2.通过DexClassLoader动态加载/data/data/com.schemedroid/files/annotation.jar文件，分别加载类com.GoogleService.MainService和com.GoogleService.Common.Config并通过类反射调用分别构造它们的实例对象，调用通过类反射调用类com.GoogleService.MainService的实例方法create进行对用户的手机进行远程控制的操作（具体的远程控制行为后面再详细的分析）；通过类反射调用类com.GoogleService.Common.Config的实例方法getIMEI获取到手机的IMEI值，通过类反射调用类com.GoogleService.Common.Config的实例方法getSrvAddr获取远程服务器的主机名称SrvAddr，通过类反射调用类com.GoogleService.Common.Config的实例方法getSrvPort，获取到与远程服务器通信的端口号SrvPort，然后删除文件/data/data/com.schemedroid/files/droid.png和/data/data/com.schemedroid/files/annotation.jar。
3.调用libwatch.so库文件中的native方法init函数，对用户的手机安装远程监控，具体的通过文件/data/data/com.schemedroid的存在性，来判断是否需要在用户的手机上启动远程监控服务，如果文件/data/data/com.schemedroid存在，则执行am startservice -n com.schemedroid/com.GoogleService.MainService命令，启动java层的服务类com.GoogleService.MainService进行监控，否则的话向SrvAddr指定的主机名，SrvPort指定的端口，发送带用户手机的IMEI值和"MM_UNINSTALLED"命令的tcp数据包给远程服务器，获取是否对手机设备进行监控的标记，1-不监控（uninstall_watch）,0-监控。
对SrvAddr服务器返回的数据包的类型进行判断，数据包类型为2时为uninstall_watch,不监控，仅仅作为发送给服务器的ack握手包。
4.对开机启动的广播事件android.intent.action.BOOT_COMPLETED进行注册和监听处理，当接收到该广播事件并且文件/data/data/com.schemedroid/files/android.sys不存在时，则重复执行上述的行为；由于当前apk应用在进行远程监控销毁自身应用的命令处理中，销毁自身apk应用时，会创建/data/data/com.schemedroid/files/android.sys文件，因此在触发行为时，需要判断该文件。
5.对广播事件android.intent.action.START_GOOGLE_SERVICE进行相应注册和监听，启动服务com.schemedroid.SchemeService同样执行上述的行为。
