frdia：枚举所有已加载的类和枚举类的所有方法

枚举所有已加载的类和枚举类的所有方法

在Java逆向工程和动态分析场景中，了解运行时环境下的所有已加载类以及它们的方法、构造函数、字段和内部类等元数据信息具有重要意义。本文将介绍如何利用 Frida（一款强大的动态代码插桩工具）的JavaScript API来实现此类功能。

首先，列举已加载的类相对直接，可以通过Java.enumerateLoadedClassesSync()方法完成。下面的示例代码展示了如何同步打印出当前已加载的所有类名称：

Java.perform(function() {
    console.log(Java.enumerateLoadedClassesSync().join('\n'));
});

接下来，对于具体某个类（例如"com.xiaojianbang.hook.wallet"）内定义的所有方法，则需要借助Java反射API来实现。以下脚本片段用于列出该类声明的所有非私有方法：

Java.perform(function() {
    var wallet = Java.use("com.xiaojianbang.hook.wallet");
    var methods = wallet.class.getDeclaredMethods();

    for (var i = 0; i < methods.length; i++) {
        console.log(methods[i].getName());
    }

    // 枚举构造方法
    var constructors = wallet.class.getDeclaredConstructors();
    for (var j = 0; j < constructors.length; j++) {
        console.log(constructors[j].getName());
    }
});

这段代码执行后，将会打印出类“com.xiaojianbang.hook.wallet”中所有的方法名以及构造方法名。从示例输出结果可以看出，其中包括诸如setFlag、addBankcarddeposit、getBalance等方法，以及类的构造方法。

进一步地，若想获取类的所有字段和内部类，可通过以下代码：

var fields = wallet.class.getDeclaredFields();
for (var k = 0; k < fields.length; k++) {
    console.log(fields[k].getName());
}

var classes = wallet.class.getDeclaredClasses();
for (var l = 0; l < classes.length; l++) {
    console.log(classes[l].getName());
}

上述两段循环分别遍历并打印出了指定类中的所有字段名及内部类名。

总结起来，通过Frida提供的强大功能结合Java反射机制，我们可以编写JavaScript脚本来灵活地枚举目标应用中任何已加载类的详细结构信息，这对于安全审计、功能分析乃至性能优化等工作都具有极高的实用价值。