如何让Frida等待DexPathList加载类并在调用前Hook？

问题描述 #

运行Frida脚本时出现如下错误：

Error: java.lang.ClassNotFoundException: Didn't find class "com.example.classname" on path: DexPathList[[directory "."],nativeLibraryDirectories=[/system/lib, /vendor/lib, /system/lib, /vendor/lib]]

调大setTimeout的延迟值后错误消失，但固定延迟的方式不可靠，需要找到在目标类加载完成但未被其他类调用前，就访问并实现其函数的可靠方法。

可靠解决方案：监听类加载事件 #

不要依赖固定延迟，而是通过Frida提供的类加载监听机制，精准在目标类加载完成时触发hook逻辑。示例代码如下：

Java.perform(function() {
    // 注册类加载监听回调
    Java.ClassFactory.loader.addClassLoadHook(function(className) {
        if (className === "com.example.classname") {
            // 目标类刚加载完成，立即执行hook逻辑
            traceClass(className);
        }
    });

    // 兼容脚本启动时目标类已提前加载的情况
    try {
        traceClass("com.example.classname");
    } catch (e) {
        // 类未加载，等待监听回调触发即可
    }
});

// 示例traceClass实现
function traceClass(className) {
    const targetCls = Java.use(className);
    // 枚举类方法并替换实现，以构造函数为例
    targetCls.$init.implementation = function() {
        console.log(`[+] ${className} 构造函数触发`);
        return this.$init.apply(this, arguments);
    };
    // 其他方法的hook逻辑可在此扩展...
}

原理说明 #

• addClassLoadHook会在类被ClassLoader加载完成的瞬间触发回调，此时类已存在于DexPathList中，不会抛出ClassNotFoundException。
• 额外的try-catch直接调用，是为了覆盖脚本启动时目标类已经加载完成的场景，避免遗漏hook。

这种方式无需猜测延迟时长，能确保在目标类被其他代码调用前完成函数实现，稳定性远高于固定延迟方案。

内容的提问来源于stack exchange，提问作者Flying Kitty