Frida hook 某个类的所有构造函数(例子)

Java.perform(function x() {
  var File = Java.use('java.io.File')
  //构造函数
  let initMethodName = '$init';
  //获取该类的所有构造方法(重载)
  let overloadedMethods = File[initMethodName].overloads;

  /*
   * 查 JDK 代码可知 File 有以下构造方法:
   *    1、File(String pathname, int prefixLength)
   *    2、File(String child, File parent)
   *    3、File(String pathname)
   *    4、File(String parent, String child)
   *    5、File(File parent, String child)
   *    6、File(URI uri)
   *
   * 输出 constructionMethod 如下(构造函数方法签名):
   *    1、function File(java.io.File, java.lang.String): void
   *    2、function File(java.lang.String): void
   *    3、function File(java.lang.String, int): void
   *    4、function File(java.lang.String, java.io.File): void
   *    5、function File(java.lang.String, java.lang.String): void
   *    6、function File(java.net.URI): void
   *
   */


  for (const constructionMethod of overloadedMethods) {
    // console.log('constructionMethod name =  ' + constructionMethod)
    // hook 每一个构造方法
    constructionMethod.implementation = function() {
      let result = this[initMethodName].apply(this, arguments);
      let arg0 = arguments[0];

      //本次我们只处理第一个参数是 string 类型的构造函数
      if (typeof arg0 === 'string' && arg0 !== undefined) {
        if (arg0.startsWith(
                '/storage/emulated/0/Android/data/com.ss.aaaaa.mi/')) {
          console.log('File.mkdirs path =  ' + arg0)
          //输出调用堆栈
          console.log(
              Java.use('android.util.Log')
                  .getStackTraceString(Java.use('java.lang.Throwable').$new()));
        }
      }

      return result;
    }
  }
})
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值