Frida无法Hook com.android.org.conscrypt.Platform.checkServerTrusted问题排查

结合你的代码、调用栈以及Hook脚本，以下是可能导致Hook失败的原因：

1. 方法签名不匹配 #

你Hook的checkServerTrusted重载参数与实际调用的方法签名不一致。你当前指定的是四个参数的版本：

Platform.checkServerTrusted.overload('javax.net.ssl.X509TrustManager', '[Ljava.security.cert.X509Certificate;', 'java.lang.String', 'com.android.org.conscrypt.AbstractConscryptSocket')

但在Android 11的Conscrypt实现中，Platform.checkServerTrusted可能存在其他重载版本（比如参数数量更少、参数类型不同），实际调用的并非你指定的这个重载。

可以先枚举该类所有checkServerTrusted重载，确认正确签名：

Java.perform(function () {
    var Platform = Java.use('com.android.org.conscrypt.Platform');
    console.log("所有checkServerTrusted重载:");
    Platform.checkServerTrusted.overloads.forEach(function (overload) {
        console.log(overload);
    });
});

2. 类加载器限制 #

com.android.org.conscrypt.Platform属于系统库类，由系统类加载器加载，而Frida默认优先使用应用类加载器查找类。尝试指定系统类加载器获取该类：

Java.perform(function () {
    var Platform = Java.use('com.android.org.conscrypt.Platform', Java.environment().systemClassLoader);
    // 后续Hook逻辑
});

3. Native层逻辑干扰 #

从调用栈可以看到，SSL校验流程涉及NativeCrypto.ENGINE_SSL_read_direct等Native方法，部分校验逻辑可能在Native层执行，导致Java层的Platform.checkServerTrusted调用未被Frida捕获。

这种情况下，建议直接Hook你自定义的TrustManager的checkServerTrusted方法，绕过校验：

Java.perform(function () {
    var CustomTrustManager = Java.use('com.nb.netdemo3.MainActivity$2');
    CustomTrustManager.checkServerTrusted.overload('[Ljava.security.cert.X509Certificate;', 'java.lang.String').implementation = function (chain, authType) {
        console.log('[+] Hooked自定义校验方法');
        // 直接返回，跳过证书校验
        return;
    };
});

4. Hook时机过晚 #

如果你的Hook脚本是在应用启动后才附加执行，可能Platform.checkServerTrusted已经完成初始化或被调用，导致Hook未生效。建议强制启动应用并注入脚本：

frida -U -f com.nb.netdemo3 -l hook.js

内容的提问来源于stack exchange，提问作者guidingg