前言
新的加固方案，需要替换底层中ActivityThread其中的一些参数，来执行我的壳程序，并能够让壳程序将原APP加载到classload中。
正文
通过对Application类的attachBaseContext()方法打断点就可以进入到安卓应用的启动逻辑，接下来会是大量的Debug。
Zygote
对于Zygote：
在Android系统启动期间，Linux内核首先将进程称为“ init”。init读取文件“ /init.rc”和“ init.device.rc”。“ init.device.rc”是特定于设备的，在虚拟设备上，此文件称为“ init.goldfish.rc”。
init.rc通过程序“ / system / bin / app_process”启动进程“ Zygote”。Zygote加载核心Java类并对其进行初始处理。这些类可被Android应用程序重用，因此，此步骤使它们可以更快地启动。Zygote的初始工作完成后，该进程将侦听套接字并等待请求。
程序运行中Zygote会调用caller函数，caller函数会反射调用android.app.ActivityThread.main(String[])
其中的mMethod是最重要的，他是整个安卓应用的出生点。也就是android.app.ActivityThread.main(String[])。
ActivityThread
进入ActivityThread.main可以看到
ActivityThread的参数已经完成了初始化
安卓会根据这些参数来加载相关APP的application类、activity类。
loop,dispatchMessage,handleMessage,access,handleBinApplication
这个过程，安卓系统会将待创建的线程交给loop来创建，并且发送信息，作为内存交换。
称为Binder的特殊驱动程序允许进行有效的进程间通信（IPC），其中允许在进程之间传递对对象的引用。实际对象存储在共享内存中。这样，由于必须传输的数据较少，因此可以优化进程之间的通信。
Android不像其他Linux系统那样提供交换空间，因此可用内存范围仅限于设备上的内存。
makeApplication,newApplication
applClass就是AndroidManifest.xml中配置的android:name这个属性名。
cl就是classload，会将application类加载到类加载器中。
context就是一些包名、线程等一些信息。
Application类
将application类加载进来之后就会进入application类的attachBaseContext()方法中。
然后就是执行onCreate()方法。
会将加载的信息比如app的文件地址，lib库（主要是使用了什么ABI），包名之类的。
Activity类
这些跑完之后就是进入主Acitivity类的初始化过程。
onCreate()方法执行完之后就是将界面加载出来。
总结
以上是安卓应用启动的全过程（略微短浅）。了解这个可以知道底层的一些东西，安卓应用点击图标背后都做了什么的故事。
安卓应用通过Zygote将app初始化，再通过ActivityThread将整个app的信息和线程初始化好，将application类加入到类加载器中，并通过类加载器开始跑这个app。app真的开始运行的时候获取app信息，包名，apk文件，lib库，然后初始化界面。
