你应该看这篇文章，https://bbs.pediy.com/thread-258772.htm，那一篇有问题，主要就是使用Java.enumerateClassLoaders。

jpacg 你应该看这篇文章，https://bbs.pediy.com/thread-258772.htm，那一篇有问题，主要就是使用Java.enumerateClassLoaders。

这个我也用了，代码如下：
Java.perform(function () {
        var str_find_class = "androidpayload.stage.Meterpreter";
        Java.enumerateClassLoaders({
            onMatch: function (loader) {
                try {
                    if (loader.findClass(str_find_class)) {
                        console.log(loader);
                        Java.classFactory.loader = loader;
                    }
                } catch (error) {


                }
            }, onComplete: function () {

            }
        });
               
               var Meterpreter = Java.classFactory.use(str_find_class)
               console.log("get class success")
               Meterpreter.start.overload('java.io.DataInputStream', 'java.io.OutputStream', '[Ljava.lang.Object;').implementation=function(){
                       console.log("Meterpreter.start")
               }
       });

但是似乎是hook的时机不对？刚加载脚本的时候是报错Didn't find class "androidpayload.stage.Meterpreter"，然后reload之后只输出了"get class success"，没有输出"Meterpreter.start"

我成功了。。。结合了上面两篇文章的方法，待会写个帖子看看

期待的综合办帖子学习

tianhaoday 期待的综合办帖子学习

https://bbs.pediy.com/thread-261535.htm
你好，刚写完，这里的第四章有写到我用的方法

！