Frida Hook安卓短信应用遇java.lang.ClassNotFoundException问题求助

以下是几种可行的解决思路：

• 等待目标类加载完成后再Hook
  目标类位于非主DEX（classes5.dex）中，可能应用启动时未立即加载该DEX。使用Java.waitForClass()替代Java.use()，它会自动等待类被加载后再返回：

  Java.perform(() => {
      let z = Java.waitForClass("i0.a.a.a.e3.z");
      // 在这里编写你的Hook逻辑，比如hook类中的方法
      // z.xxx.implementation = function() { ... }
  });
  

• 枚举已加载类确认类是否存在
  先执行以下脚本，确认目标类是否已经被加载到虚拟机中：

  Java.perform(() => {
      Java.enumerateLoadedClasses({
          onMatch: (className) => {
              if (className === "i0.a.a.a.e3.z") {
                  console.log("目标类已加载:", className);
              }
          },
          onComplete: () => {
              console.log("已加载类枚举完成");
          }
      });
  });
  

  如果输出中看不到目标类，说明该DEX还未被加载，需要调整Hook时机，比如等待应用进入主界面后再执行Hook脚本。

• 确保Hook时机在DEX加载之后
  部分应用会动态加载非主DEX文件，你可以通过延迟执行Hook脚本适配这种情况。比如先启动应用再附加Frida：

  # 先启动短信应用（包名需根据实际情况调整）
  adb shell am start -n com.android.mms/.ui.ConversationList
  # 再附加Frida并执行脚本
  frida -U com.android.mms -l your_script.js
  

内容的提问来源于stack exchange，提问作者mineo