能否通过Frida修改枚举值使AppMode.release等同于debug？

针对你遇到的场景，完全可以通过Frida实现让APP进入调试模式，以下是两种直接可行的方案，对应不同的代码判断逻辑：

方案1：直接替换AppMode.release实例为AppMode.debug #

这种方案针对你代码中直接用==比较枚举实例的逻辑（即appmode == AppMode.debug），最直接有效。

Java枚举的每个实例都是类的静态字段，Frida可以直接修改这些静态字段的值，让AppMode.release指向AppMode.debug的实例：

Java.perform(function() {
    // 替换为APP中AppMode枚举的实际全类名（比如com.xxx.app.AppMode）
    const AppMode = Java.use("com.your.package.AppMode");
    
    // 获取debug模式的枚举实例
    const debugModeInstance = AppMode.debug.value;
    // 将release模式的静态字段替换为debug实例
    AppMode.release.value = debugModeInstance;
});

运行这个脚本后，所有获取AppMode.release的地方都会拿到debug实例，appmode == AppMode.debug的判断会直接返回true，触发调试逻辑。

方案2：Hook枚举的ordinal()方法篡改返回值 #

如果APP中存在通过ordinal()值判断模式的逻辑（比如appmode.ordinal() == AppMode.debug.ordinal()），可以用这种方案篡改release的ordinal值：

Java枚举的ordinal()方法返回实例的顺序索引（从0开始，debug作为第一个枚举值，ordinal是0；release是1），我们可以Hook这个方法，让release实例返回0：

Java.perform(function() {
    const AppMode = Java.use("com.your.package.AppMode");
    const Enum = Java.use("java.lang.Enum");

    // Hook Enum类的ordinal()方法（所有枚举都会继承这个final方法）
    Enum.ordinal.implementation = function() {
        // 判断当前实例是AppMode.release时返回0
        if (this.$className === "com.your.package.AppMode" && this.name() === "release") {
            return 0;
        }
        // 其他枚举实例正常返回原ordinal值
        return this.ordinal();
    };
});

注意事项 #

1. 必须将脚本中的com.your.package.AppMode替换为APP中该枚举的实际全类名，可通过jadx反编译APP找到。
2. 第一种方案对直接用==比较枚举实例的场景更直接，第二种方案适合基于ordinal值判断的场景。
3. 运行脚本时确保Frida已正确附加到目标APP进程。

内容的提问来源于stack exchange，提问作者tine proens