2016-07-08 更新

由於公司放棄該方案哪就不壓箱底了，開源造福人類，呵呵

先說一下實現雙開（多開）的幾種方案

1. 靜態修改APK包名，然後重打包
   • 作為廠商肯定不推薦這個方式拉，可能存在法律風險
2. 動態修改APK包名
   • 對原生程式碼修改量小，相容性差，部分APP需單獨適配
3. 動態修改程序的例項
   • 對原生程式碼修改量大，相容性一般，可能會導致系統一些亂七八糟的BUG
4. 通過多使用者機制實現
   • MIUI的實現機制，更多的是修改多使用者在相關的程式碼
5. 通過動態載入（執行）的機制來實現（LBE的平行空間）
   • 作為第三方開發者，不能ROOT，不能修改系統原始碼，逼的LBE用這種方式，也是難為他們了

上面幾種方式是常見的幾種方式，我選擇的是方式2，之所以用第2種方式是由於去年年底友商也只出了微信的雙開，從技術角度我需要儘快跟進，所以用了一個程式碼修改量小，門檻不算高的方式快速跟進。

OK，接下來我詳細說一下方式2的細節。

我們分為兩部分：

1. 安裝部分
   1. APP安裝流程就不科普了，操作是這樣的，先安裝微信，然後再一次安裝微信，這個時候會在系統裡存在兩個微信，當然原生程式碼做了校驗，我們修改了關鍵函式校驗程式碼，通過PackageInstaller第二次安裝微信的流程如下：
      PackageManagerServer::installPackageLI // 安裝函式
      

                  //#[email protected] {@
                  if ( ((installFlags & PackageManager.INSTALL_WEIXIN_CLONE) != 0) ) {
                      pkg = pp.parsePackage(tmpPackageFile, parseFlags | PackageParser.PARSE_CLONE_WEIXIN);
                  } else {
                      pkg = pp.parsePackage(tmpPackageFile, parseFlags);
                  }
                  // @}
       
      

      PackageParser::parsePackageSplitNames // 解析函式
      

              //#[email protected] {@
              if ((flags & PARSE_CLONE_WEIXIN) != 0) {
                  //Log.i("yunajie", "parsePackageSplitNames::printStackTrace1: " + packageName);
                  //new Exception().printStackTrace();
                  //Log.i("yunajie", "parsePackageSplitNames::printStackTrace2");
                  if ("com.tencent.mm".compareToIgnoreCase(packageName) == 0) {
                      boolean bInstallWeixinShadow = false;
                      Throwable throwable = new Throwable();
                      StackTraceElement[] stackElements = throwable.getStackTrace();
      
                      if (null != stackElements) {
                          for (int i = 0; i < stackElements.length; i++) {
                              String szMethodName = stackElements[i].getMethodName();
                              if ("installPackageLI".compareToIgnoreCase(szMethodName) ==  0 ||
                                   "scanPackageLI".compareToIgnoreCase(szMethodName) ==  0) {
                                  bInstallWeixinShadow = true;
                                  break;
                              }
                          }
                      }
      
                      throwable = null;
      
                      if (bInstallWeixinShadow) {
                          return Pair.create("com.tencent.mm2".intern(),
                                  (splitName != null) ? splitName.intern() : splitName);
                      }
                  }
              }
              // @}
       
      

      PackageParser::buildClassName // 處理一下類
      

                  //#[email protected] {@
                  if ("com.tencent.mm2".compareToIgnoreCase(pkg) == 0) {
                      return ("com.tencent.mm" + cls).intern();
                  }
                  // @}

       呵呵，到此為止，已經可以安裝兩個微信了，但實際上還執行不起來，看第2部分
      
      
2. 執行部分
   
   1. 好了，當你看到桌面上有2個微信圖示是不是很興奮，結果執行不起來，開啟JNI日誌，檢視各種崩潰資訊我已經修改了絕大部分的問題了，主要是查詢類的時候路徑找不到，看程式碼了。
      class_linker::FindClass
      

        //#[email protected] {@
        LOG(INFO) << "yunajie::FindClass1: " << descriptor;
        std::string str_descriptor(descriptor);
        if (str_descriptor.find("tencent/mm2com") != std::string::npos) {
            str_descriptor.erase(1, 15);
        } else if (str_descriptor.find("tencent/mm2") != std::string::npos) {
            str_descriptor.erase(15, 1);
        }
        LOG(INFO) << "yunajie::FindClass2: " << str_descriptor;
        descriptor = const_cast<const char*>(str_descriptor.c_str());
        // @}

      是不是很簡單，對，就是很簡單。
3. 後續總結
   
   1. 已經完美運行了，沒發現什麼問題，咦，發紅包崩潰啊，好，有包名校驗，改之：
      ContextWrapper::getPackageName
      

              //#[email protected] {@
              String pkg = mBase.getPackageName();
              if ("com.tencent.mm2".compareToIgnoreCase(pkg) == 0) {
                  Throwable throwable = new Throwable();
                  StackTraceElement[] stackElements = throwable.getStackTrace();
      
                  if (null != stackElements) {
                      for (int i = 0; i < stackElements.length; i++) {
                          if (stackElements[i].getClassName().indexOf("MyKeyboardWindow") > 0) {
                              pkg = "com.tencent.mm";
                              break;
                          }
                      }
                  }
      
                  throwable = null;
      
                  return pkg;
              }
              //@}

完。

＝＝＝＝＝＝　華麗的分割線　＝＝＝＝＝＝

自己來填坑了，360OS 的微信分身是如何實現的還不知道，因為手上拿到的手機無法ROOT，可以ROOT的手機已經在路上了。但這裡和大家分享一下思路：

1. 我們知道可以通過修改包名達到共存的目的，對於微信這類的APP當然最好不要直接修改包名，我們可以在框架層動態的修改包名，騙過系統以為有兩個包，然後執行com.tencent.mm2的時候把需要的東西全部映射回原來的包，這是我的做法，已經完美運行了。
2. 研究了樂視的做法，他是直接去修改AMS的流程來實現的，感覺這做法對AMS的流程修改有點大，說不好會有坑。

給需要的朋友參考一下思路。

附圖：