java 翻译 api接口_frida常用api翻译之java篇

frida框架优秀的让人窒息。所以决定详细研究一下，但是目前的资料很少，只好先把api好好看看。翻译并没有忠实原著，是给自己看的。翻译的不好，见谅

一 Java.available:

返回值:boolean。

用途:确认当前进程的java虚拟机是否已经启动，虚拟机包括Dalbik或者ART等。虚拟机没有启动的情况下不要唤醒其他java的属性或者方法。

二 Java.enumerateLoadedClasses(callbacks):

返回值:无

参数:回调函数

用途:列出当前已经加载的类，用回调函数处理

回调函数:

onMatch:function(className){ }

找到加载的每个类的时候被调用，参数就是类的名字，这个参数可以传给java.use()来获得一个js类包

onComplete: function ():

列出所有类之后被调用 ，也就是完成后做一些扫尾工作

三  Java.enumerateLoadedClassesSync():

返回值:所有已经加载的类的数组。

参数:无

用途: 获得所有加载类的数组，以便以后查询

四 Java.perform(fn):

返回值:无

参数:函数

用途:这是frida的main，所有的脚本必须放在这个里面

例子:

Java.perform(function () {

var Activity = Java.use("android.app.Activity");//获得类包，相当于js的new()

Activity.onResume.implementation = function () {//改编onResume函数的实现

send("onResume() got called! Let's call the original implementation");

this.onResume();

};

});

五  Java.use(className):

返回值: 类的对象

参数:类的名字

用途:动态获取一个类的对象，为以后改变对象方法的实现，或者用$new()实例化对象， $dispose()销毁对象

例子:

Java.perform(function () {

var Activity = Java.use("android.app.Activity");

var Exception = Java.use("java.lang.Exception");

Activity.onResume.implementation = function () {

throw Exception.$new("Oh noes!");

};

});

六  Java.scheduleOnMainThread(fn):

返回值:无

参数:函数

用途:在线程上运行指定的函数

七  Java.choose(className, callbacks):

返回值:无

参数:类的名称，回调函数

用途:查找堆中指定类的实例。获得实例后可以调用实例的函数

回调函数

onMatch: function (instance):

每次找到 指定类的实例后调用，

onComplete: function ():

完成时调用

八 Java.cast(handle, klass):

返回值:类的对象

参数:句柄(ptr),klass(use()的返回值)

用途:用来获取  指定内存地址的类的实例  的对象。这个对象有类属性，可以得到所属类的对象。还有$className属性过去类名的字符串。一个对象有可能有很多实例

例子:

var Activity = Java.use("android.app.Activity");

var activity = Java.cast(ptr("0x1234"), Activity);

总结:

java接口的api中，perform是必须用，没什么实际作用。use是最常用的，用来获取类的对象，获取对象后就可以替换具体方法的实现了，相当于修改源码！！choose和cast是针对运行时对象的实例，相当于动态调试过程中获取信息。