frida被常用于android应用测试中，很多时候要对应用中的java代码进行hook，此时，常用的对象就是内置的Java对象，各种操作离不开这个内置对象，但是，除了官方网站的javascript API外，关于它的文档并不多。

该对象实质对应的代码在这个项目中：https://github.com/frida/frida-java-bridge/

在对java对象进行操作时，我们可以直接使用javascript中的数据类型，这方便了不少工作。然而有人会好奇，这是怎么实现的呢？

本文将对frida-java-bridge的数据类型封装进行简单的分析。

frida-java-bridge中对于对象类型的处理位于type.js。

type来完成对象实例和js对象的转换，有两个函数：fromJni和toJni，负责将对象在内存中的值和js中的值进行转换。在对对象进行操作，或者涉及函数调用的参数和返回值等时，转换会被调用。

比如说在hook到方法调用，转交给设置的implementation时，会这么处理

再比如说在主动调用某个方法时，会这么处理

我们再来看type中进行的对象转换，举个例子：

再看一些基本类型：

可见frida-java-bridge在调用前后对于javascript对象进行了双向的处理，以便符合JNI调用的格式。

另外，一个方法的各类信息被保存在它的_p属性中，如果要获取某个方法的参数类型和返回值类型，那么可以使用以下代码：

如果要获取某个指定Class的类型来做转换，那么可以通过Java._getType(typeName)来获得

一般情况下，这些数据类型转换的封装极大的方便了代码的编写，但是在一些容易被忽略的角落里，这些数据类型与Java中的数据类型并不一致，这就带来了一些诡异的坑。

比如，我们知道在java中，对象数组也被认为是java.lang.Object对象。然而，在frida-java-bridge中并不是。当你尝试去做类型转换，并把对象数组塞到一个接受Object类型的函数中去时，你会发现，类型转换居然失败了。

因为java.lang.Object的type是这样的：

而一个js数组对象是没有.$h的，于是你会得到莫名其妙的报错。而Java.cast时会检查isCompatible，结果还是因为同样的原因，报错，没有办法进行转换。坑，frida认为对象数组不是对象……

所以……怎么做呢，只有找到对象数组对应的type，做一次toJni，然后再用目标类型的type，做一次fromJni，比如说我在XposedFridaBridge中做的：

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课