首先，我们先明白一个问题，如何去遍历获取手机已安装应用的App相应的信息。

大多数情况下，我们使用PackageManager类提供的getInstalledPackages()接口来获取手机已安装应用信息。

例如博主这里的代码为：

getInstalledPackages()源码分析：

首先我们明确一下，PackageManager是一个抽象类，它内部的getInstalledPackages接口也是一个抽象方法，返回的是一个PackageInfo类的List集合，PackageInfo类即为App信息的实体类。

下面我们开始探讨如何去拦截getInstalledPackages()接口。

我们可以看到getInstalledPackages()是一个抽象方法，所以肯定不能直接去Hook它，只能去Hook它的实现方法，即找到PackageManager抽象类的具体实现类。我们继续往下查找代码，看看是谁实现了PackageManager抽象类。

首当其冲很容易就会找到MockPackageManager类，我们发现它确实继承了PackageManager抽象类，但是它并不是真正的实现类。看一下它内部实现的getInstalledPackages接口：

仅仅是抛出了一个UnsupportedOperationException异常！

我们找到这个类的具体介绍：

意思为：MockPackageManager类是PackageManager的模拟类，重写它以提供您所需要的操作。所以它并不是真正的实现类。

答案是：ApplicationPackageManager类。

ApplicationPackageManager类中具体实现了PackageManager抽象类的一系列接口，getInstalledPackages接口也是在ApplicationPackageManager类中实现的。

这个时候你可能要抓狂了，因为你发现在编辑器中写代码根本找不到这个ApplicationPackageManager类！

博主一开始也是对这个非常抓狂，一直找ApplicationPackageManager类的路径位置，终于让我给找到了，它位于AndroidSDK安装路径下。（ps：找到真的很不容易，平时开发很少关注SDK这块---TAT----）

具体博主的路径为：

 找到了就很好办了，打开看看它的源码实现：

从源码中我们可以很清楚的看到，首先我们可以看到ApplicationPackageManager类确实是继承了PackageManager抽象类，其中关键的getInstalledPackages接口实现可以看到，原来它是返回了getInstalledPackagesAsUser()方法调用，getInstalledPackagesAsUser()才是具体的实现，接着看getInstalledPackagesAsUser()方法，关键代码为：

原来真正调用的是 IPackageManager类的getInstalledPackages()方法，参数flags即为我们在getInstalledPackages接口传入的值。userId为Context类中的userId变量。

更加深入的源码分析就到这里，有兴趣的读者可以自行查看。在这里我们的目的已经达到了，即找到PackageManager抽象类的具体实现类，下面我们开始探讨如何去拦截它的getInstalledPackages接口。

上面我们已经分析到，getInstalledPackages接口本身是一个抽象方法，在ApplicationPackageManager类中进行了该抽象方法的具体实现，所以我们Hook的目标类是ApplicationPackageManager，目标方法是getInstalledPackages(Int)。

实现代码为：

在这里还有一个疑问，通常我们拦截到该方法后，需要返回我们自己的处理信息，我们了解到getInstalledPackages(Int)方法返回的是一个PackageInfo类的List集合，具体做修改的话难以下手，比如修改其中的某一个item信息，或者修改的是整条list，这该怎么办？具体的处理逻辑为：遍历原先的List集合，找到我们要修改的某条item，然后赋值修改该item的具体信息。

代码如下：

这里具体再说一下出现的标签识别码labelRes

labelRes位于PackageItemInfo类中，官方描述为：

意思就是此包的字符串资源标识符(在包的资源中)，主要作用是在查找App标签文本的时候作为标签文本的标识符，已确定查找到相应的App标签文本，我把它喊作是App标签识别码，意思更形象一些。

具体labelRes用到的地方就是我们接下来要将的部分，获取App标签文本信息。

博主获取App标签文本的代码是这样写的：

其中packageInfo为PackageInfo类的对象。这里我们主要关注的是loadLabel()方法

loadLabel()方法位于PackageItemInfo类中，参数为一个PackageManager类的对象，这里并没有出现labelRes的影子，别急，我们接下来去看一下loadLabel()方法的源码：

 我们先一步一步的看，首先是判断了一个变量nonLocalizedLabel 是否为空，不为空的话就直接返回该变量。那么nonLocalizedLabel变量又是什么呢？我们看一下它的官方描述：

意思为：AndroidManifest文件中提供的字符串(如果有的话)。也就是说如果App的核心配置文件里面写上了该App的标签，那么就可以直接返回该标签信息，不用执行下一步。很可惜的是大多数情况下nonLocalizedLabel变量为空，所以我们继续往下分析：

我们看到判断labelRes是否为0，这里主要是判断是否获取到了标识符labelRes，在获得labelRes值的时候，如果获取失败则返回0，成功就返回labelRes码，只有获取labelRes码成功才会进入获取App标签文本的方法getText().

毫无疑问，getText()方法的具体实现也是在ApplicationPackageManager类中，我们去看一下：

 我们可以看到，具体的获取方法是getCachedString()，传入的参数是一个ResourceName 对象。我们的标识符labelRes最终传入了ResourceName类的构造函数里面。具体的源码分析不再讲解，这里我们主要的核心是如何去修改某个App相应的标签文本。

两种Hook方式：

第一种：Hook目标类是PackageItemInfo类，目标方法是loadLabel()

第二种：Hook目标是ApplicationPackageManager类，目标方法是getText()

两种方式都可以修改某一条item的标签文本信息，具体的使用看业务逻辑。

本文到此结束，需要用到本文，请标明出处！