Frida hook Java层常用操作：六个实战模板

咨询发布

Frida 是安卓逆向最常用的工具。这篇讲 Java 层 hook 的常用操作。

一、环境准备

• 手机装 frida-server，版本要跟 PC 端 frida-tools 一致
  
• PC 装 frida-tools：pip install frida-tools
  
• 确认连接：frida-ps -U 能列出手机进程
  

二、hook 普通方法

1. Java.perform(function() {
2.     var cls = Java.use("com.target.Util");
3.     cls.encrypt.implementation = function(input) {
4.         console.log("encrypt input: " + input);
5.         var ret = this.encrypt(input);
6.         console.log("encrypt output: " + ret);
7.         return ret;
8.     };
9. });

复制代码

三、hook 重载方法
方法有多个重载时，要指定参数类型：

1. cls.login.overload('java.lang.String', 'java.lang.String').implementation = function(u, p) {
2.     console.log("login: " + u + ", " + p);
3.     return this.login(u, p);
4. };

复制代码

四、hook 构造函数

1. cls.$init.overload('java.lang.String').implementation = function(arg) {
2.     console.log("构造函数参数: " + arg);
3.     this.$init(arg);
4. };

复制代码

五、hook 动态加载的类
用 ClassLoader 等类加载后再 hook：

1. Java.enumerateClassLoaders({
2.     onMatch: function(loader) {
3.         try {
4.             var factory = Java.ClassFactory.get(loader);
5.             var cls = factory.use("com.target.Dynamic");
6.             cls.secret.implementation = function() {
7.                 console.log("hooked dynamic class");
8.                 return this.secret();
9.             };
10.         } catch(e) {}
11.     },
12.     onComplete: function() {}
13. });

复制代码

六、主动调用方法
不 hook，直接调目标方法：

1. Java.perform(function() {
2.     var cls = Java.use("com.target.Util");
3.     var instance = cls.$new();
4.     var result = instance.encrypt("test");
5.     console.log("主动调用结果: " + result);
6. });

复制代码

七、常见技巧

• frida-trace 自动追踪所有方法：frida-trace -U -f com.target.app -j '*'
  
• 用 spawn 模式启动 App：frida -U -f com.target.app --no-pause，能在 App 启动前就 hook
  
• hook native 层用 Interceptor.attach，跟 Java 层语法不同
  

踏雪80

感谢分享，之前一直卡在这个点，看完豁然开朗。

寒山观星

楼主的排版可以再优化下，代码块用起来会更清楚。

闻笛半盏

这个流程我在真机上验证过，确实可行，注意备份就行。

一叶林间

这篇干货，比那些只有命令没有解释的强太多了。

寒山记事

这个方法我用过，确实可行，不过新一点的版本已经加了检测。

柚子阿澈

这个思路让我想到另一个场景，回头试试能不能套用。

晚风随笔

同意楼主的判断，现在加固手段越来越多，纯手工成本太高了。

青柠79

照着试了一下，第一遍没成功，发现是权限问题，建议楼主补充个提示。

林间寒山

想请教一下，你用的这个版本是哪个？我这边跑起来报错。