我是来填坑的，我们搞的插件机制 DroidPlugin 开源成功了。

[cmzy]

坑在这里： https://www.v2ex.com/t/208961
填坑 https://github.com/Qihoo360/DroidPlugin

对，我就在 360 手机助手

[dahvlh]

@dahvlh 这种黑科技放出来肯定招黑的，(´∇｀) 放点啥人畜无害常用常用工具库多好

[Justrover]

从应用的角度看，对用户百弊无一利。
从历史的角度看，可能会促进系统安全机制健全。

[ljbha007]

@dahvlh
这个东西有漏洞 但是影响并不严重 只是用了这个插件系统的应用安全性比较差而已 对其他应用没什么影响

还有就是装了带这个插件系统的应用的手机也会很不安全 因为插件系统声明了系统所有权限

[emric]

赞。如果是 Google 出的， 你们又要跪舔了。

[niklaus520]

赞！手机助手的啊， cool

[zqqf16]

似乎有点同情广大安卓用户了……

[Athrob]

这...

[realpg]

楼主您好我是做黑产的投资人。
我不懂技术，我就问一下，我这边写个 APK 总被你们 360 当做恶意程序和病毒杀掉
我用你这个东西不安装直接去加载能行不？
不用告诉我技术细节，能行我就在 V2EX 雇俩技术攻关去……

[ljbha007]

@realpg 不行 这个技术得主程序装上插件系统 然后指名道姓的装 apk 才可以

[cnhongwei]

我靠，看来我不使用任何与周鸿祎相关的软、硬件产品是一个明智的决定。

[realpg]

@ljbha007
我就是这么想的啊，主程序又不会被杀
以前我的 workflow 是这样的，无论是偷偷的啊，还是去市场捐点钱起个高调的游戏名啊，反正让你装上 apk 就行了，这样是会被 360 报警这是个恶意程序不让装的……

我现在去推广我的带插件系统的主程序就好了啊，然后把那个不让装的动态加载进来……

[ljbha007]

@realpg 靠 我前面就说了有这个坑 因为插件系统会申请所有权限 那么插件也有所有权限

[cmzy]

@realpg 不行的。 1.此机制还有大量缺陷，虽然不需要修改目标 apk ，但是仍需要知道运行原理。 2. 我们不建议将其用于非正当用途，对于插件机制的杀毒检测，我们也有方法。 3. 正常使用需要遵守 lgpl 授权。

[realpg]

@cmzy
源程序和目标程序都是我安排人开发的啊，当然知道运行原理了。
一个搞黑产的你让人遵守 lgpl 授权……

[clino]

上面是装黑产让大家看清楚这个插件机制会被怎么滥用的吧?
反正 360 的东东我是不会用的,这个技术的用途是不是也很明显?
希望 google 能堵上这个...

[kyze8439690]

不愧是 360 出的

[atyun]

@emric 问题是 google 并不会开发这个

[baiyemao]

楼主，你确定不会害人么。

[xmoon]

不 我觉得会被滥用 既然已经开源了 国内那些肯定不管你啥协议

[fengkuok]

这种东西不需要 root 权限吗？