一、前言
可以不用在AndroidManifest.xml中声明这个Activity即可运行，主要是通过骗取系统，偷龙转凤的。过程中遇到了很多知识点，当然最重要的也是最根本的就是Android中的Binder机制和远程服务调用机制。

二、具体需求
接下来几篇主要是介绍关于Android中的应用启动流程，通过Hook机制拦截Activity的启动流程，达到我们想要的功能，同时可以实现Activity无需在AndroidManifest.xml中声明即可运行的效果。

三、Android中远程服务调用分析
我们如果做过很多进程之间通信的话都了解远程服务的使用了，使用也是非常简单的，下面来看一下如何定义自己的远程服务：

1、定义一个AIDL文件
类似于定义接口类型，这个AIDL文件将在本地和远端都要使用到
demo.aidl

package cn.wjdiankong.hookdemo;
interface Demo{int sendData(String data);String getData();
}

2、定义远端服务
在远端服务中的onBind方法，实现AIDL接口的具体方法，并且返回Binder对象

//远程服务
public class DemoService extends Service{

@Override
public IBinder onBind(Intent intent){
//返回远端的Binder对象，并实现类
return new Demo.Stub(){@Overridepublic int sendData(String data) throws RemoteException{return 0;}@Overridepublic String getData() throws RemoteException{return "";}
};

}
}