fork VirtualApp
自己尝试撸一遍源码，增加注释
双开进程调用的系统Service都是va重新定义的 VAService 是指 VA 仿造 Android 原生 framework 层 Service 实现的一套副本， 举例有 VActivityManagerService，它和系统 AMS 一样，只不过他管理的是 VA 内部 Client App 的组件会话。 VAService 统一管理 所有 VAService 直接继承与 XXX.Stub，也就是 Binder，并且直接使用了一个 Map 储存在 VAService 进程空间中，并没有注册到系统 AMS 中， 事实上在 VAService 进程中，每个 Service 都被当作一个普通对象 new 和 初始化。 最终，他们被添加到了 ServiceCache 中
如何hook实现双开进程调用的系统Service为自定义的 hook（动态代理（实现在InvocationStubManager）统默认的xxxManager，然后在动态代理的invoke中调用VxxxManager的对应方法 VxxxManager又IPC（实现在BinderProvider）调用了上面VAService中cache的对应的VxxxManagerService
目录结构。
VirtualApp
├─app
│ └─src
│ └─main
│ ├─assets
│ ├─java
│ │ └─io
│ │ └─virtualapp
│ │ ├─abs
│ │ │ ├─nestedadapter
│ │ │ ├─percent
│ │ │ ├─reflect
│ │ │ └─ui
│ │ ├─delegate
│ │ ├─effects
│ │ ├─home
│ │ │ ├─adapters
│ │ │ │ └─decorations
│ │ │ ├─location
│ │ │ ├─models
│ │ │ ├─platform
│ │ │ └─repo
│ │ ├─splash
│ │ ├─vs
│ │ └─widgets
│ │ └─fittext
│ └─res
│ ├─drawable
│ ├─drawable-hdpi
│ ├─drawable-xxhdpi
│ ├─layout
│ ├─menu
│ ├─mipmap-hdpi
│ ├─mipmap-mdpi
│ ├─mipmap-xhdpi
│ ├─mipmap-xxhdpi
│ ├─mipmap-xxxhdpi
│ ├─values
│ ├─values-zh-rCN
│ └─values-zh-rTW
└─lib
└─src
└─main
├─aidl
│ ├─android
│ │ ├─accounts
│ │ ├─app
│ │ │ ├─IActivityManager
│ │ │ └─job
│ │ ├─content
│ │ │ └─pm
│ │ ├─location
│ │ └─net
│ │ └─wifi
│ └─com
│ └─lody
│ └─virtual
│ ├─client
│ ├─os
│ ├─remote
│ │ └─vloc
│ └─server
│ ├─interfaces
│ └─pm
│ └─installer
├─java
│ ├─android
│ │ ├─content //PackageParser，覆盖了系统的隐藏类
android.content.pm.PackageParser
│ │ │ └─pm
│ │ └─location
│ ├─com
│ │ └─lody
│ │ └─virtual //框架主代码
│ │ ├─client //client 子进程代码（双开的app进程被VA动态代理（hook）之后
运行的代码，这里通过代理的invoke调用了ipc的那些
V+原名称的manager，然后再ipc对应的VxxxManagerService）
│ │ │ ├─badger
│ │ │ ├─core
│ │ │ ├─env
│ │ │ ├─fixer
│ │ │ ├─hook // hook java层函数
│ │ │ │ ├─base
│ │ │ │ ├─delegate
│ │ │ │ ├─providers
│ │ │ │ ├─proxies //关于 MethodProxies 叫这个名字的类很多，
一个 MethodProxies 对应一个需要 Hook 的 framework 类型，
需要 Hook 的方法以内部类(MethodProxy)的形式罗列在内部。
@Inject(MethodProxies.class)
将要 Hook 的方法集合 MethodProxies 绑定到 Stub 上。
最终调用内部的 addMethodProxy 方法。
│ │ │ │ │ ├─account
│ │ │ │ │ ├─alarm
│ │ │ │ │ ├─am
│ │ │ │ │ ├─appops
│ │ │ │ │ ├─appwidget
│ │ │ │ │ ├─audio
│ │ │ │ │ ├─backup
│ │ │ │ │ ├─bluetooth
│ │ │ │ │ ├─clipboard
│ │ │ │ │ ├─connectivity
│ │ │ │ │ ├─content
│ │ │ │ │ ├─context_hub
│ │ │ │ │ ├─devicepolicy
│ │ │ │ │ ├─display
│ │ │ │ │ ├─dropbox
│ │ │ │ │ ├─fingerprint
│ │ │ │ │ ├─graphics
│ │ │ │ │ ├─imms
│ │ │ │ │ ├─input
│ │ │ │ │ ├─isms
│ │ │ │ │ ├─isub
│ │ │ │ │ ├─job
│ │ │ │ │ ├─libcore
│ │ │ │ │ ├─location
│ │ │ │ │ ├─media
│ │ │ │ │ │ ├─router
│ │ │ │ │ │ └─session
│ │ │ │ │ ├─mount
│ │ │ │ │ ├─network
│ │ │ │ │ ├─notification
│ │ │ │ │ ├─persistent_data_block
│ │ │ │ │ ├─phonesubinfo
│ │ │ │ │ ├─pm
│ │ │ │ │ ├─power
│ │ │ │ │ ├─restriction
│ │ │ │ │ ├─search
│ │ │ │ │ ├─shortcut
│ │ │ │ │ ├─telephony
│ │ │ │ │ ├─usage
│ │ │ │ │ ├─user
│ │ │ │ │ ├─vibrator
│ │ │ │ │ ├─view
│ │ │ │ │ ├─wifi
│ │ │ │ │ ├─wifi_scanner
│ │ │ │ │ └─window
│ │ │ │ │ └─session
│ │ │ │ ├─secondary
│ │ │ │ └─utils
│ │ │ ├─interfaces
│ │ │ ├─ipc //伪造系统framework层的IPC服务类，命名方式：V+原名称。
双开进程调用系统framework层代码其实是走的这些伪造类，
这些类通过IPC调用了下面的server对应的V+原名称managerservice
│ │ │ ├─natives
│ │ │ └─stub //系统四大组件的插桩代码，
│ │ ├─helper
│ │ │ ├─collection
│ │ │ ├─compat
│ │ │ ├─ipcbus
│ │ │ └─utils
│ │ │ └─marks
│ │ ├─os
│ │ ├─remote //继承Parcelable的一系列实体类
│ │ │ └─vloc
│ │ └─server //和client对应，这是server端，伪造了系统framework层中
系统service的代码，通过binder通讯，与client端的IPC下
面的V+原名称（各种manager）通讯，例如VAMS
│ │ ├─accounts
│ │ ├─am
│ │ ├─device
│ │ ├─interfaces
│ │ ├─job
│ │ ├─location
│ │ ├─memory
│ │ ├─notification
│ │ ├─pm
│ │ │ ├─installer
│ │ │ └─parser
│ │ ├─secondary
│ │ └─vs
│ └─mirror //系统framework层的镜像，结构和系统的一样，封装了反射获取
系统隐藏method和filed的方法，实现访问修改(目前分析是动态代理的时候用
,看MethodInvocationStub的MethodInvocationStub注释)
│ ├─android // /frameworks/base/core/java/android/
│ │ ├─accounts
│ │ ├─app
│ │ │ ├─admin
│ │ │ ├─backup
│ │ │ └─job
│ │ ├─bluetooth
│ │ ├─content
│ │ │ ├─pm
│ │ │ └─res
│ │ ├─ddm
│ │ ├─graphics
│ │ │ └─drawable
│ │ ├─hardware
│ │ │ ├─display
│ │ │ ├─fingerprint
│ │ │ └─location
│ │ ├─location
│ │ ├─media
│ │ │ └─session
│ │ ├─net
│ │ │ └─wifi
│ │ ├─os
│ │ │ ├─mount
│ │ │ └─storage
│ │ ├─providers
│ │ ├─renderscript
│ │ ├─rms
│ │ │ └─resource
│ │ ├─service
│ │ │ └─persistentdata
│ │ ├─telephony // /frameworks/base/telephony/java/android/telephony/
│ │ ├─util
│ │ ├─view
│ │ ├─webkit
│ │ └─widget
│ ├─com
│ │ └─android // /frameworks/base/core/java/com/android
│ │ └─internal
│ │ ├─app
│ │ ├─appwidget
│ │ ├─content
│ │ ├─os
│ │ ├─policy
│ │ ├─telephony
│ │ └─view
│ │ └─inputmethod
│ ├─dalvik // /libcore/libart/src/main/java/dalvik
│ │ └─system
│ ├─java
│ │ └─lang
│ └─libcore
│ └─io
├─jni
│ ├─fb
│ │ ├─include
│ │ │ ├─fb
│ │ │ │ └─fbjni
│ │ │ └─jni
│ │ ├─jni
│ │ │ ├─android
│ │ │ └─java
│ │ └─lyra
│ ├─Foundation
│ ├─HookZz
│ │ ├─docs
│ │ ├─include
│ │ ├─src
│ │ │ ├─platforms
│ │ │ │ ├─arch-arm
│ │ │ │ ├─arch-arm64
│ │ │ │ ├─arch-x86
│ │ │ │ ├─backend-arm
│ │ │ │ ├─backend-arm64
│ │ │ │ ├─backend-darwin
│ │ │ │ ├─backend-linux
│ │ │ │ ├─backend-posix
│ │ │ │ ├─backend-x86
│ │ │ │ └─x86
│ │ │ └─zzdeps
│ │ │ ├─common
│ │ │ ├─darwin
│ │ │ ├─linux
│ │ │ └─posix
│ │ ├─tests
│ │ │ ├─arm-android
│ │ │ ├─arm-insn-fix
│ │ │ ├─arm-ios
│ │ │ ├─arm64-insn-fix
│ │ │ └─arm64-ios
│ │ └─tools
│ │ └─ZzSolidifyHook
│ ├─Jni
│ └─Substrate
└─res
├─layout
└─values
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent