全文小结：
- 1、...apk被反编译,用什么加密方法来保护dex源码文件不被注入恶意代码杜绝...
- 2、frida如何注入一个dex文件
- 3、android插件化(四)Hook加载插件APK(ClassLoader方式)
- 4、插件化原理
- 5、插件怎么进入宿主软件
...apk被反编译,用什么加密方法来保护dex源码文件不被注入恶意代码杜绝...
1、混淆java代码。增加无用代码，或者重命名，使反编译后的源代码难于看懂。关键代码使用jni调用本地代码，用c或c++编写，相对于class文件，so相对比较难于反编译。 需要开发者熟悉如何写c或c++代码。
2、第三方App加密保护平台，爱加密对APK包进行精准的安全检测分析，对App提供一个全方位的加密保护服务并进行实时的渠道监测和信息反馈。
3、防止apk反编译，有很多种办法。首先要了解破解一般分为静态破解和动态破解。伪加密、混淆、包括上面所说的APK压缩文件破坏都属于防止静态破解。伪加密方法在电脑上有些手机助手无法识别apk文件，手机上可以识别。
frida如何注入一个dex文件
1、方法如下： AndroidStudio创建项目，创建returnNum方法返回数字。 build项目，将apk push手机中。 Frida注入加载APK，并调用returnNum方法。
2、我们直接进入adb查看进程 可以看到确实有两个进程，frida分不清你要注入哪个进程所以报出如上错误。我们选择父进程进行注入 叫我们用root去执行，这里是没有用的。
3、可以看到 DexFile 最终是调用了openDexFile、native方法openDexFileNative去打开Dex文件的，如果ouTputName为空，则自动生成一个缓存目录，具体来说是 /data/dalvik-cache/xxx@classes.dex 。
4、使用MT管理器用来提取和存档、签名安装、编辑dex，自制dex文件提供存档的方法，调用码文件引用存档注入的方法使其生效。
5、一个dex文件通常会有多个.class。由于dex有时必须进行最佳化，会使文件大小增加1-4倍，以ODEX结尾。 Dalvik虚拟机依赖于Linux 内核提供基本功能，如线程和底层内存管理。
android插件化(四)Hook加载插件APK(ClassLoader方式)
1、如果是单DexClassLoader的情况，则可以直接调用插件中的类和方法。但是当多个插件引用的库的版本不同时，会出现错误，因此，建议采用Gradle版本依赖管理统一处理主工程及各个插件的库依赖。
2、Hook 式：分别 Hook AMS 和 Handler，使得没在宿主 AndroidManifest 中注册的，插件中的 Activity 绕过 AMS 检查得以启动。
3、其实插件化就是动态加载 jar、dex、class，使用到ClassLoader，如果你需要使用插件里面的一些资源，可以将插件直接做成一个安装包，安装后通过 this.createPackageContext(packageName， flags) 获取到Context 然后调用资源。
4、● ClassLoader是由JVM平台提供的类加载器，它允许程序从网络、硬盘甚至是内存加载Class，这就为Android插件化提供了最基础的技术保障 ● ClassLoader负责在运行时将Java类动态加载到JVM中，而且ClassLoader是JRE的一部分。
5、Android手写热修复（一）--ClassLoader 我们平时编写的 .java 文件不是可执行文件，需要先编译成 .class 文件才可以被虚拟机执行。所谓类加载是指通过 类加载器 把class文件加载到虚拟机的内存空间，具体来说是方法区。
6、- 可以解压、压缩、替换jar/zip/apk/ear/war文件中的单个文件以及整个目录（长按文件或目录）。- 资源分支选择功能，可方便修改不同分辨率、不同语言、横竖屏等差异化资源；（这里重点说下语言选择功能。
插件化原理
原理：实现原理上都选择尽量少的hook，通过在manifest上预埋一些组件实现四大组件的插件化。其中Small更形成了一个跨平台、组件化的框架。VirtulApp： 能够完全模拟app的运行环境，能够实现免安装应用和双开技术。
不熟悉插件化原理的，可以阅读我之前写插件文章 横向浅析Small，RePlugin两个插件化框架 ，在里面深刻的描述了3年前的插件化的原理。
现在网上关于android插件的案例很多，原理几乎都大同小异，无非都是主程序启动代理Activity然后通过DexClassLoader绑定插件上的组件。
对 SO 库中指定的函数混淆，通过指令切片、控制流扁平化、立即加密等技术手段，将 native 指令转换为难以理解的复杂指令，无法被 IDA 反编译，并且无法被还原。
此Problem Daemon为NPD提供了一种插件化机制，允许基于任何语言来编写监控脚本，只需要这些脚本遵循NPD关于退出码和标准输出的规范。
插件怎么进入宿主软件
1、然后打包此项目生成：app-debug.apk。由于插件APK基本都是从服务器下载，为了模拟这个场景，我们需要在宿主项目中新建一个assets文件，将插件APK复制进去，然后在复制到宿主APP的data/data/files文件夹下。
2、确定WavesTune插件与宿主软件的版本和兼容性，最好使用最新版本的WavesTune，并确保它与您的宿主软件的版本兼容。在您的宿主软件中创建一个新的音轨，并将WavesTune插件添加到音轨中。
3、要调用宿主包软件，您需要先安装宿主包软件，然后在您的代码中添加相应的调用语句，以调用宿主包软件的功能。
4、首先安装java。其次将Maud程序复制到java安装目录下。最后点击Maud运行程序。