frida框架优秀的让人窒息。所以决定详细研究一下，但是目前的资料很少，只好先把api好好看看。翻译并没有忠实原著，是给自己看的。翻译的不好，见谅
一 Java.available:
返回值:boolean。
用途:确认当前进程的java虚拟机是否已经启动，虚拟机包括Dalbik或者ART等。虚拟机没有启动的情况下不要唤醒其他java的属性或者方法。
二 Java.enumerateLoadedClasses(callbacks):
返回值:无
参数:回调函数
用途:列出当前已经加载的类，用回调函数处理
回调函数:
onMatch:function(className){ }
找到加载的每个类的时候被调用，参数就是类的名字，这个参数可以传给java.use()来获得一个js类包
onComplete: function ():
列出所有类之后被调用 ，也就是完成后做一些扫尾工作
三 Java.enumerateLoadedClassesSync():
返回值:所有已经加载的类的数组。
参数:无
用途: 获得所有加载类的数组，以便以后查询
四 Java.perform(fn):
返回值:无
参数:函数
用途:这是frida的main，所有的脚本必须放在这个里面
例子:
Java.perform(function () {
var Activity = Java.use("android.app.Activity");//获得类包，相当于js的new()
Activity.onResume.implementation = function () {//改编onResume函数的实现
send("onResume() got called! Let's call the original implementation");
this.onResume();
};
});
五 Java.use(className):
返回值: 类的对象
参数:类的名字
用途:动态获取一个类的对象，为以后改变对象方法的实现，或者用$new()实例化对象， $dispose()销毁对象
例子:
Java.perform(function () {
var Activity = Java.use("android.app.Activity");
var Exception = Java.use("java.lang.Exception");
Activity.onResume.implementation = function () {
throw Exception.$new("Oh noes!");
};
});
六 Java.scheduleOnMainThread(fn):
返回值:无
参数:函数
用途:在线程上运行指定的函数
七 Java.choose(className, callbacks):
返回值:无
参数:类的名称，回调函数
用途:查找堆中指定类的实例。获得实例后可以调用实例的函数
回调函数
onMatch: function (instance):
每次找到 指定类的实例后调用，
onComplete: function ():
完成时调用
八 Java.cast(handle, klass):
返回值:类的对象
参数:句柄(ptr),klass(use()的返回值)
用途:用来获取 指定内存地址的类的实例 的对象。这个对象有类属性，可以得到所属类的对象。还有$className属性过去类名的字符串。一个对象有可能有很多实例
例子:
var Activity = Java.use("android.app.Activity");
var activity = Java.cast(ptr("0x1234"), Activity);
总结:
java接口的api中，perform是必须用，没什么实际作用。use是最常用的，用来获取类的对象，获取对象后就可以替换具体方法的实现了，相当于修改源码！！choose和cast是针对运行时对象的实例，相当于动态调试过程中获取信息。
网友评论