使用Frida Hook Android方法时.implementation()未执行的问题排查

你的脚本存在几个关键问题导致implementation内的代码未执行或无法看到日志，以下是具体原因和修正方案：

1. 未捕获Frida脚本的日志输出 #

你的Python脚本没有设置消息处理器，Frida脚本中console.log的输出无法传递到Python终端，即使代码执行了也看不到日志。需要添加消息处理函数来接收日志和错误信息。

2. Hook时机太晚，错过方法调用 #

当前脚本先resume应用再attach，可能checkFlag方法已经在应用启动初期（比如MainActivity.onCreate中）被调用过，导致Hook未生效。正确的顺序应该是先attach再resume，确保脚本在应用启动时就完成注入。

3. 重写方法未处理原方法调用与返回值 #

如果checkFlag是有返回值的方法，直接重写后不返回会导致应用逻辑异常；同时如果需要修改参数后触发原逻辑，必须显式调用原方法。

修正后的完整脚本 #

import frida
import sys

def on_message(message, data):
    if message['type'] == 'send':
        print("[*] {0}".format(message['payload']))
    elif message['type'] == 'error':
        print("[!] {0}".format(message['stack']))

device = frida.get_usb_device()
pid = device.spawn(["com.example.hookme"])
session = device.attach(pid)  # 先attach，确保脚本提前注入
script = session.create_script('''
Java.perform(function() {
    console.log("Running Script -- ");
    var MainActivity = Java.use('com.example.hookme.MainActivity');

    // 若方法存在重载，需指定签名（比如单个boolean参数的情况）
    // MainActivity.checkFlag.overload('boolean').implementation = function(x) {
    MainActivity.checkFlag.implementation = function(x) {
        console.log("Inside checkFlag Implementation. Original flag:", x);
        // 将flag修改为false
        x = false;
        console.log("Modified flag to:", x);
        // 调用原方法并传入修改后的参数
        var result = this.checkFlag(x);
        console.log("Method return value:", result);
        return result;
    }
    console.log("Post Implementation");
});
''')
script.on('message', on_message)  # 绑定消息处理器，捕获日志
script.load()
device.resume(pid)  # 最后启动应用
sys.stdin.read()  # 保持脚本运行，避免退出

额外注意事项 #

• 若checkFlag是静态方法，调用原方法时需替换为MainActivity.checkFlag.call(MainActivity, x)，而非this.checkFlag(x)。
• 确认包名com.example.hookme和类名MainActivity完全正确（Java类名大小写敏感）。
• 确保设备已root，或应用已开启调试权限（非root设备需配合frida-server使用）。

内容的提问来源于stack exchange，提问作者node_analyser