如何用Frida实时打印Java/Kotlin调用栈及定位Firefox Fenix下载请求

Kotlin编译后会生成Java字节码，因此可以用统一的Frida脚本Hook并打印调用栈，以下是可直接使用的脚本：

// print-java-callstack.js
Java.perform(function() {
    // 遍历已加载的所有类
    Java.enumerateLoadedClassesSync().forEach(cls => {
        try {
            const klass = Java.use(cls);
            // 跳过系统类、匿名内部类，减少冗余输出
            if (cls.startsWith("android.") || cls.startsWith("java.") || cls.startsWith("javax.") || cls.includes("$")) {
                return;
            }
            // 遍历类的所有方法
            klass.class.getDeclaredMethods().forEach(method => {
                const methodName = method.getName();
                // 处理方法的所有重载
                klass[methodName].overloads.forEach(overload => {
                    overload.implementation = function() {
                        // 打印方法签名
                        console.log(`\n[+] 调用方法: ${cls}.${methodName}`);
                        // 打印调用栈
                        console.log("[调用栈]");
                        console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
                        // 执行原方法并返回结果
                        return this[methodName].apply(this, arguments);
                    };
                });
            });
        } catch (e) {
            // 忽略无法Hook的类（如final类）或方法
        }
    });
});

使用方式：

1. 将脚本保存为print-java-callstack.js
2. 附加到目标应用：frida -U -f com.your.target.app -l print-java-callstack.js --no-pause

优化提示 #

• 若只需Hook目标包下的类，可修改过滤条件：if (!cls.startsWith("org.mozilla.fenix.")) return;
• 针对特定方法，可直接指定类名和方法名，避免全局Hook带来的性能损耗。

针对你遇到的frida-trace仅输出so库信息、ChatGPT脚本无效的问题，以下是精准解决方案：

方案一：针对性Frida Hook脚本 #

结合Firefox Fenix的源码结构，直接Hook下载相关的核心Java类/方法，脚本如下：

// fenix-download-trace.js
Java.perform(function() {
    // 1. Hook Android系统DownloadManager的下载请求方法
    const DownloadManager = Java.use("android.app.DownloadManager");
    DownloadManager.enqueue.implementation = function(request) {
        console.log("\n[+] 系统DownloadManager.enqueue触发");
        console.log("下载URI: " + request.getUri().toString());
        console.log("[调用栈]");
        console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
        return this.enqueue(request);
    };

    // 2. Hook Fenix自身的下载控制器类（可根据源码调整类名）
    try {
        const DownloadsController = Java.use("org.mozilla.fenix.downloads.DownloadsController");
        DownloadsController.enqueueDownload.overloads.forEach(overload => {
            overload.implementation = function() {
                console.log("\n[+] Fenix DownloadsController.enqueueDownload触发");
                console.log("参数: " + Array.from(arguments).map(a => a?.toString() || "null").join(", "));
                console.log("[调用栈]");
                console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
                return this.enqueueDownload.apply(this, arguments);
            };
        });
    } catch (e) {
        console.log("DownloadsController未找到，可从源码搜索下载相关类名替换");
    }

    // 3. Hook Gecko引擎的下载启动方法
    try {
        const GeckoDownloadManager = Java.use("org.mozilla.gecko.downloads.GeckoDownloadManager");
        GeckoDownloadManager.startDownload.overloads.forEach(overload => {
            overload.implementation = function() {
                console.log("\n[+] GeckoDownloadManager.startDownload触发");
                console.log("参数: " + Array.from(arguments).map(a => a?.toString() || "null").join(", "));
                console.log("[调用栈]");
                console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Throwable").$new()));
                return this.startDownload.apply(this, arguments);
            };
        });
    } catch (e) {
        console.log("GeckoDownloadManager未找到，可忽略");
    }
});

使用方式：

1. 保存为fenix-download-trace.js
2. 附加到Firefox Fenix：frida -U -f org.mozilla.fenix -l fenix-download-trace.js --no-pause
3. 触发下载操作，即可看到完整的Java调用栈，顺着栈信息就能定位到源码中的对应函数。

方案二：源码搜索+工具辅助 #

1. 源码定位：在Firefox Fenix源码中搜索download、enqueue、DownloadRequest等关键词，找到候选类（如DownloadsFeature、DownloadDialogFragment）。
2. 工具验证：
   • 使用jadx反编译APK，直接搜索下载逻辑，结合源码对比快速锁定目标方法。
   • 使用frida-trace的Java模式：frida-trace -U -f org.mozilla.fenix -j "*download*"，只Trace包含download关键词的Java方法。
   • 使用Android Studio CPU Profiler：记录下载操作的调用栈，筛选Java方法路径（需root设备或调试签名应用）。

内容的提问来源于stack exchange，提问作者Муса