Frida中String数组转Java.array失败，遍历字符串数组报错求助

错误原因分析 #

你误用了Java.array() API——这个方法的作用是创建新的Java数组（从JavaScript数组生成对应类型的Java数组），而非将已有的Java数组转换为JavaScript数组，这也是所有try-catch报错的核心原因。另外，Frida中Java数组的长度不能直接通过.length访问，需要用专用方法获取。

正确实现代码 #

以下两种方式均可实现String[]数组的遍历：

let str = "";
// 将Object类型对象强转为String[]数组
let strArr = Java.cast(obj, Java.use("[Ljava.lang.String;"));

// 方式1：转换为JavaScript数组遍历（推荐，更符合JS习惯）
try {
    const jsArray = Java.from(strArr);
    for (const item of jsArray) {
        str += item + ",";
    }
    console.log("遍历结果（方式1）：", str);
} catch (e) {
    console.log("方式1错误：", e);
}

// 方式2：直接操作Java数组遍历
str = "";
try {
    const arrLength = Java.arrayLength(strArr);
    for (let i = 0; i < arrLength; i++) {
        str += strArr[i] + ",";
    }
    console.log("遍历结果（方式2）：", str);
    console.log("数组长度：", arrLength);
} catch (e) {
    console.log("方式2错误：", e);
}

return strArr.toString();

关键说明 #

1. Java.from()：Frida提供的专用API，用于将Java数组转换为JavaScript数组，转换后可以直接使用JS的数组遍历语法（for-of、forEach等）。
2. Java.arrayLength()：用于获取Java数组的长度，替代直接访问.length的错误用法。
3. 强转后的strArr可以直接通过下标[i]访问数组元素，无需额外转换。

内容的提问来源于stack exchange，提问作者Kaspek