如何应对Andriod面试官 -> 如何 Hook Activity 的启动流程？
原文中文，约15600字，阅读约需38分钟。
📝
内容提要
本章继续解说AMS相关的知识点，包括Hook Activity的发动流程和AndroidManifest.xml中的Activity注册。在发动Activity时，如果没有在AndroidManifest中注册，会抛出异常。Hook Activity的本质是绕过AMS的检查，可以发动未在AndroidManifest中声明的Activity。在发动流程中，需要找到Hook点，一般找public static的方法。可以通过Hook IActivityManager和Hook Handler来实现。
❓
Q&A
什么是Hook Activity的本质？
Hook Activity的本质是绕过AMS的检查，可以发动未在AndroidManifest中声明的Activity。
如果Activity未在AndroidManifest中注册，会发生什么？
如果Activity未注册，将抛出ActivityNotFoundException异常。
如何实现Hook Activity的过程？
实现Hook Activity的过程需要替换真实的Activity为假的Activity，待AMS验证后再替换回真实Activity。
在Hook Activity时，常用的Hook点有哪些？
常用的Hook点包括Instrumentation和IActivityManager。
如何在AndroidManifest.xml中注册Activity？
Activity的注册是通过解析AndroidManifest.xml文件来完成的。
在启动Activity时，如何处理Intent？
在启动Activity时，需要通过AMS的startActivity方法进行Intent的处理，并检查返回结果。
