前言
最近帮助同事解决了一个比较棘手的问题，一路采坑的过程比较有意思。在此记录下来。（PS：主要原因是项目比较大，我们只有整个Android项目部分业务侧代码的开发权限。所以解决问题的一些解决问题的常规手段无法使用。）
问题
需求：Web页面中H5和native交互，保存base64图片。
问题：使用现有的已经封装好的Hybrid协议，在最后集成测试发现部分手机无法保存成功。
- 调试发现
H5中使用原有的协议格式调用新协议，无法触发业务侧native注册的新协议的日志和断点。
- 怀疑原有的协议格式问题，当H5使用原有协议格式调用线上已经存在的新协议发现
native可以端调用成功，此问题排除； - 怀疑新协议中的参数问题，H5去掉新协议中的参数发现可以调用到
native新协议实现。猜测可能是协议参数导致出的问题；- 通过断点找到触发协议调用的地方，也就是
H5和native数据通信的地方。发现目前Hybrid协议使用的是native端复写onJsPrompt方法，拦截JavaScript的prompt()方法。 - 将新协议参数改回来，再次调用。断点在
native端复写onJsPrompt方法中发现传输的数据被截断，数据解析失败无法进行下一个转发到业务测。
- 通过断点找到触发协议调用的地方，也就是
问题点
项目中原有的Hybrid协议使用的复写prompt方法作为通信的桥梁，现在遇到了发大洪水（较大的数据）出现了阻碍问题。
解决方案选择
-
让
H5将base64格式的图片改为http格式图片；图片本就是
H5绘制出来的，再上传之后客户端再下载交互体验太差； 我们业务侧实现自已一套的
Hybrid协议；-
让项目的基础架构部修改现有的
Hybrid协议；晚上发现的bug，明天就需要封测。24小时之内想要完成跨部门的基础架构的改动，很难实现。
最后我们选择的是第二种方案，自己实现一套Hybrid协议。
解决方案实现
- 拿到
WebView调用addJavascriptInterface方法给H5环境下添加JS对象。 - 开发
JS工具让其能按照老协议格式，调用到新的JS通信方法。 - 将拿到的数据解析抛给原来在
onJsPrompt方法中处理数据的包装类对象。
如果所有的项目代码我们都能改动，那么这个解决方案也就没有难点。难点在于我们现在只有这个H5页面的最外层的一个壳Activity，而且封装的WebView没有为对外暴露我们想要的方法。所以方案的第三步执行产生了问题。
针对这个问题我们有两个解决方案：
- 本次通过注入
JS对象的Hybrid通信协议和项目原有的Hybrid协议做两套逻辑； - 通过多次
hook黑科技调用到原有其他类中的dispatch方法；
如果仅仅是这样也就没有本篇文章了。
好了，啰嗦了这么久了终于开始进入正题了。不知道还有几个同学打算继续看下去。
我们可以拿到项目中所有的AAR文件，想着是否能通过修改源代码使之提供我们想要的API，然后通过升级 AAR版本解决问题。好了本文的重点已经出来了修改AAR中class文件。
修改AAR中class文件
方案一
先把
AAR中的想要修改的class删除，重新打包为新的AAR。项目依赖新版本AAR，然后在项目对应的包下创建一个相同的类。
- 将原有的
class文件内容反编译之后拷贝到新建的类中，直接运行。- 将原有的
class文件内容反编译之后拷贝到新建的类中。最后重新编译生成的class再添加到AAR中重新打包生成新的AAR。
如果类被混淆过的，那么这个方案基本废掉了。因为反编译出的class的内容里面存在大量包和类名相同的情况，这个再编译期间无法确认本次调用时使用的类还是包。
举个例子，混淆之后经常看到下面的结构。
com.xx.a
com.xx.a.a
在写下面代码的时候会提示类a下没有类a，而不是去包a下找类a。
a ma = new com.xx.a.a();
方案二
根据上图就可以看出这个方案是进行切面编程。我们仅仅需要在某个类中添加一两个方法，去解决访问受限的问题。考虑到当前这个问题的难易程度我们选择Javassist。因为Javassist源代码级API比ASM中实际的字节码操作更容易使用，无需深入了解JVM规范也能使用。
Javassist 官方文档
jar包下载地址 Github:javassist
//需要添加的方法
//public void executeJSCmd(String var1) {
// if (this.mActionDispatcher != null) {
// Message var2 = this.mActionHandler.obtainMessage(0);
// var2.obj = var1;
// this.mActionHandler.sendMessage(var2);
// }
//}
//需要操作的class的类名：com.xxx.android.web.webview.BaseWebChromeClient
public class Test {
public static void main(String[] args) throws NotFoundException, CannotCompileException, IOException {
ClassPool classPool = ClassPool.getDefault();
// 必须将class文件放在这个工程编译后的class文件中，路径也对应起来
CtClass ctClass = classPool.get("com.xxx.android.web.webview.BaseWebChromeClient");
CtMethod newmethod = CtNewMethod.make("public void executeJSCmd(String message) { if (this.mActionDispatcher != null) { android.os.Message msg = this.mActionHandler.obtainMessage(0); msg.obj = message; this.mActionHandler.sendMessage(msg); } }",ctClass);
ctClass.addMethod(newmethod);
ctClass.writeFile();
}
}
需要注意的是，比如我们添加的方法中涉及到了其他的类需要写全路径android.os.Message，而且这个类相关的jar包也必须添加到运行环境中（也可以将这个类的class文件放着这个工程编译后的class文件目录中），否则执行时候会报一下的错误。
Exception in thread "main" javassist.CannotCompileException: [source error] no such class: android.os.Message
at javassist.CtNewMethod.make(CtNewMethod.java:78)
at javassist.CtNewMethod.make(CtNewMethod.java:44)
at com.test.pattern.Test.main(Test.java:13)
注意点
替换或者删除jar中的class的时候最好不要解压然后再使用命名打包，我自己在Max电脑上使用命令打jar包的时候会有一个.DS_Store文件。我使用的BetterZip压缩&解压工具，在不解压的情况下进行jar包中的class的添加和删除操作非常方便。
文章到这里就全部讲述完啦，若有其他需要交流的可以留言哦！！