[原创]frida hook 动态加载的类（字节），切换loader后，java.lang.ClassNotFoundException的问题-Android安全-看雪安全社区

// ===== 配置区 =====
          const TARGET_CLASS  = "com.bytedance.sdk.component.r.mn.o"; // 匿名内部类
          const TARGET_METHOD = "cx";                              // 目标回调
//          const TARGET_CLASS  = "com.bytedance.sdk.component.on.mn.t$1"; // 匿名内部类
////          const TARGET_METHOD = "onFailure";                              // 目标回调
//          const TARGET_METHOD = "onResponse";                              // 目标回调
          const PASSTHROUGH   = true;  // true=调用原方法更稳；false=不调原方法（仅观测）

Java.perform(function () {
            var pinnedLoader = null;

// 1) 精准锁定能加载目标类的 ClassLoader（找到就停止）
            Java.enumerateClassLoaders({
              onMatch: function (loader) {
                try {
                  if (loader.findClass(TARGET_CLASS)) {
                    pinnedLoader = loader;
                    return 'stop'; // 立刻停止，避免后续被别的 loader 覆盖
                  }
                } catch (e) {}
              },
              onComplete: function () {}
            });

if (!pinnedLoader) {
              console.log("[!] Target class not found in any loader:", TARGET_CLASS);
              return;
            }
            console.log("[*] Pinned loader =", pinnedLoader);

// 2) 切到该 loader 后再 use
            Java.classFactory.loader = pinnedLoader;
            var Target = Java.use(TARGET_CLASS);

// 为防止 ContextClassLoader 被第三方（如 GDT）换走，这里准备线程类
            var Thread = Java.use("java.lang.Thread");

// 3) 安全 Hook：不去 toString 参数、不访问 getClass，避免触发类加载
            Target[TARGET_METHOD].overloads.forEach(function (ov) {
              const sig = ov.argumentTypes.map(t => t.className).join(", ");
              console.log("[*] Hooking", TARGET_CLASS + "." + TARGET_METHOD + "(" + sig + ")");

ov.implementation = function () {
                // 3.1 线程上下文 ClassLoader 保护
                var t = Thread.currentThread();
                var old = t.getContextClassLoader();
                var needRestore = false;
                try {
                  // 只有在不同的时候才设置，避免无谓扰动
                  if (old !== pinnedLoader) {
                    t.setContextClassLoader(pinnedLoader);
                    needRestore = true;
                  }
                } catch (e) {
                  // 忽略：某些 ROM 可能限制
                }
                // 3.2 观测：仅打印一次固定文案，不触碰任何参数，避免触发类加载
                console.log("[+] onFailure() invoked");
                try {
                  if (PASSTHROUGH) {
                     console.log("[+] onFailure() invoked2222");
                        // 打印所有参数
                        console.log("\n====== Hooked onResponse ======");
                        try {
                            for (let i = 0; i < arguments.length; i++) {
                                let arg = arguments[i];
                                try {
                                    console.log("  arg[" + i + "]: " + arg);
                                } catch (ee) {
                                    console.log("  arg[" + i + "]: <error printing> " + ee);
                                }
                            }
                        } catch (e) {
                            console.log("!! error printing arguments:", e);
                        }
                       console.log("[+] onFailure() invoked3333");
                       // 调用原方法通常更稳（SDK 上层可能依赖该回调触发后续清理）
                         let ret;
                         try {
                             if (PASSTHROUGH) {
                                 ret = ov.apply(this, arguments);
                                 console.log(">>> [Return Value]:", ret);
                                 return ret;
                             } else {
                                 console.log(">>> NOOP (skip original)");
                                 return; // void
                             }
                         } catch (e) {
                             console.log("!!! Exception in hook:", e);
                         }
                  } else {
                    // NOOP：不调用原方法，只做观测
                    return;
                  }
                } finally {
                  // 3.3 恢复 ContextClassLoader
                  if (needRestore) {
                    try { t.setContextClassLoader(old); } catch (e) {}
                  }
                }
              };
            });

console.log("[*] Hook installed:", TARGET_CLASS + "." + TARGET_METHOD);
          });

回复或点赞可查看完整内容

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。

#逆向分析

最新回复 (46) 1 2 ▶
zz胡雪币： 1049 活跃值： (1869) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 103 粉丝 1 关注私信	zz胡 2 楼看看 2025-9-2 10:46 0
SomeMx 雪币： 4211 活跃值： (5614) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 158 粉丝 1 关注私信	SomeMx 3 楼过来瞧瞧 2025-9-2 11:07 0
mb_qimctavn 雪币： 5327 活跃值： (6780) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 401 粉丝 1 关注私信	mb_qimctavn 4 楼 6 2025-9-2 11:47 0
飆汗吉米雪币： 34 活跃值： (2300) 能力值： ( LV2，RANK：10 ) 在线值：发帖 9 回帖 148 粉丝 0 关注私信	飆汗吉米 5 楼 666 2025-9-2 12:40 0
tonykros 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 100 粉丝 0 关注私信	tonykros 6 楼 666 2025-9-2 15:55 0
wx_插曲雪币： 411 活跃值： (991) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 323 粉丝 24 关注私信	wx_插曲 7 楼 666 2025-9-2 16:17 0
uni7corn 雪币： 0 活跃值： (2485) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 182 粉丝 0 关注私信	uni7corn 8 楼 6666 2025-9-3 10:48 0
didiid 雪币： 2 活跃值： (2356) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 122 粉丝 0 关注私信	didiid 9 楼 666 2025-9-3 14:34 0
iBa0 雪币： 1901 活跃值： (5928) 能力值： ( LV4，RANK：40 ) 在线值：发帖 6 回帖 490 粉丝 37 关注私信	iBa0 10 楼 2 2025-9-4 17:45 0
寻梦之璐雪币： 764 活跃值： (3842) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 170 粉丝 16 关注私信	寻梦之璐 11 楼 1 2025-9-4 19:22 0
Arsylk 雪币： 1938 活跃值： (1775) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 80 粉丝 9 关注私信	Arsylk 12 楼 1 2025-9-5 07:08 0
带带弟弟吧雪币： 2 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 93 粉丝 5 关注私信	带带弟弟吧 13 楼 11 2025-9-5 10:52 0
mb_npylpnpl 雪币： 88 活跃值： (735) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 21 粉丝 0 关注私信	mb_npylpnpl 14 楼 1 2025-9-5 15:22 0
baitongling 雪币： 200 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 52 粉丝 0 关注私信	baitongling 15 楼 1 2025-9-5 15:58 0
mb_ykavguun 雪币： 1307 活跃值： (1825) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 166 粉丝 0 关注私信	mb_ykavguun 16 楼 1 2025-9-5 20:41 0
MaYil 雪币： 9446 活跃值： (8072) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 485 粉丝 2 关注私信	MaYil 17 楼感谢分享 2025-9-5 21:45 0
mb_mdbezdns 雪币： 201 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	mb_mdbezdns 18 楼 66666666 2025-9-6 01:29 0
筹码雪币： 21 活跃值： (385) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 24 粉丝 0 关注私信	筹码 19 楼 66666 2025-9-6 10:09 0
mb_dqwgdsem 雪币： 77 活跃值： (1283) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 41 粉丝 1 关注私信	mb_dqwgdsem 20 楼 666666666666666 2025-9-6 23:06 0
威兹曼雪币： 317 活跃值： (650) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	威兹曼 21 楼感谢分享 2025-9-7 10:00 0
mb_ghebfkzn 雪币： 0 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 30 粉丝 0 关注私信	mb_ghebfkzn 22 楼 1 2025-9-7 15:48 0
希梦☆奈何雪币： 2850 活跃值： (3760) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 26 粉丝 1 关注私信	希梦☆奈何 23 楼看看 2025-9-7 16:25 0
XCicada 雪币： 3103 活跃值： (2705) 能力值： ( LV6，RANK：80 ) 在线值：发帖 3 回帖 324 粉丝 101 关注私信	XCicada 2 24 楼看看 2025-9-8 10:33 0
shuangmou 雪币： 754 能力值： ( LV1，RANK：0 ) 在线值：发帖 0 回帖 68 粉丝 1 关注私信	shuangmou 25 楼感谢分享 2025-9-9 00:21 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复