— LBE平行空间和市面上的其他应用双开app有本质区别，其他方案是通过改包名、改Framework等非常粗糙的方式达到目的，而 LBE是让应用在自己开的虚拟机里面运行，单独的进程单独的环境来实现双开；而机友精灵是把应用通过复制改代码重新生成APK文件来实现的；MIUI8。LBE平行空间的底层是一个完整的虚拟化引擎：MultiDroid更准确的说，MultiDroid并不是硬件虚拟化或OS虚拟化 (譬如VMware, Xen, KVM)，它也不是应用层虚拟化（譬如XenApp, Wine)，MultiDroid更类似容器(Container).LBE出品的平行空间（Parallel Space）。
现阶段，已有许多安全公司研发出了较早时期的App双开技术：LBE平行空间、卓盟双开助手、金山开小号，但是它们的原理无一例外的是插件化。

– LBE MultiDroid的关键技术有：
1. Framework层的虚拟实现在Android环境中，每个应用在运行时都需要和Android framework打交道。Android系统的System-Server进程提供了大部分的系统API。 应用程序通过Binder IPC调用系统API。LBE之前在安全大师产品中，也就是通过对System-Server的hook来实现主动防御和权限管理，但MultiDroid在设计之初的一个最重要的目标就是不需要root权限，从而不能通过hook的方式来实现虚拟化。为此，我们需要自行实现一套完整的System-Server API，这就是MultiDroid的核心，工作量非常大，更麻烦的是，我们的设计目标是支持所有Android 4.0以上版本，而每个版本的Framework实现又千差万别……
2. 文件系统虚拟化程序在运行的时候，会加载文件系统上的程序指令和程序数据。要建立虚拟的应用程序运行环境，需要模拟一个独立的文件系统，在这个独立的文件系统中，再针对不同的虚拟应用的主目录进行区分和权限控制；
3. Android系统组件管理一个Android应用基本上是由Android四大组件（Activity， Service， Broadcast Receiver，Content Provider）构成。在Android环境中，System-Server和应用通过进程间通信交互，Android系统负责了四大组件的管理，包括创建，激活，销毁等。MultiDroid引擎实现了一套Android组件管理系统，用来模拟系统对Android组件的管理。每个运行在虚拟环境中的应用，会把自己的组件注册给MultiDroid引擎，由MultiDroid引擎负责各个组件的生命周期维护；
4. 应用进程管理Android本身在应用和进程之间做了隔离，应用几乎不需要感知进程的存在，只需要关注应用自身的四大组件。但是应用本身还是需要在Dalvik进程中运行。虚拟环境中的进程仍然是一个Dalvik进程， MultiDroid引擎负责了虚拟应用进程的创建，进程ID的分配，进程的销毁等；

– MultiDroid的未来发展：
目前的MultiDroid引擎已经相当完善，可以很好的运行市面上的绝大部分App，而且在耗电和内存使用上都做了非常多的优化，但这只是起步，我们期望下一版的MultiDroid引擎将会从某种程度上改变Android本身的生态环境和使用体验，譬如支持整个虚拟环境的快照和恢复，发烧友就不用为了尝试各种新鲜玩法而反复刷机了，当然，还有虚拟环境内应用数据的云备份，类似iCloud，虽然有Android厂商也支持类似功能，但跨厂商的设备同步目前还没有；再譬如代码动态优化，虽然目前的MultiDroid引擎并没有性能问题，但我们希望可以借鉴ART的做法，通过在虚拟环境中的代码预优化和动态转换，来提升应用加载速度；同时，我们已经找到了一个办法把具有某些特征的dex字节码片段在虚拟环境中转为native指令来运行，性能的提升非常夸张。总之，MultiDroid打开了一个盒子，里面有无穷可能。

— 实现双开（多开）的几种方案：
1.静态修改APK包名，然后重打包
作为厂商肯定不推荐这个方式拉，可能存在法律风险
2.动态修改APK包名
对原生代码修改量小，兼容性差，部分APP需单独适配
3.动态修改进程的实例
对原生代码修改量大，兼容性一般，可能会导致系统一些乱七八糟的BUG
4.通过多用户机制实现
MIUI的实现机制，更多的是修改多用户在相关的代码
5.通过动态加载（运行）的机制来实现（LBE的平行空间）
作为第三方开发者，不能ROOT，不能修改系统源码，逼的LBE用这种方式，也是难为他们了

— 不管是平行空间还是双开助手还是其他的类似实现，都离不开Hook技术。几种Hook技术：
1.Binder Hook，DroidPlugin；
2.Handler Hook，去看看ActivityThread.mH是干啥的就知道了；
3.Native Hook。就是文件系统Hook，比如：
open(“/data/data/${pkg}/”, flag) ==>open(“/data/data/http://com.lbe.xxx/yy/${pkg}/”, flag); LBE用的是inline hook

— 企业空间和原本用户空间
使用Android原生接口，实现“应用双开”，源代码可以从 https://github.com/bobohuang1985/android-utils-api 下载，具体代码位置在utils.bobo.com.boboutils.MultiApp包内，

— APK多开原理- https://segmentfault.com/a/1190000005139577
packageName 在代码中使用，通常在 AndroidManifest.xml中指定，applicationId 则只是用于程序的标识，通常在 build.gradle 中指定。这样有一个好处，假如你想发布一个免费版，一个收费版，你只需要在 build.gradle 中把applicationId 后面加上免费版的后缀包名（如”.free”），收费版加上收费版的后缀即可，而不需要修改你的其他代码。
　　你可以通过使用以下的 Gradle DSL 方法，为不同的flavors和构建类型修改你的应用程序的 ApplicationId：
productFlavors {
pro {
applicationId = “com.example.my.pkg.pro”
}
free {
applicationId = “com.example.my.pkg.free”
}
}
buildTypes {
debug {
applicationIdSuffix “.debug”
}
}
改掉主配置文件中的包名和smali文件相关的包名后，虽然可以安装，但是并不能运行，最直接的一点就是改掉了主配置文件的包名，那些像百度地图，极光推送，环信聊天等第三方SDK就都不能用了，因为这些都是在开发者中心注册ID的，和包名是绑定的，所以用ApkTool工具反编译的APK并不是双开实现的工具。

— 三星MY KNOX不仅仅是一个软件这么简单，它具有两大特性。首先就是安全沙盒机制，My Knox功能可以为需要安全保护的APP应用（如：微信、支付宝等）和信息（如：通讯录、相册等）提供一个独立的、与外界隔离的空间，从使用场景来看就是应用双开；其次是Root操作熔断机制，如果有人企图非法获取系统管理权，一旦触发Root操作，手机主板上的Knox“保险丝”会物理熔断，且不可逆转。

> DroidBox安卓沙盒
Android 双开沙箱 VirtualApp 源码分析（三）App 启动- http://blog.csdn.net/ganyao939543405/article/details/76177392
针对Android沙盒的“中间APP攻击”- http://blog.csdn.net/qq_27446553/article/details/56674931

App沙盒/双开技术是现在仍处于发育时期的未成熟技术，它的目标是使一个未安装的APK直接运行在一个容器当中，与外部环境部分隔离（或完全隔离），处于沙盒之中的App无法觉察到自己的环境与普通运行时的环境有所不同，并能够与沙盒之中的其它App进行交互。概念上来讲，它类似Docker。

— App沙盒的难点主要有：
1.欺骗 App，让其认为自己运行在正常的环境中。
2.完整得驱动四大组件。
3.让组件的进程分布与实际完全一致。
4.随时与处在沙盒外部的容器和宿主(Host)进行同步的远程通信。
5.兼容不同系统API版本的设备。
6.SD卡隔离(Native IO Redirect)。

把某系统双开的两个app的信息进行对比
1.1 目录的对比#

1.1.1 data目录对比#

原应用：
/data/user/0/com.luoyesiqiu.crackme/files
被复制的应用：
/data/user/999/com.luoyesiqiu.crackme/files
1.1.2 apk所在目录对比#

原应用：
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
被复制的应用：
/data/app/com.luoyesiqiu.crackme-H1Dvbka0t42rzlCAqSpgHQ==/base.apk
通过对比apk安装目录和数据目录，我们可以知道，该系统的双开是共用同一个apk，但是却拥有独立的数据目录。
1.2 进程信息对比#

USER PID PPID VSZ RSS WCHAN ADDR S NAME
u0_a161 30284 918 2276572 48420 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
u999_a161 30311 918 2276572 48004 SyS_epoll_wait 0 S com.luoyesiqiu.crackme
通过查看进程信息，可以知道，这两个应用运行于不同的用户中。
为了实现和它相似的功能，我们做下文的配置。
2. 修改创建用户限制
从Android5.0开始，Android支持创建Profile.默认情况下，系统只允许创建一个新的多开用户，也就是只能双开，但是修改源码可以达到创建多个用户。
修改frameworks/base/services/core/java/com/android/server/pm/UserManagerService.java
的MAX_MANAGED_PROFILES字段，改成自己想要创建的最大用户数，它的默认值是1.
3. 创建用户
创建一个用户即创建一个多开容器，调用createProfile方法，flag传入0x00000020，以创建一个用户并将它开启
private static int getUserIdFromUserInfo(Object userInfo) {
int userId = -1;
try {
Field field_id = userInfo.getClass().getDeclaredField(“id”);
field_id.setAccessible(true);
userId = (Integer)field_id.get(userInfo);
} catch (Exception e) {
e.printStackTrace();
}
return userId;
}
public boolean startUser(int userId){
Object iActivityManager = null;
try {
iActivityManager = Class.forName(“android.app.ActivityManagerNative”).getMethod(“getDefault”).invoke(null);
boolean isOk=(boolean)iActivityManager.getClass().getMethod(“startUserInBackground”,int.class)
.invoke(iActivityManager,userId);
return isOk;
} catch (Exception e) {
e.printStackTrace();
}
return false;
}
public String createProfile(Context context, String userName, int flag) {
UserManager mUserManager = (UserManager) context.getSystemService(Context.USER_SERVICE);
UserHandle userHandle = UserHandle.getUserHandleForUid(0);
Log.d(TAG,”userHandle = “+userHandle.toString());
try {
int getIdentifier=(int)userHandle.getClass().getMethod(“getIdentifier”).invoke(userHandle);
Log.d(TAG,”Identifier = “+getIdentifier);
mUserInfo=mUserManager.getClass().getMethod(“createProfileForUser”,String.class, int.class, int.class)
.invoke(mUserManager
,userName
, flag
,getIdentifier);
if(mUserInfo==null){
Log.d(TAG, “mUserInfo is null!”);
return null;
}
int userId = getUserIdFromUserInfo(mUserInfo);
boolean isOk=startUser(userId);
Log.d(TAG, “startUserInBackground() userId = ” + userId + ” | isOk = ” + isOk);
return isOk ? “”+userId : null;
} catch (Exception e) {
e.printStackTrace();
}
return null;
}
注：创建用户的App要在AndroidManifest.xml的manifest节点下加入android:sharedUserId=”android.uid.system”字段，加入权限，还要使用系统的platform签名对apk进行签名。
4. 配置系统应用不安装到子用户
默认情况下，在创建一个新用户的时候，系统会给新用户复制一份系统应用，但是在子用户中我们并不需要系统应用，所以我们要在子用户中取消安装这些系统应用。
注：系统应用可以不安装到子用户，但是系统服务一定要安装到子用户，否则，运行在子用户的app可能无法正常运行。
修改frameworks/base/services/core/java/com/android/server/pm/Settings.java
createNewUserLI方法，对系统应用和系统服务是否安装到子用户进行配置。
private final String[] excludeLiStrings={
“android”,
“android.ext.services”,
“android.ext.shared”,
“com.android.bluetooth”,
“com.android.htmlviewer”,
“com.android.inputdevices”,
“com.android.shell”,
“com.android.certinstaller”,
“com.android.externalstorage”,
“com.android.providers.contacts”,
“com.android.providers.downloads”,
“com.android.providers.media”,
“com.android.providers.settings”,
“com.android.providers.userdictionary”,
“com.android.server.telecom”,
“com.android.packageinstaller”,
“com.android.settings”,
“com.android.providers.telephony”,
“com.android.mms.service”,
“com.android.webview”,
“com.android.location.fused”,
“com.android.cts.priv.ctsshim”,
“com.android.statementservice”,
“com.android.defcontainer”,
“com.android.keychain”,
“com.android.proxyhandler”,
“com.android.dreams.basic”,
“com.android.printspooler”,
“com.android.pacprocessor”,
“com.android.providers.downloads.ui”
};
private boolean isInExcludeList(String pkg){
for(String excludePkg:excludeLiStrings){
if(excludePkg.equals(pkg)){
return true;
}
}
return false;
}
void createNewUserLI(@NonNull PackageManagerService service, @NonNull Installer installer,
int userHandle) {
String[] volumeUuids;
String[] names;
int[] appIds;
String[] seinfos;
int[] targetSdkVersions;
int packagesCount;
synchronized (mPackages) {
Collection packages = mPackages.values();
packagesCount = packages.size();
volumeUuids = new String[packagesCount];
names = new String[packagesCount];
appIds = new int[packagesCount];
seinfos = new String[packagesCount];
targetSdkVersions = new int[packagesCount];
Iterator packagesIterator = packages.iterator();
for (int i = 0; i < packagesCount; i++) { PackageSetting ps = packagesIterator.next(); if (ps.pkg == null || ps.pkg.applicationInfo == null) { continue; } // Only system apps are initially installed. //Slog.w(TAG, “User handle:”+userHandle+”,pkg name:”+ps.name); //修改的地方，在列表外的应用不安装到子用户 if(userHandle > 0 && !isInExcludeList(ps.name)){
ps.setInstalled(false, userHandle);
}
else{
ps.setInstalled(ps.isSystem(), userHandle);
}
// Need to create a data directory for all apps under this user. Accumulate all
// required args and call the installer after mPackages lock has been released
volumeUuids[i] = ps.volumeUuid;
names[i] = ps.name;
appIds[i] = ps.appId;
seinfos[i] = ps.pkg.applicationInfo.seinfo;
targetSdkVersions[i] = ps.pkg.applicationInfo.targetSdkVersion;
}
}
for (int i = 0; i < packagesCount; i++) {
if (names[i] == null) {
continue;
}
// TODO: triage flags!
final int flags = StorageManager.FLAG_STORAGE_CE | StorageManager.FLAG_STORAGE_DE;
try {
installer.createAppData(volumeUuids[i], names[i], userHandle, flags, appIds[i],
seinfos[i], targetSdkVersions[i]);
} catch (InstallerException e) {
Slog.w(TAG, “Failed to prepare app data”, e);
}
}
synchronized (mPackages) {
applyDefaultPreferredAppsLPw(service, userHandle);
}
}
5. 给非系统用户安装和卸载软件
安装app到指定用户
pm install -t -r –user
-t 允许安装测试应用
-r 替换存在的
–user 指定安装到的用户
注：安装app后要重启默认启动器（Launcher），不然可能会出现奇怪的问题
从指定用户卸载app
pm uninstall –user 6. 设置App默认只安装到主用户
开启子用户后，如果调用adb install或者pm install来安装apk,会把apk安装所有用户。这不是我们想要的，所以，我们修改成执行这些命令时，只把app安装到主用户。
第一步：针对用pm install命令安装apk的方式
frameworks/base/cmds/pm/src/com/android/commands/pm/Pm.java
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
第二步：针对用adb install命令安装apk的方式
在旧版本系统上，adb install会调用pm install来安装apk,但在新版的系统上会调用cmd package命令来安装apk。
package命令的具体实现在：
frameworks/base/services/core/java/com/android/server/pm/PackageManagerShellCommand.java
所以，修改以下代码：
private static class InstallParams {
SessionParams sessionParams;
String installerPackageName;
//int userId = UserHandle.USER_ALL;
int userId = UserHandle.USER_SYSTEM;
}
7. 删除用户
adb shell pm remove-user
或者调用以下代码删除
public void deleteUser(Context context,int userId){
UserManager userManager=(UserManager) context.getSystemService(Context.USER_SERVICE);
try {
userManager.getClass().getMethod(“removeUser”,int.class).invoke(userManager,userId);
} catch (Exception e) {
e.printStackTrace();
}
}
8. 修改用户App右下角标
开启多用户后，如果给多个子用户安装相同的App，它们会显示相同的右下小图标(在源码中被叫做Badge)，让我们难以辨别，我们可以让不同的用户显示不同的右下小图标，数字图标就是不错的选择，我们来看看如何修改
frameworks/base/core/java/android/app/ApplicationPackageManager.java的getBadgeResIdForUser方法，返回一个Drawable资源id，作为子用户App的右下小图标
private int getBadgeResIdForUser(int userId) {
// Return the framework-provided badge.
if (isManagedProfile(userId)) {
return com.android.internal.R.drawable.ic_corp_icon_badge;
}
return 0;
}
这个图标是要在右下角的，所以在做图标的时候，要做一张大的图标，它的右下角放着要显示的小图标，其余部分以透明填充。做好图标后要生成svg格式，用Android Studio以Vector Assets导入，大小64×64，导入成功会在项目的res/drawable生成drawable资源文件，把资源文件替换到frameworks/base/core/res/res/drawable/ic_corp_icon_badge.xml，并在frameworks/base/core/res/res/values/symbols.xml添加对drawable文件的声明
9. 在最新任务列表出现多开应用
默认情况下，最近任务列表是不会出现多开应用的。
在frameworks/base/services/core/java/com/android/server/am/ActivityManagerService.java的getRecentTasks方法中，有一段校验：
for (int i = 0; i < recentsCount && maxNum > 0; i++) {
TaskRecord tr = mRecentTasks.get(i);
//….
if (!tr.mUserSetupComplete) {
// Don’t include task launched while user is not done setting-up.
if (DEBUG_RECENTS) Slog.d(TAG_RECENTS,
“Skipping, user setup not complete: ” + tr);
continue;
}
//….
res.add(rti);
//….
}
可以将这段校验注释掉，tr是frameworks/base/services/core/java/com/android/server/am/TaskRecord.java类实例，mUserSetupComplete赋值如下：
mUserSetupComplete = Settings.Secure.getIntForUser(mService.mContext.getContentResolver(),
USER_SETUP_COMPLETE, 0, userId) != 0;
10. 修改多开应用最近任务的名称
子用户默认会在最近任务的应用名称前加上”工作”这两个字，语言是英文会显示”Work”，如果想隐藏它们
中文：
frameworks/base/core/res/res/values-zh-rCN/strings.xml
英文：
frameworks/base/core/res/res/values/strings.xml
修改managed_profile_label_badge字段，去掉”工作”或者”Work”即可。
11. 修改卸载时的提示文本
如果是多开应用，卸载时提示的文本和主用户是不一样的，如果需要修改，则修改下面的文件
中文：
packages/apps/PackageInstaller/res/values-zh-rCN/strings.xml
英文：
packages/apps/PackageInstaller/res/values/strings.xml
修改uninstall_application_text_user字段的值
12. 参考
Android 多用户 —— 从入门到应用分身 (上)