原理：使用熱修復的原理，用ClassLoader載入同名替換類。根據類的載入機制，一個類只會被載入一次，所以可以使用ClassLoader載入一個同名的、Throwable子類中的非異常類的類，來使異常捕獲失效

首先，定義一個自定義異常

public class FooledYouException extends Exception {
    public FooledYouException() {
        super("Surprise!");
    }
}

public class FooledYouTool {


    public static void fooledYou(int i){
        try{
            System.out.println("Do something for i "+i);
            throwExceptionMethod();
        }catch (Exception e){
            e.printStackTrace();
        }
    }

    private static void throwExceptionMethod() throws FooledYouException{
        throw new FooledYouException();
    }
}
 

最後，呼叫方法

public class MainActivity2 extends Activity {
    @Override
    protected void onCreate(@Nullable Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        FooledYouTool.fooledYou(1);
    }
}

可以看到控制檯打印出了Do something for i 1和之後的異常棧，程式正常執行。

下面開始搗亂

1.把FooledYouException複製出來，將繼承Exception改為繼承Error，並編譯成類檔案，目錄結構和包保持一致

public class FooledYouException extends Error {
    public FooledYouException() {
        super("Surprise!");
    }
}

2.用jar工具打成jar包

jar cvf FooledYou.jar alpacaplayground/FooledYouException.class

3.用dx工具轉成dex

dx工具在sdk的built-tools目錄中，以mac為例，目錄為

~/Library/Android/sdk/build-tools

會有多個buildtools版本，我選擇了app使用的26版本。

執行命令

~/Library/Android/sdk/build-tools/26.0.2/dx --dex --output=FoolYouDex.jar FooledYou.jar

再將轉好的dex檔案複製到手機裡可被App訪問的地方，比如SD卡中。我為了省事放到了Assets目錄中，在App啟動後複製到App快取目錄下

由於要在其他人第一次使用這個類之前完成替換，將替換程式碼寫在Application類中

public class MyApplication extends Application {

    @Override
    public void onCreate() {
        super.onCreate();
        try {
            /*
            這裡是將dexjar檔案複製到快取目錄中來給ClassLoader載入
            所有的耗時操作都應該放在工作執行緒中進行，這裡是為了演示省事，
            直接在主執行緒中進行IO操作，請勿效仿
            不要阻塞主執行緒，不要阻塞主執行緒，不要阻塞主執行緒，重要的事情說三遍
             */
            InputStream im = getAssets().open("FoolYouDex.jar");
            File foolYou = new File(getCacheDir(), "foolYou.jar");
            if (foolYou.exists()) {
                foolYou.delete();
            }
            byte[] buf = new byte[4096];
            FileOutputStream fos = new FileOutputStream(foolYou);
            int length;
            while ((length = im.read(buf)) > 0) {
                fos.write(buf, 0, length);
            }
           //獲得預設的ClassLoader
            ClassLoader pathClassLoader = getClassLoader();
            try {
                Field field = ClassLoader.class.getDeclaredField("parent");
                field.setAccessible(true);
                //建立自定義ClassLoader，並以預設ClassLoader的parent作為自己的parent
                DexClassLoader dexClassLoader = new DexClassLoader(foolYou.getAbsolutePath(), getDir("dex", 0).getAbsolutePath(),
                        null, (ClassLoader) field.get(pathClassLoader));
                //將預設ClassLoader的parent設定為自定義ClassLoader
                field.set(pathClassLoader, dexClassLoader);
            } catch (Throwable e) {
                e.printStackTrace();
            }

        } catch (Exception e) {
            e.printStackTrace();
        }
    }

}

可以看到一呼叫方法立刻就崩潰了。這時你的同事會上FooledYouTool中找問題，然而他會看到一個宣告捕獲Exception公共父類的try-catch語句。

這裡就是利用熱修復的原理，將載入的類替換成了外部dex中的，導致應用行為改變。

為了驗證一下，將異常捕獲地方的宣告改為捕獲對應類，並驗證繼承關係

public static void fooledYou(int i){
        try{
            System.out.println("Do something for i "+i);
            throwExceptionMethod();
        }catch (FooledYouException e){
            e.printStackTrace();
            Log.i("FooledYouException","is Throwable "+(Throwable.class.isInstance(e)));
            Log.i("FooledYouException","is Exception "+(Exception.class.isInstance(e)));
            Log.i("FooledYouException","is Error "+(Error.class.isInstance(e)));
        }
}

可以看到方法正常執行，進入catch塊列印異常棧，根據Log輸出結果可以看出新建的FooledYouException實際為Error的子類，以Exception宣告捕獲自然是會漏掉。

這裡參考的熱修復/類載入方法來自文章

http://blog.csdn.net/sahadev_/article/details/53363052

原文中通過修改預設ClassLoader中的dexElements陣列實現，我在使用時遇到了問題，修改後無法找到入口Activity，一啟動就會丟擲ClassNotFound異常。

根據類載入器的雙親委派機制，子ClassLoader在嘗試載入一個類時，首先會讓父ClassLoader載入，所以嘗試修改預設載入器的parent來實現替換。

原關係為

預設載入器->預設載入器父載入器

修改後變為

預設載入器->我的載入器->預設載入器父載入器

執行結果正常。