Frida修改返回枚举数组的方法返回值时遇兼容性崩溃求助

问题根源 #

你当前的脚本崩溃是因为重写getMethod时，没有返回与原方法兼容的类型（原方法返回Enum[]，但你的脚本默认返回undefined），导致类型不匹配报错。

基础修复：获取初始值并避免崩溃 #

先修改脚本，调用原方法后返回结果，确保类型兼容，同时打印初始枚举值：

Java.perform(() => {
    // 替换为实际的目标类和枚举类全限定名
    const TargetClass = Java.use('com.package.class');
    const EnumType = Java.use('com.some.package.Enum');

    TargetClass.getMethod.implementation = function() {
        // 调用原方法获取初始枚举数组
        const originalEnums = this.getMethod();
        
        // 将枚举数组转为名称字符串打印
        const originalNames = originalEnums.map(enumItem => enumItem.name());
        send('初始枚举数组值: ' + JSON.stringify(originalNames));
        
        // 必须返回同类型的枚举数组，否则会崩溃
        return originalEnums;
    };
});

修改返回值的实现 #

如果需要修改方法返回的枚举数组，可以用Java.array()创建指定类型的枚举数组，替换原返回值：

Java.perform(() => {
    const TargetClass = Java.use('com.package.class');
    const EnumType = Java.use('com.some.package.Enum');

    TargetClass.getMethod.implementation = function() {
        // 获取初始值并打印
        const originalEnums = this.getMethod();
        send('初始枚举数组值: ' + JSON.stringify(originalEnums.map(e => e.name())));
        
        // 创建新的枚举数组：第一个参数是枚举类的全限定名，第二个是枚举实例数组
        const modifiedEnums = Java.array('com.some.package.Enum', [
            EnumType.A.value, // 取.value获取实际Java枚举实例
            EnumType.C.value
        ]);
        
        send('修改后的枚举数组值: ' + JSON.stringify(modifiedEnums.map(e => e.name())));
        
        // 返回修改后的数组
        return modifiedEnums;
    };
});

关键注意点 #

• 重写方法时，返回值类型必须与原方法完全一致，原方法返回Enum[]，就必须返回同类型的Java枚举数组。
• Frida中获取枚举实例需要用.value属性，比如EnumType.A.value才是实际的Java枚举对象，直接用EnumType.A是Frida的包装对象。
• 用enumItem.name()可以获取枚举的名称（比如"A"、"B"），方便打印查看。

内容的提问来源于stack exchange，提问作者sloan