FRIDA-JSAPI:Java使用

Frida

  • Frida.version
    包含当前Frida版本信息的属性,以字符串形式表示。

    js 复制代码
    setImmediate(function (){
        console.log(Frida.version)
    })

Java

  • Java.perform(fn)

    确保当前线程已附加到虚拟机,并调用 fn

    js 复制代码
    	setImmediate(function (){
    	    Java.perform(function (){
    	        console.log("This is Java.perform.")
    	    })
    	})
  • Java.available

    一个布尔值,指定当前进程是否加载了Java虚拟机,即Dalvik或ART。

    js 复制代码
    setImmediate(function (){
        Java.perform(function (){
            console.log(Java.available)
        })
    })
  • Java.androidVersion

    一个字符串,指定我们正在使用的Android版本。

    js 复制代码
    setImmediate(function (){
        Java.perform(function (){
            console.log(Java.androidVersion)
        })
    })
  • Java.isMainThread()

    确定调用者是否在主线程上运行。

    js 复制代码
    setImmediate(function (){
        Java.perform(function (){
            console.log(Java.isMainThread())
        })
    })
  • Java.use(className)

    动态获取一个JavaScript包装器,用于className,你可以通过调用它的$new()来实例化对象,以调用构造函数。在实例上调用$dispose()可以显式清理它(或者等待JavaScript对象被垃圾回收,或者脚本被卸载)。静态和非静态方法都是可用的,你甚至可以替换一个方法的实现,并从中抛出异常。

    js 复制代码
    setImmediate(function (){
        Java.perform(function (){
            var Class = Java.use("className");
        })
    })
  • Java.cast(handle,klass)

    类型转换器,给定从 Java.use() 返回的现有实例 handle 和类 klass,创建一个 JavaScript 包装器。这样的包装器还具有一个 class 属性,用于获取其类的包装器,以及一个 $className 属性,用于获取其类名的字符串表示。

  • Java.array(type, elements)

    根据指定的类型创建一个包含 JavaScript 数组 elements 中元素的 Java 数组。生成的 Java 数组的行为类似于 JS 数组,但可以通过引用传递给 Java API,以便它们可以修改其内容。

    js 复制代码
    const values = Java.array('int', [ 1003, 1005, 1007 ]);
    
    const JString = Java.use('java.lang.String');
    const str = JString.$new(Java.array('byte', [ 0x48, 0x65, 0x69 ]));
  • Java.vm

    该对象有如下方法

    • perform(fn)
      确保当前线程附加到虚拟机并调用 fn。
    • getEnv()
      获取当前线程的 JNIEnv 的包装器。如果当前线程未附加到虚拟机,则抛出异常。
    • tryGetEnv()
      尝试获取当前线程的 JNIEnv 的包装器。如果当前线程未附加到虚拟机,则返回 null。
    js 复制代码
    setImmediate(function (){
        Java.perform(function (){
            console.log(JSON.stringify(Java.vm.tryGetEnv()))  
            console.log(JSON.stringify(Java.vm.getEnv()))
        })
    })

补充

setImmediate(fn)

setImmediate(fn) 的作用是立即将指定的函数 fn 放入事件队列的前面,并尽快执行,通常在当前的 JavaScript 事件循环完成后立即执行。

js 复制代码
	setImmediate(function (){
	    console.log("This is setImmediate.")
	})

JSON.stringify()

JSON.stringify() 是 JavaScript 中的一个方法,用于将 JavaScript 对象或值转换为 JSON 字符串。

相关推荐
SXJR23 分钟前
Spring前置准备(七)——DefaultListableBeanFactory
java·spring boot·后端·spring·源码·spring源码·java开发
心态特好1 小时前
详解WebSocket及其妙用
java·python·websocket·网络协议
Haooog2 小时前
98.验证二叉搜索树(二叉树算法题)
java·数据结构·算法·leetcode·二叉树
武子康2 小时前
Java-143 深入浅出 MongoDB NoSQL:MongoDB、Redis、HBase、Neo4j应用场景与对比
java·数据库·redis·mongodb·性能优化·nosql·hbase
jackaroo20203 小时前
后端_基于注解实现的请求限流
java
道可到3 小时前
百度面试真题 Java 面试通关笔记 04 |JMM 与 Happens-Before并发正确性的基石(面试可复述版)
java·后端·面试
飞快的蜗牛3 小时前
利用linux系统自带的cron 定时备份数据库,不需要写代码了
java·docker
聪明的笨猪猪4 小时前
Java Spring “IOC + DI”面试清单(含超通俗生活案例与深度理解)
java·经验分享·笔记·面试
ThisIsMirror4 小时前
CompletableFuture并行任务超时处理模板
java·windows·python
珹洺5 小时前
Java-Spring入门指南(二十一)Thymeleaf 视图解析器
java·开发语言·spring