+ 字符串生成Intent
```
// Intent intent = new Intent();
// intent.setAction(action);
// intent.putExtra("name", "zzw");
// Log.i("ActivityTaskManager",intent.toUri(Intent.URI_INTENT_SCHEME));
// intent:
Intent intent = null;
try {
intent = Intent.parseUri("intent:#Intent;action=com.zzw;S.name=zzw;end",Intent.URI_INTENT_SCHEME);
} catch (URISyntaxException e) {
e.printStackTrace();
}
MainActivity.this.sendBroadcast(intent);
Log.e("发送广播的状态-----","发送成功");
// Intent intent = new Intent();
// ComponentName componentName=new ComponentName(getApplicationContext(),"com.example.vulnerableapplication.BroadcastReceiver.MyBroadcastReceiver");
// intent.setComponent(componentName);
// intent.putExtra("from", "123456");
// intent.putExtra("text", "text");
// Log.i("ActivityTaskManager",intent.toUri(Intent.URI_INTENT_SCHEME));
// intent:
Intent intent = null;
try {
intent = Intent.parseUri("intent:#Intent;component=com.example.vulnerableapplication/.BroadcastReceiver.MyBroadcastReceiver;S.from=123456;S.text=text;end",Intent.URI_INTENT_SCHEME);
} catch (URISyntaxException e) {
e.printStackTrace();
}
sendBroadcast(intent);
```
这两种方式也是可以的。
+ 跨进程发送广播
显示发送广播，context参数，改成包名才行,隐式广播，上面的就可以
```
Intent intent = new Intent();
ComponentName componentName=new ComponentName("com.example.vulnerableapplication","com.example.vulnerableapplication.BroadcastReceiver.MyBroadcastReceiver");
intent.setComponent(componentName);
intent.putExtra("from", "123456");
intent.putExtra("text", "text");
Log.i("ActivityTaskManager",intent.toUri(Intent.URI_INTENT_SCHEME));
```
+ 测试结果：
静态广播发送，可以在目标经常退出的情况下，发送广播，目标进程会发生回调，动态注册的广播，在进程退出的情况下，无法接受广播。
+ 广播接收回调中启动activity
```
Intent intent1 = new Intent(context, TestActivity.class);
intent1.setFlags(Intent.FLAG_ACTIVITY_NEW_TASK );
context.startActivity(intent1);
```
同进程的没有问题，跨进程调用，界面没调用起来。需要目标应用拥有后台弹出界面权限，没有权限，据说会被系统拦截
