利用createPackageContext()方法实现囊中探物

Context有个createPackageContext方法，可以创建另外一个包的上下文，这个实例不同于它本身的Context实例，但是功能是一样的。

这个方法有两个参数：

1.packageName 包名，要得到Context的包名

2.flags 标志位，有CONTEXT_INCLUDE_CODE和CONTEXT_IGNORE_SECURITY两个选项。

CONTEXT_INCLUDE_CODE的意思是包括代码，也就是说可以执行这个包里面的代码。

CONTEXT_IGNORE_SECURITY的意思是忽略安全警告，如果不加这个标志的话，有些功能是用不了的，会出现安全警告。

利用以上特性，可以实现从别的apk包中获取Resource资源

新建一个目标资源项目，例子的apk包名为"com.test.resource"，在src/value/string.xml有一下内容

[html] view
plaincopy

<resources>

<string name="app_name">GetOtherResource</string>

<string name="hello_world">Hello world!</string>

<string name="title_activity_main">MainActivity</string>

<string name="message">这个是资源项目的专属string资源</string>

</resources>

编译运行一下这个简单的项目（相当于在设备上安装该项目的apk）

好了，现在设备上已经存在包名为“com.test.resource”的apk，此为前提准备，接下来就是怎样获取资源的过程

新建一个测试项目，在main.xml有个显示结果的TextView和一个触发事件的Button，Activity的代码如下：

[html] view
plaincopy

public class GetResourceActivity extends Activity {

private TextView txvA;

@SuppressLint("ParserError")

@Override

public void onCreate(Bundle savedInstanceState) {

super.onCreate(savedInstanceState);

setContentView(R.layout.main);

txvA = (TextView) findViewById(R.id.txvA);

((Button) findViewById(R.id.btnA)).setOnClickListener(new OnClickListener() {

@Override

public void onClick(View v) {

Context context;

try {

context = createPackageContext("com.test.resource", Context.CONTEXT_INCLUDE_CODE

| Context.CONTEXT_IGNORE_SECURITY);

txvA.setText(context.getResources().getText(R.string.message));

} catch (NameNotFoundException e) {

// TODO Auto-generated catch block

e.printStackTrace();

}

}

});

}

}

这样，就可以在包名为“com.test.resource”的apk存在的情况下获取/res/values/string.xml里面message标签的内容展示在txvA上了。

更进一部探讨，就会发现项目B要获取项目A的资源，在上面的方法中B项目的R.string.message必须跟项目A的一样才能正常编译通过，在很多情况下并不知道A有什么资源，或者在B中存在隐藏的界面并且在某种情况下将其展现，显然是不够灵活的。

进一步利用java的反射机制，通过利用资源名称反推出资源的ID号，利用一下方法可以实现

[html] view
plaincopy

/***

* 通过资源名称反推出资源ID号

*

* @param clazz 目标资源的R.java

* @param className R.java的内部类，如layout,string,drawable...

* @param name 资源名称

* @return

*/

private int getResourseIdByName(Class clazz, String className, String name) {

int id = 0;

try {

Class[] classes = clazz.getClasses(); // 获取R.java里的所有静态内部类

Class desireClass = null;

for (int i = 0; i < classes.length; i++) {

if (classes[i].getName().split("\\$")[1].equals(className)) { // 查找指定的静态内部类

desireClass = classes[i];

break;

}

}

if (desireClass != null)

id = desireClass.getField(name).getInt(desireClass); // 从指定的静态内部类获得资源编号

} catch (IllegalArgumentException e) {

e.printStackTrace();

} catch (SecurityException e) {

e.printStackTrace();

} catch (IllegalAccessException e) {

e.printStackTrace();

} catch (NoSuchFieldException e) {

e.printStackTrace();

}

return id;

}

}

这样Button按钮里面的写法应该这样

[html] view
plaincopy

((Button) findViewById(R.id.btnA)).setOnClickListener(new OnClickListener() {

@Override

public void onClick(View v) {

Context context;

try {

context = createPackageContext("com.test.resource", Context.CONTEXT_INCLUDE_CODE

| Context.CONTEXT_IGNORE_SECURITY);

Class cls = context.getClassLoader().loadClass("com.test.resource.R"); // 获得目标apk的R类

txvA.setText(context.getResources().getText(getResourseIdByName(cls, "string", "message")));

} catch (NameNotFoundException e) {

e.printStackTrace();

} catch (ClassNotFoundException e) {

e.printStackTrace();

}

}

});