今日头条商业SDK（激励视频）的坑

版本：1.9.6.2

一、进程被杀之后没有做好数据恢复

现象

在激励视频播放之后按下home键退出，模拟进程被杀，再进入应用，会出现没有数据的情况

image

解决方法

debug进入Activity的之后可以看到如下结构：

unnamed.png

根据这个结构，我们通过Application入口反射，就能找到mActivities，在其中找到需要取消掉的TTRewardVideoActivity，就能在不侵入代码的情况下finish掉

private void clearTTRewardActivity(Application application) {
        try {
            Class applicationClass = Application.class;
            Field mLoadedApkField = applicationClass.getDeclaredField("mLoadedApk");
            mLoadedApkField.setAccessible(true);
            Object mLoadedApk = mLoadedApkField.get(application);
            Class mLoadedApkClass = mLoadedApk.getClass();
            Field mActivityThreadField = mLoadedApkClass.getDeclaredField("mActivityThread");
            mActivityThreadField.setAccessible(true);
            Object mActivityThread = mActivityThreadField.get(mLoadedApk);
            Class mActivityThreadClass = mActivityThread.getClass();
            Field mActivitiesField = mActivityThreadClass.getDeclaredField("mActivities");
            mActivitiesField.setAccessible(true);
            Object mActivities = mActivitiesField.get(mActivityThread);
            if (mActivities instanceof Map) {
                @SuppressWarnings("unchecked")
                Map arrayMap = (Map) mActivities;
                for (Map.Entry entry : arrayMap.entrySet()) {
                    Object value = entry.getValue();
                    Class activityClientRecordClass = value.getClass();
                    Field activityField = activityClientRecordClass.getDeclaredField("activity");
                    activityField.setAccessible(true);
                    Object o = activityField.get(value);
                    Activity activity = (Activity) o;
                    LogUtil.d("TTReward", "activity name = " + activity.getPackageName() + "," + activity.getLocalClassName());
                    if (TT_REWARD_ACTIVITY_NAME.equals(activity.getLocalClassName())) {
                        activity.finish();
                    }
                }
            }
        } catch (Exception e) {
            e.printStackTrace();
        }
    }

二、申请权限会回到主任务栈

现象

在激励视频中推荐使用以下代码来获取imei以及定位权限：

ttAdManager.requestPermissionIfNecessary(context);

• 如果使用这行代码，在请求之后会回到应用的主任务栈中，对于一些使用了singleInstance或使用taskAffinity就是一个bug
• 如果不用，会发现在第一次使用激励视频的时候获取失败（提示错误码2001：没有广告），怀疑是在代码内部使用了初始化代码保存状态，除非进程重启否则不会再去动态检测权限是否获得。

点击进去看实现，发现是跳转进了一个Activity:

屏幕快照 2018-11-25 下午1.47.24.png

那个数字268435456其实就是Intent.FLAG_ACTIVITY_NEW_TASK，这个很好猜。

这样，我们可以继承自TTDelegateActivity，然后加上我们指定的任务栈即可。

解决

自己写一个Activity继承TTDelegateActivity，在清单中指定我们的任务栈，然后提供一个模仿方法即可。

屏幕快照 2018-11-25 下午1.53.00.png