一、正确重载OkHttp目标方法 #

先看你从apktool反编译得到的指令：invoke-virtual {v0, v4, v3}, Lokhttp3/aa$a;->b(Ljava/lang/String;Ljava/lang/String;)Lokhttp3/aa$a;，对应的Frida脚本需要注意几个关键细节：

1. 混淆类名的正确性：apktool输出的okhttp3/aa$a对应Frida里的okhttp3.aa$a是正确的，但要确保这个类在当前进程中已经完成加载。可以给脚本加上异常捕获，或者等待类加载后再执行Hook：

Java.perform(function() {
    try {
        var targetClass = Java.use("okhttp3.aa$a");
        targetClass.b.overload("java.lang.String", "java.lang.String").implementation = function(a, b) {
            console.log("str1:" + a);
            console.log("str2:" + b);
            // 调用原方法并返回结果
            var result = this.b(a, b);
            console.log("Hooked method returned: " + result);
            return result;
        }
    } catch(e) {
        console.error("Failed to access target class: ", e);
    }
});

你之前遇到的指针错误，除了多脚本冲突，也可能是脚本执行时目标类还未初始化导致的，加上异常捕获能帮你快速定位这类问题。

二、Frida多脚本加载的支持与正确实现 #

Frida完全支持同时加载多个脚本，但你的现有写法需要调整细节来避免冲突：

1. 现有写法的潜在问题 #

你当前的代码逻辑本身语法正确，但如果两个脚本存在以下情况会引发错误：

• 两个脚本Hook了同一个类的同一个方法，导致方法被多次替换，Frida处理时会出现指针异常；
• 脚本加载顺序过早，目标类还未初始化就执行Hook操作。

2. 正确的多脚本实现方式 #

方式一：合并脚本内容（推荐，减少冲突）

把多个脚本的代码合并成一个脚本加载，这样能更好地控制Hook顺序，避免资源竞争：

import frida
import sys
package_name = "com.test.com"

def load_combined_script():
    # 读取多个脚本内容并合并
    with open('hook_okhttp_url.js', 'r') as f_okhttp, open('hook_cronet_header.js', 'r') as f_cronet:
        combined_code = f_okhttp.read() + "\n" + f_cronet.read()
    return combined_code

def on_message(message, data):
    if message['type'] == 'error':
        print("[ERROR] " + message['stack'])
    elif message['type'] == 'send':
        print("[INFO] " + message['payload'])
    else:
        print(message)

device = frida.get_usb_device()
process = device.attach(package_name)
combined_script = process.create_script(load_combined_script())
combined_script.on('message', on_message)
print('[*] Running Combined Hook Test ...')
combined_script.load()
sys.stdin.read()

方式二：保持独立脚本，添加延迟与异常处理

如果必须分开加载，可以给每个JS脚本添加延迟执行逻辑，确保类加载完成后再Hook：

// 在每个JS脚本头部添加延迟
setTimeout(function() {
    Java.perform(function() {
        // 你的Hook代码
    });
}, 1000); // 延迟1秒执行，可根据实际调整

同时在Python代码中保持原有结构即可，只要两个脚本的Hook目标没有重叠，就能正常运行。

3. 错误排查小技巧 #

当再次出现expected a pointer at value错误时，优先检查：

• 是否有多个脚本Hook了同一个类/方法；
• 用Java.enumerateLoadedClasses()查看进程中已加载的类，确认目标类存在；
• 核对方法签名的参数类型、数量是否完全匹配反编译结果。

内容的提问来源于stack exchange，提问作者PATAPOsha