Frida:Hook构造方法在Android应用中的实践与理解

Hook构造方法在Android应用中的实践与理解

在Android应用开发中，构造方法是一种特殊的方法，它在Java编程语言中扮演着至关重要的角色。每当一个对象被创建时，相应的构造方法就会被自动调用，主要用于初始化对象的状态。构造方法的命名规则是必须与类名完全相同，并且不声明返回类型。

例如，假设我们有一个名为com.xiaojianbang.hook.Money的类，其中包含货币标志、金额等属性：

package com.xiaojianbang.hook;

public class Money {
    private static String flag;
    private int amount;
    private String currency;

    public Money(String str, int i) {
        this.currency = str;
        this.amount = i;
    }
}

在这个例子中，Money(String str, int i)就是该类的构造方法，用于初始化currency和amount这两个实例变量。

而在实际的逆向工程或者性能优化场景中，我们可能需要对这个构造方法进行Hook操作，以便于观察或修改其行为。在 Frida（一款强大的动态代码插桩工具）中，我们可以利用JavaScript API实现这一目标。

以下是针对上述Money类构造方法的Hook代码示例：

function test() {
    Java.perform(function () {
        var money = Java.use("com.xiaojianbang.hook.Money");
        
        // 对构造方法进行Hook
        money.$init.implementation = function (str, i) {
            console.log("Money constructor params: ", str, i);
            // 修改原始参数并调用原构造方法
            return this.$init("美元", 200);  //原来的构造函数还会调用
        };
    });
}

test();

在这段脚本中，需要注意的关键点是：在Java使用的Frida接口中，构造方法通过$init来表示。当我们对构造方法进行Hook时，首先定位到目标类(com.xiaojianbang.hook.Money)，然后对其$init方法设置新的实现。在新的实现中，可以打印出原始传入的参数，并选择性地替换为自定义的参数值，最后调用原构造方法完成对象的初始化。

总结来说，在Android应用中Hook构造方法时，我们需要明确构造方法的特性——无返回类型且方法名与类名相同，同时在Frida中使用$init来代表构造方法。这样，我们就能灵活地控制和观测对象在创建过程中的行为，这对于调试、分析以及安全检测等方面具有重要价值。

问题

构造方法通过$init来表示

原来的构造函数还会调用吗

在上述Frida Hook构造方法的示例中，原始的构造函数实际上仍然是会被调用的。在Hook后的实现中，我们重写了Money类的构造方法，并在其内部调用了原构造方法：

money.$init.implementation = function (str, i) {
    console.log("Money constructor params: ", str, i);

    // 这一行会调用原始的构造方法
    return this.$init("美元", 200);
};

当新的对象被创建时，将会执行我们重写的构造函数。在我们的重写逻辑中，首先输出了原始接收到的参数，接着调用了原构造方法，并传入了自定义的参数值"美元"和200。这意味着无论何时创建Money对象，都会先执行我们自定义的逻辑（即打印日志），然后继续执行原始构造函数进行正常的对象初始化。