Frida 实战指南：Hook Java/Kotlin 方法详解与逆向技巧

最新推荐文章于 2025-08-19 16:03:58 发布

原创最新推荐文章于 2025-08-19 16:03:58 发布 · 553 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#android

android逆向工程专栏收录该内容

6 篇文章

订阅专栏

Frida 是一款强大的动态插桩工具，可用于 Hook Java/Kotlin 方法、修改参数/返回值、动态调用函数等，适用于 Android 逆向、安全测试、调试等场景。以下是核心要点总结：

核心步骤

(1) 环境准备

· 安装 Frida：

pip install frida-tools

· 运行 Frida Server（Android）：

adb push frida-server /data/local/tmp/
adb shell "chmod +x /data/local/tmp/frida-server"
adb shell "/data/local/tmp/frida-server &"

(2) 基本 Hook 模板

Java.perform(() => {
  const TargetClass = Java.use("com.example.TargetClass");
  
  TargetClass.targetMethod.implementation = function (...args) {
    console.log(`参数: ${args}`);
    const result = this.targetMethod(...args); // 调用原方法
    console.log(`返回值: ${result}`);
    return result; // 可修改返回值
  };
});

常见 Hook 场景

(1) Hook 普通方法

Java.perform(() => {
  const Crypto = Java.use("com.app.Crypto");
  
  Crypto.encrypt.implementation = function (input) {
    console.log(`原始输入: ${input}`);
    return "fake_data"; // 修改返回值
  };
});

(2) Hook 静态方法

Java.perform(() => {
  const Utils = Java.use("com.app.Utils");
  
  Utils.staticMethod.implementation = function (arg) {
    console.log(`静态方法参数: ${arg}`);
    return "hooked_result";
  };
});

(3) Hook 构造函数

Java.perform(() => {
  const User = Java.use("com.app.User");
  
  User.$init.implementation = function (name, age) {
    console.log(`创建用户: name=${name}, age=${age}`);
    this.$init(name, 18); // 强制修改年龄
  };
});

(4) Hook Kotlin 伴生对象

Java.perform(() => {
  const KtService = Java.use("com.app.KtService$Companion");
  
  KtService.getToken.implementation = function () {
    return "fake_token";
  };
});

(5) Hook 方法重载

Java.perform(() => {
  const MathUtils = Java.use("com.app.MathUtils");
  
  MathUtils.sum.overload('int', 'int').implementation = function (a, b) {
    return a * b; // 把加法改成乘法
  };
});

动态调用 Java 方法

(1) 调用静态方法

const result = Java.use("com.app.Utils").staticMethod("test");
console.log(`结果: ${result}`);

(2) 创建对象并调用方法

const Person = Java.use("com.app.Person");
const person = Person.$new("John"); // 调用构造函数
console.log(person.getName());

高级技巧

(1) 枚举类方法

const TargetClass = Java.use("com.app.Target");
const methods = TargetClass.class.getDeclaredMethods();
methods.forEach(m => console.log(`方法: ${m.getName()}`));

(2) Hook 系统 API（如 Location）

Java.perform(() => {
  const Location = Java.use("android.location.Location");
  
  Location.getLatitude.implementation = () => 39.9042; // 伪造北京纬度
});

(3) 绕过 SSL Pinning

Java.perform(() => {
  const TrustManager = Java.use("javax.net.ssl.TrustManager");
  // Hook 相关方法，替换证书校验逻辑
});

常见问题

问题解决方案
类找不到检查类名是否正确（Kotlin 可能带 $Companion）
方法混淆用 jadx 反编译分析调用链
Frida 报错 Class not found 确保类已加载（Java.choose() 或 setTimeout 延迟 Hook）
Hook 失败检查方法签名（是否有重载？是否静态？）