Android获取其余包的Context实例然后干坏事

Android获取其他包的Context实例然后干坏事

Android中有Context的概念，想必大家都知道。Context可以做很多事情，打开activity、发送广播、打开本包下文件夹和数据库、获取classLoader、获取资源等等。如果我们得到了一个包的Context对象，那我们基本上可以做这个包自己能做的大部分事情。

?????????那我们能得到吗？很高兴的告诉你，能！
?? ?? Context有个createPackageContext方法，可以创建另外一个包的上下文，这个实例不同于它本身的Context实例，但是功能是一样的。

????? 这个方法有两个参数：
1。packageName? 包名，要得到Context的包名
2。flags? 标志位，有CONTEXT_INCLUDE_CODE和CONTEXT_IGNORE_SECURITY两个选项。CONTEXT_INCLUDE_CODE的意思是包括代码，也就是说可以执行这个包里面的代码。CONTEXT_IGNORE_SECURITY的意思是忽略安全警告，如果不加这个标志的话，有些功能是用不了的，会出现安全警告。

????? 下面给个小例子，执行另外一个包里面的某个类的方法。
????? 另外一个包的包名是chroya.demo,类名Main，方法名print，代码如下：

1. package?chroya.demo;??
2. ??
3. import?android.app.Activity;??
4. import?android.os.Bundle;??
5. import?android.util.Log;??
6. ??
7. class?Main?extends?Activity?{??
8. ??????
9. ????@Override??
10. ????public?void?onCreate(Bundle?savedInstanceState)?{??
11. ????????super.onCreate(savedInstanceState);??
12. ????}??
13. ??????
14. ????public?void?print(String?msg)?{??
15. ????????Log.d("Main",?"msg:"+?msg);??
16. ????}??
17. }??

?? ? ? 本包的调用Main的print方法的代码块如下：

1. Context?c?=?createPackageContext("chroya.demo",?Context.CONTEXT_INCLUDE_CODE?|?Context.CONTEXT_IGNORE_SECURITY);??
2. //载入这个类??
3. Class?clazz?=?c.getClassLoader().loadClass("chroya.demo.Main");??
4. //新建一个实例??
5. Object?owner?=?clazz.newInstance();??
6. //获取print方法，传入参数并执行??
7. Object?obj?=?clazz.getMethod("print",?String.class).invoke(owner,?"Hello");??

?????? ok，这样，我们就调用了chroya.demo包的Main类的print方法，执行结果，打印出了Hello。

????? 怎么样，这只是一个调用其他包的代码的例子，我们获取到Context，还可以做很多事情，当然，题目所说的坏事，还是不要做为好。

?

原帖:http://chroya.iteye.com/blog/761441