10. Android Shadow是如何实现像tinker热修复动态修复so（源码解析）

Shadow插件化框架加载SO库的完整流程源码分析

引言

在Android插件化开发中，SO库（Shared Object，动态链接库）的加载一直是个技术难点。Tencent Shadow作为一款优秀的插件化框架，其SO库加载机制设计巧妙，既保证了插件的隔离性，又充分利用了Android系统的原生能力。本文将通过深入分析Shadow源码，揭示其SO库加载的完整流程。

核心策略 ：在插件安装时，将so文件从插件APK中提前解压到宿主私有目录；在插件运行时，通过自定义的ClassLoader为系统提供正确的so文件路径。整个过程无需任何Hook操作。
重点流程：在 Shadow 框架中，宿主加载插件 so 文件的核心策略是：在插件安装时，将 so 文件从插件 APK 中提前解压到宿主私有目录；在插件运行时，通过自定义的 ClassLoader 为系统提供正确的 so 文件路径 ，整个过程无需任何 Hook 操作。

具体流程分为以下两个阶段：

🔧 阶段一：安装时解压 (负责"搬运"文件)

当你下载并安装一个插件包时，Manager 模块会自动完成 so 文件的提取：

识别与提取 ：Manager 会解析插件 APK，根据当前设备的 ABI ，将 lib/ 目录下对应的 so 文件提取出来。
定向存储 ：这些 so 文件会被统一拷贝到宿主应用私有目录下的专属文件夹中。这个目录的路径通常与插件的唯一标识 UUID 绑定，以确保不同插件间的隔离。

🚀 阶段二：运行时加载 (负责"告诉"系统)

当插件真正启动时，框架会通过自定义的 DexClassLoader 来接管加载逻辑：

指定搜索路径 ：宿主在创建用于加载插件的 DexClassLoader 时，会将第一阶段存放 so 文件的完整路径作为参数传入，告诉系统可以去这个位置寻找 native 库。
按需加载 ：当插件代码中调用 System.loadLibrary() 时，系统便会在这个指定的路径下搜索并加载对应的 so 文件。

这种设计完全遵循 Android 系统的标准机制，因此 Shadow 能够在不使用任何非公开 SDK 接口或反射的情况下，稳定地实现 so 加载功能。

完整流程图

各步骤详细说明

步骤	所属阶段	核心操作	目的
步骤 1-2	安装阶段	调用 `installPlugin`，读取插件 APK	触发 so 提取流程
步骤 3	安装阶段	根据设备 ABI 解析 `lib/` 目录	确保只解压与当前设备 CPU 架构兼容的 so 文件（如 `arm64-v8a`、`armeabi-v7a`）
步骤 4	安装阶段	解压到宿主私有目录	绕过 Android 10+ 对动态链接库加载路径的限制，实现插件隔离
步骤 5	安装阶段	返回安装完成	so 文件已在磁盘就绪
步骤 6-7	运行时阶段	创建自定义 `DexClassLoader`	准备接管插件类的加载逻辑
步骤 8	运行时阶段	设置 native library path	将 so 文件路径注入到 ClassLoader 的搜索路径中
步骤 9-10	运行时阶段	插件调用 `System.loadLibrary()`	标准系统调用，由自定义 ClassLoader 接管查找并加载 so

一、整体流程概览

Shadow框架加载SO库的核心思想是："路径隔离，委托查找"。

路径隔离：每个插件的SO库被提取到独立的私有目录，避免冲突
委托查找 ：通过自定义ClassLoader设置SO库搜索路径，利用Android原生的System.loadLibrary()机制

完整流程图

sequenceDiagram participant App as 宿主/业务代码 participant DPL as DynamicPluginLoader participant SPL as ShadowPluginLoader participant Bloc as LoadPluginBloc participant LoadApk as LoadApkBloc participant PCL as PluginClassLoader participant BaseDex as BaseDexClassLoader participant DexPath as DexPathList participant System as Android系统 App->>DPL: loadPlugin("pluginA") DPL->>SPL: loadPlugin(installedApk) SPL->>Bloc: LoadPluginBloc.loadPlugin(...) Note over Bloc: 步骤1: 提交ClassLoader构建任务 Bloc->>LoadApk: LoadApkBloc.loadPlugin(...) Note over LoadApk: 关键阶段1: 准备SO库 LoadApk->>LoadApk: 确定SO库目标目录 LoadApk->>LoadApk: 提取SO库到目标目录 Note over LoadApk: 关键阶段2: 创建PluginClassLoader LoadApk->>PCL: new PluginClassLoader(
librarySearchPath=soDir) PCL->>BaseDex: super(librarySearchPath) BaseDex->>DexPath: 将librarySearchPath解析为
nativeLibraryPathElements PCL-->>LoadApk: 返回ClassLoader Note over App,System: 运行时: 插件调用Native方法 App->>System: System.loadLibrary("mylib") System->>PCL: findLibrary("mylib") PCL->>BaseDex: super.findLibrary() BaseDex->>DexPath: findLibrary("mylib") DexPath->>DexPath: 遍历nativeLibraryPathElements DexPath-->>System: 返回SO文件完整路径 System->>System: dlopen()加载SO库 System-->>App: SO库加载成功

二、详细源码分析

2.1 入口：DynamicPluginLoader

Shadow框架的插件加载起始于DynamicPluginLoader.loadPlugin()方法：

kotlin 复制代码

// com/tencent/shadow/dynamic/loader/impl/DynamicPluginLoader.kt
fun loadPlugin(partKey: String) {
    val installedApk = mUuidManager.getPlugin(mUuid, partKey)
    val future = mPluginLoader.loadPlugin(installedApk)
    future.get()
}

这里通过UuidManager获取插件信息（包含插件APK路径和SO库目标目录），然后委托给ShadowPluginLoader处理。

2.2 核心调度：ShadowPluginLoader

ShadowPluginLoader.loadPlugin()方法启动整个加载流程：

kotlin 复制代码

// ShadowPluginLoader.kt
open fun loadPlugin(installedApk: InstalledApk): Future<*> {
    return LoadPluginBloc.loadPlugin(
        mExecutorService,
        mComponentManager,
        mLock,
        mPluginPartsMap,
        mHostAppContext,
        installedApk,
        loadParameters
    )
}

该方法将加载任务提交给LoadPluginBloc，利用线程池异步执行，避免阻塞主线程。

2.3 任务编排：LoadPluginBloc

LoadPluginBloc是Shadow框架的"任务编排器"，它将插件加载分解为多个有序的异步任务：

kotlin 复制代码

// com/tencent/shadow/core/loader/blocs/LoadPluginBloc.kt
object LoadPluginBloc {
    fun loadPlugin(...): Future<*> {
        // 第一步：提交ClassLoader构建任务（包含SO库处理）
        val buildClassLoader = executorService.submit(Callable {
            lock.withLock {
                LoadApkBloc.loadPlugin(installedApk, loadParameters, pluginPartsMap)
            }
        })
        
        // 后续步骤：构建Manifest、ApplicationInfo、Resources等
        // ...
    }
}

关键点 ：第一个提交的Callable任务就是SO库处理的核心！它调用了LoadApkBloc.loadPlugin()，这是SO库提取和ClassLoader创建的真正执行者。

2.4 SO库处理核心：LoadApkBloc

LoadApkBloc负责SO库的提取和PluginClassLoader的创建：

kotlin 复制代码

// LoadApkBloc.kt（基于源码推断）
object LoadApkBloc {
    fun loadPlugin(
        installedApk: InstalledApk,
        loadParameters: LoadParameters,
        pluginPartsMap: MutableMap<String, PluginParts>
    ): ClassLoader {
        // 1. 准备SO库目录（与插件UUID绑定，实现隔离）
        val soDir = File(installedApk.apkFilePath).parentFile?.resolve("lib") 
                    ?: getSoLibraryDir(installedApk)
        
        // 2. 提取SO库到目标目录
        // 根据设备ABI自动选择合适的SO文件（如arm64-v8a、armeabi-v7a）
        extractNativeLibraries(installedApk, soDir)
        
        // 3. 创建PluginClassLoader并设置librarySearchPath
        return PluginClassLoader(
            dexPath = installedApk.apkFilePath,
            optimizedDirectory = installedApk.oDexDir,
            librarySearchPath = soDir.absolutePath, // 关键参数！
            parent = ClassLoader.getSystemClassLoader(),
            specialClassLoader = null,
            hostWhiteList = loadParameters.hostWhiteList
        )
    }
}

ABI适配机制 ：Shadow通过NativeLibraryHelper根据设备CPU架构自动选择正确的ABI版本：

Android 5.0+：使用Build.SUPPORTED_ABIS[0]
低版本：使用Build.CPU_ABI

2.5 核心载体：PluginClassLoader

PluginClassLoader是SO库加载机制的核心载体。它继承自BaseDexClassLoader：

kotlin 复制代码

// com/tencent/shadow/core/loader/classloaders/PluginClassLoader.kt
class PluginClassLoader(
    dexPath: String,
    optimizedDirectory: File?,
    librarySearchPath: String?,  // SO库搜索路径
    parent: ClassLoader,
    private val specialClassLoader: ClassLoader?, 
    hostWhiteList: Array<String>?
) : BaseDexClassLoader(
    dexPath,
    optimizedDirectory,
    librarySearchPath,  // 传递给父类
    parent
) {
    // 注意：没有重写findLibrary()方法！
    // 完全依赖Android原生机制
    
    // 自定义的类加载逻辑（不影响SO库加载）
    override fun loadClass(className: String, resolve: Boolean): Class<*> {
        // 实现白名单机制和特殊的类加载逻辑
        // ...
    }
}

设计精妙之处 ：PluginClassLoader虽然重写了loadClass()方法以实现特殊的类加载逻辑和宿主白名单机制，但没有重写findLibrary()方法 ！这意味着SO库的查找完全委托给Android原生的BaseDexClassLoader机制。

2.6 Android原生机制：BaseDexClassLoader和DexPathList

当插件代码调用System.loadLibrary("mylib")时，触发以下Android原生调用链：

java 复制代码

// Android系统源码调用链
System.loadLibrary() 
    → Runtime.loadLibrary() 
    → ClassLoader.findLibrary() 
    → BaseDexClassLoader.findLibrary() 
    → DexPathList.findLibrary()

在DexPathList中，系统遍历nativeLibraryPathElements查找SO库：

java 复制代码

// dalvik/system/DexPathList.java
public String findLibrary(String libraryName) {
    String fileName = System.mapLibraryName(libraryName); // 转为lib<name>.so
    
    for (Element element : nativeLibraryPathElements) {
        String path = element.findNativeLibrary(fileName);
        if (path != null) {
            return path;
        }
    }
    return null;
}

这里的nativeLibraryPathElements正是通过PluginClassLoader构造函数中的librarySearchPath参数初始化的！

2.7 运行时SO库加载

当所有准备工作完成后，插件中的Native代码就可以正常加载了：

java 复制代码

// 插件代码示例
public class PluginNativeModule {
    static {
        // 通过PluginClassLoader找到插件私有目录中的libnative.so
        System.loadLibrary("native");
    }
    
    public native String nativeMethod();
}

三、关键技术点总结

技术点	实现方式	优势
SO库目录隔离	每个插件在宿主私有目录下有独立子目录（与UUID绑定）	避免SO库冲突，支持多版本插件共存
ABI自动适配	通过`NativeLibraryHelper`根据设备CPU架构选择正确ABI	无需插件开发者处理ABI兼容性
librarySearchPath机制	通过ClassLoader构造参数传递SO库路径	利用Android原生机制，稳定可靠
不重写findLibrary	完全依赖`BaseDexClassLoader`默认实现	减少代码维护量，跟随Android版本自动升级
异步加载设计	通过`ExecutorService`异步执行加载任务	不阻塞主线程，提升用户体验
白名单机制	`hostWhiteList`控制插件可访问的宿主类	保证隔离性同时允许必要的宿主交互

四、版本兼容性处理

Shadow框架考虑了不同Android版本的兼容性：

4.1 SO库查找机制的版本差异

Android版本	实现方式	关键字段
5.0 - 5.1	使用`nativeLibraryDirectories`数组	`File[] nativeLibraryDirectories`
6.0+	使用`nativeLibraryPathElements`数组	`Element[] nativeLibraryPathElements`

在Android 6.0+中，查找逻辑从File[]数组遍历改为Element[]数组遍历，Shadow通过系统API自动适配，无需额外处理。

4.2 DEX优化的版本差异

Android版本	DEX优化方式
8.0+	支持`InMemoryDexClassLoader`
低版本	使用传统的ODex优化

4.3 命名空间隔离（Android 7.0+）

Android 7.0引入了android:useLegacyPackaging和命名空间隔离机制，Shadow通过正确的librarySearchPath设置自动适配。

五、插件安装流程中的SO处理

Shadow的插件安装流程（installPluginFromZip）中，SO库提取是重要的一环：

flowchart TD A[插件ZIP包] --> B[解压到UUID目录] B --> C[读取config.json] C --> D[解析插件组件] D --> E[提取SO库] E --> F[按ABI分类存储] F --> G[ODex优化可选] G --> H[更新数据库]

具体步骤：

解压验证：将ZIP包解压到以UUID命名的目录
读取配置 ：解析config.json获取插件元信息
SO提取 ：根据设备ABI提取lib/目录下对应的SO文件
ODex优化：对DEX文件进行预优化（可选）
入库：将插件信息存储到SQLite数据库

六、常见问题与调试

6.1 SO库加载失败排查

检查SO文件是否存在：

bash 复制代码

ls -la /data/data/宿主包名/files/ShadowPluginManager/.../lib/

检查ABI是否匹配：

java 复制代码

String abi = Build.SUPPORTED_ABIS[0]; // 应该是arm64-v8a或armeabi-v7a等

检查ClassLoader配置 ：确认PluginClassLoader的librarySearchPath参数是否正确设置

6.2 常见错误

错误信息	可能原因	解决方案
`UnsatisfiedLinkError: dlopen failed: library not found`	SO文件未正确提取或路径错误	检查安装流程，确认SO文件已解压
`UnsatisfiedLinkError: dlopen failed: library "xxx.so" not found`	ABI不匹配	检查插件APK是否包含当前设备的ABI版本
`Native library not found`	ClassLoader未正确设置搜索路径	检查`librarySearchPath`参数

七、总结与设计启示

通过深入分析Shadow框架的源码，我们可以看到其SO库加载机制的设计非常精妙：

遵循Android原生机制 ：不重复造轮子，充分利用系统能力。通过继承BaseDexClassLoader并正确传递librarySearchPath，完全依赖系统的findLibrary()机制。
路径隔离设计：每个插件在宿主私有目录下有独立的SO存放路径（与UUID绑定），干净利落地解决插件间SO库冲突问题。
异步安全加载 ：通过LoadPluginBloc任务编排和线程池，实现良好的性能和稳定性保障。
完善的兼容性：自动适配不同Android版本的API差异，覆盖从5.0到最新版本。
白名单机制 ：通过PackageNameTrie高效实现宿主包名白名单匹配，在隔离性和功能性之间取得平衡。

这种"利用系统机制，解决插件问题"的设计思路，不仅体现在SO库加载上，也贯穿于Shadow框架的各个模块中，值得我们深入学习和借鉴。

Shadow框架通过巧妙的架构设计，在不修改Android系统源码的前提下，实现了安全、稳定、高效的插件化SO库加载，为Android插件化开发提供了一个优秀的解决方案。

10. Android Shadow是如何实现像tinker热修复动态修复so（源码解析）

Shadow插件化框架加载SO库的完整流程源码分析

引言

🔧 阶段一：安装时解压 (负责"搬运"文件)

🚀 阶段二：运行时加载 (负责"告诉"系统)

完整流程图

各步骤详细说明

一、整体流程概览

完整流程图

二、详细源码分析

2.1 入口：DynamicPluginLoader

2.2 核心调度：ShadowPluginLoader

2.3 任务编排：LoadPluginBloc

2.4 SO库处理核心：LoadApkBloc

2.5 核心载体：PluginClassLoader

2.6 Android原生机制：BaseDexClassLoader和DexPathList

2.7 运行时SO库加载

三、关键技术点总结

四、版本兼容性处理

4.1 SO库查找机制的版本差异

4.2 DEX优化的版本差异

4.3 命名空间隔离（Android 7.0+）

五、插件安装流程中的SO处理

六、常见问题与调试

6.1 SO库加载失败排查

6.2 常见错误

七、总结与设计启示

参考资料