Android Hotpatch系列之-给release包打Patch

在打release包时，在build/outputs/mapping/release/下面有mapping.txt，这个里面记录了混淆以前的类和混淆以后的类的一一对应关系（所以叫mapping.txt)，所以每次发版以后要保留好mapping.txt文件，以便以后编写Patch。

在https://github.com/fengcunhan/Hotpatch-Sample项目中的dexposedexamples，下面新定义了一个Test类：

package com.taobao.model;
public class Test {

public String getHello(int a){
if(a==0){
return "PatchSuccess";
}
return "hello";
}

}

这个类在TestFragment中使用到，发了版本以后，发现需要将业务的逻辑改成a<=0都返回PatchSuccess，然后就坑爹了，只能发布一个Patch来做这个事情，有两种Patch编写方式都可以达到上述目的。

1.XC_MethodHook 中重写beforeHookedMethod方法，在这个里面修改传入方法的参数，如果a<0，那就设置a==0,不用改变原先方法的逻辑，就可以达成目的。

2.替换原先方法。XC_MethodReplacement，重写 replaceHookedMethod 方法，在这个方法中实现你想要的逻辑。

下面以第二种方式来编写例子。编写Patch，要替换Test类中的getHello()方法，首先要找到release包下面Test类，然后替换掉getHello方法。在mapping.txt文件中找到了Test类以及对应混淆后的新类名和方法名：

com.taobao.model.Test -> com.taobao.a.a://类混淆了
java.lang.String getHello(int) -> a //方法名也混淆了

TestPatch编写如下：

import android.util.Log;

import com.taobao.android.dexposed.DexposedBridge;
import com.taobao.android.dexposed.XC_MethodReplacement;

/**
* Created by renxuan on 15/9/8.
*/
public class TestPatch implements IPatch {
private static final String TAG="TestPatch";
@Override
public void handlePatch(final PatchParam patchParam) throws Throwable {
{
Class<?> cls = null;
try {
//根据混淆以后的类来找到想要Patch的class
cls= patchParam.context.getClass().getClassLoader().loadClass("com.taobao.a.a");
} catch (Exception e) {
e.printStackTrace();
return;
}
Log.e(TAG, "cls:" + cls);
/**
* 修改逻辑，原先是==0的时候返回Patch success，现在改成<=0都是返回Patch Success
*注意添加的int.class，因为getHello是有参数的，如果没有传int.class,是找不到对应方法的。不知道为什么的人，可以去看看反射先
* */
DexposedBridge.findAndHookMethod(cls, "a",int.class,new XC_MethodReplacement() {
@Override
protected Object replaceHookedMethod(MethodHookParam methodHookParam) throws Throwable {
Log.e(TAG, "methodHookParam:" + methodHookParam.method.getName());
int methodArgsLength=methodHookParam.args.length;
if(methodArgsLength>0){
int a=(int)methodHookParam.args[0];
if(a<=0){
return "PatchSuccess";
}
}
return "hello";
}
});

}
}
}

注意：

1.如果是在debug下测试，因为Test class没有混淆，Patch包这边的类名就应该是com.taobao.model.Test，方法名也应该还是getHello。

2.release包的签名一定要和patch的签名一样（线上情况），如果没有这个检测，那你的应用就很不安全，恶意攻击者可以随意load一个Patch进去，后果不可想象。

3.有问题可以加入Hotpatch QQ群:254384686