如何应对Andriod面试官 -> 如何 Hook Activity 的启动流程？
内容提要
本章继续解说AMS相关的知识点，包括Hook Activity的发动流程和AndroidManifest.xml中的Activity注册。在发动Activity时，如果没有在AndroidManifest中注册，会抛出异常。Hook Activity的本质是绕过AMS的检查，可以发动未在AndroidManifest中声明的Activity。在发动流程中，需要找到Hook点，一般找public static的方法。可以通过Hook IActivityManager和Hook Handler来实现。
关键要点
-
本章解说AMS相关知识点，包括Hook Activity的发动流程和AndroidManifest.xml中的Activity注册。
-
发动Activity时，如果没有在AndroidManifest中注册，会抛出异常。
-
Hook Activity的本质是绕过AMS的检查，可以发动未在AndroidManifest中声明的Activity。
-
在发动流程中，需要找到Hook点，一般找public static的方法。
-
可以通过Hook IActivityManager和Hook Handler来实现。
-
AndroidManifest.xml中的Activity注册是通过解析Manifest文件来完成的。
-
如果Activity未注册，抛出ActivityNotFoundException异常。
-
Hook Activity的过程需要替换真实的Activity为假的Activity，待AMS验证后再替换回真实Activity。
-
Instrumentation和IActivityManager是常用的Hook点。
-
提供了360的Hook IActivityManager的实现示例。
-
AMS验证之前和之后的Hook实现示例。
-
下一章将讨论PackageManagerService。
延伸问答
什么是Hook Activity的本质？
Hook Activity的本质是绕过AMS的检查，可以发动未在AndroidManifest中声明的Activity。
如果Activity未在AndroidManifest中注册，会发生什么？
如果Activity未注册，将抛出ActivityNotFoundException异常。
如何实现Hook Activity的过程？
实现Hook Activity的过程需要替换真实的Activity为假的Activity，待AMS验证后再替换回真实Activity。
在Hook Activity时，常用的Hook点有哪些？
常用的Hook点包括Instrumentation和IActivityManager。
如何在AndroidManifest.xml中注册Activity？
Activity的注册是通过解析AndroidManifest.xml文件来完成的。
在启动Activity时，如何处理Intent？
在启动Activity时，需要通过AMS的startActivity方法进行Intent的处理，并检查返回结果。
