁dex里的类,从而fix bug
  3. bug类和它引用的类都在一个dex中,这个类就被打上了CLASS_ISPREVERIFIED标识,如果这个类调用了插在dexElement队列前面的补丁dex文件中的同名方法,就会报错,所以需要阻止bug类打上该标识
  4. 通过“插桩”的方法避免需要被fix的class打上CLASS_ISPREVERIFIED标识

如何插桩:
使可能会产生bug的class引用另外一个dex中的class,从而避免该class被打上CLASS_ISPREVERIFIED标识(Groovy语言字节码织入)。

Tinker使用的是apk全量替换的方法,使用差量包补丁包和原来的apk合成新的apk,使用全新apk,从而不会出现引用其他dex的class的情况,避免了插桩。

Part 1:怎样生成差量补丁

APK Diff包括:DexDiff,ResDiff,ManifestDiff和SoDiff

1. ManifestDiff

用来检测新的Manifest是否发送过改变,Tinker不支持Manifest修改。原因应该是apk在执行install操作的时候会向系统注册Manifest信息,tinker热修复不会经历这个过程。

2. ResDiff/SoDiff

BsDiff算法,求新版本和旧版本的二进制差异。原理来自这篇博士论文Naive Differences of Executable Code
基本步骤:
a.对old文件中所有子字符串形成一个字典;
b.对比old文件和new文件,产生diffstring和extra string;
c.将diffstring 和extra string 以及相应的控制字用zip压缩成一个patch包。

优点:通用性强,适用于所有文件的补丁包生成
缺点:没有针对特定的格式做优化,导致补丁包可能过大

3. DexDiff

对Dex文件进行差量包生成,传统的方法有两种,除了上面提到的Bsdiff算法,还有一种反编译方法,通过对dex文件反编译后的class进行比较,以确定哪些class发生了变化的方式,并对发生变化的class文件进行补丁操作。
微信团队为了使得差异包最小化,充分利用了Dex的结构,开发了专门应用于Dex文件的差量包生成算法DexDiff算法,跟Bsdiff相比,丧失了通用性,但是效率更高。
DexClassLoader文件结构如下,分为Header,Table,Data三部分。

Header:

dex文件头部,记录整个dex文件的相关属性,如都包含哪些部分(如String,Field,Method,Class等),每部分的大小和偏移量。

Table:

存放每种类型数据的地址列表,如在String Table中,连续存放若干个String的地址,根据每个地址,可以在Data段找到改地址存储的字符串。

Data:

存放具体的数据,由Table段不同类型的地址进行索引。

Dex文件结构
Dex Header格式

以String数据为例,首先读取Dex Header部分String IDs offset和String IDs Size的内容,如0X70和0X14,代表String数据在Table段的偏移量是0X70,共20个。在Table段读取这20个数据,每个数据4个字节,根据这4个字节代表的地址,去DataSection找这个地址存储的内容,解析成String数据。

String数据解析.png

接下来计算新旧Dex的String数据的Diff数据。采用最小序列生成算法,生成由旧String列表生成新列表的操作,用删除,添加,修改三种操作表示。

算法描述如下,摘抄自这篇帖子

首先我们需要将新旧内容排序,这需要针对排序的数组进行操作

新旧两个指针,在内容一样的时候 old、new 指针同时加1,在 old 内容小于 new >内容的时候 old 指针加1,标记当前 old 项为删除

在 old 内容大于 new 内容 new 指针加1, 标记当前 new 项为新增

------old-----
11 foo2
12 foo5
13 hello dodola
14 hello dodola1

------new-----
11 foo3
12 foo5
13 hello dodola1
14 hello dodola3

对比的old cursor 和 new cursor 指针的改变以及操作判定,判定过程如下
old_11 new_11 cmp <0 del
old_12 new_11 cmp >0 add
old_12 new_12 cmp =0 no
old_13 new_13 cmp <0 del
old_14 new_13 cmp =0 no
break;

进入下一步过程
可以确定的是删除的内容肯定是从 old 中的 index 进行删除的 添加的内容肯定是从 new 中的 index 中来的,按照这个逻辑我们可以整理如下内容。

old_11 del
new_11 add
old_13 del
new_14 add

到这一步我们需要找出替换的内容,很明显替换的内容就是从old中del的并且在 >new 中 add 的并且 index 相同的i tem,所以这就简单了

old_11 replace
old_13 del
new_14 add

这样就生成了两个Dex的String部分的变化。

Part 2:怎么加载新的apk

  1. Dex加载:将合成的新的dex加入到PathClassLoader的dexElements列表中
PathClassLoader classLoader = (PathClassLoader) TinkerDexLoader.class.getClassLoader();
Field pathListField = ShareReflectUtil.findField(loader, "pathList");
Object dexPathList = pathListField.get(loader);
ArrayList<IOException> suppressedExceptions = new ArrayList<IOException>();
ShareReflectUtil.expandFieldArray(dexPathList, "dexElements", 
      makePathElements(dexPathList,    new ArrayList<File>(additionalClassPathEntries), optimizedDirectory,    suppressedExceptions));
  1. Res加载
    访问应用程序资源的函数有两个:getResources和getAssets。getResources返回Resources对象,Resources对象通过资源的ID访问编译后的资源。getAssets返回AssetManager对象,AssetManager对象通过资源的文件名访问编译后或未经编译的资源文件。实际上,Resources访问资源是先通过资源ID获取文件名,然后通过AssetManager根据文件名访问资源文件。
    为了使这两个方法加载新的资源文件,执行以下操作:
    a. 新建一个AssetManager对象newAssetManager,通过反射调用其addAssetPath方法,传入新生成的apk文件路径
    b. 新建Resources对象,通过反射设置其mAssets属性的值为newAssetManager
    通过这种方式实现新的资源文件的加载。
addAssetPathMethod.invoke(newAssetManager, externalResourceFile)
assetsFiled.set(resources, newAssetManager);

参考:
https://github.com/WeMobileDev/article/blob/master/%E5%BE%AE%E4%BF%A1Android%E7%83%AD%E8%A1%A5%E4%B8%81%E5%AE%9E%E8%B7%B5%E6%BC%94%E8%BF%9B%E4%B9%8B%E8%B7%AF.md
https://www.zybuluo.com/dodola/note/554061
http://www.jianshu.com/p/f7f0a712ddfe
http://blog.csdn.net/add_ada/article/details/51232889

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 156,265评论 4 359
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 66,274评论 1 288
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 106,087评论 0 237
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,479评论 0 203
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 51,782评论 3 285
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,218评论 1 207
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,594评论 2 309
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,316评论 0 194
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 33,955评论 1 237
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,274评论 2 240
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 31,803评论 1 255
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,177评论 2 250
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 32,732评论 3 229
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 25,953评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,687评论 0 192
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,263评论 2 267
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,189评论 2 258

推荐阅读更多精彩内容