frida框架优秀的让人窒息。所以决定详细研究一下,但是目前的资料很少,只好先把api好好看看。翻译并没有忠实原著,是给自己看的。翻译的不好,见谅
一 Java.available:
返回值:boolean。
用途:确认当前进程的java虚拟机是否已经启动,虚拟机包括Dalbik或者ART等。虚拟机没有启动的情况下不要唤醒其他java的属性或者方法。
二 Java.enumerateLoadedClasses(callbacks):
返回值:无
参数:回调函数
用途:列出当前已经加载的类,用回调函数处理
回调函数:
onMatch:function(className){ }
找到加载的每个类的时候被调用,参数就是类的名字,这个参数可以传给java.use()来获得一个js类包
onComplete: function ():
列出所有类之后被调用 ,也就是完成后做一些扫尾工作
三 Java.enumerateLoadedClassesSync():
返回值:所有已经加载的类的数组。
参数:无
用途: 获得所有加载类的数组,以便以后查询
四 Java.perform(fn):
返回值:无
参数:函数
用途:这是frida的main,所有的脚本必须放在这个里面
例子:
Java.perform(function () {
var Activity = Java.use("android.app.Activity");//获得类包,相当于js的new()
Activity.onResume.implementation = function () {//改编onResume函数的实现
send("onResume() got called! Let's call the original implementation");
this.onResume();
};
});
五 Java.use(className):
返回值: 类的对象
参数:类的名字
用途:动态获取一个类的对象,为以后改变对象方法的实现,或者用$new()实例化对象, $dispose()销毁对象
例子:
Java.perform(function () {
var Activity = Java.use("android.app.Activity");
var Exception = Java.use("java.lang.Exception");
Activity.onResume.implementation = function () {
throw Exception.$new("Oh noes!");
};
});
六 Java.scheduleOnMainThread(fn):
返回值:无
参数:函数
用途:在线程上运行指定的函数
七 Java.choose(className, callbacks):
返回值:无
参数:类的名称,回调函数
用途:查找堆中指定类的实例。获得实例后可以调用实例的函数
回调函数
onMatch: function (instance):
每次找到 指定类的实例后调用,
onComplete: function ():
完成时调用
八 Java.cast(handle, klass):
返回值:类的对象
参数:句柄(ptr),klass(use()的返回值)
用途:用来获取 指定内存地址的类的实例 的对象。这个对象有类属性,可以得到所属类的对象。还有$className属性过去类名的字符串。一个对象有可能有很多实例
例子:
var Activity = Java.use("android.app.Activity");
var activity = Java.cast(ptr("0x1234"), Activity);
总结:
java接口的api中,perform是必须用,没什么实际作用。use是最常用的,用来获取类的对象,获取对象后就可以替换具体方法的实现了,相当于修改源码!!choose和cast是针对运行时对象的实例,相当于动态调试过程中获取信息。