// 初始化Frida会话
Java.perform(function() {
    // Java类操作
    var MainActivity = Java.use("com.example.app.MainActivity");
    
    // Hook方法
    MainActivity.onCreate.overload("android.os.Bundle").implementation = function(bundle) {
        console.log("[*] onCreate 被调用");
        
        // 调用原始方法
        this.onCreate(bundle);
        
        console.log("[*] onCreate 执行完毕");
    };
});

// 获取Java类
var MyClass = Java.use("com.example.app.MyClass");

// 调用静态方法
var result = MyClass.staticMethod();

// 创建实例
var instance = MyClass.$new();

// 调用实例方法
instance.instanceMethod();

// 访问字段
instance.field.value = 123;

// 获取类加载器
var classLoader = Java.classFactory.loader;

// 使用类加载器加载类
var CustomClass = Java.classFactory.use("com.example.CustomClass");

// 处理重载方法
MyClass.overloadedMethod.overload("java.lang.String").implementation = function(str) {
    console.log("参数: " + str);
    return this.overloadedMethod(str);
};

// 通过符号名获取函数地址
var funcPtr = Module.findExportByName("libc.so", "open");

// 创建NativeFunction对象
var open = new NativeFunction(funcPtr, 'int', ['pointer', 'int']);

// 拦截Native函数
Interceptor.attach(funcPtr, {
    onEnter: function(args) {
        console.log("[*] open被调用");
        console.log("[*] 文件路径: " + args[0].readUtf8String());
    },
    onLeave: function(retval) {
        console.log("[*] 返回值: " + retval);
        
        // 修改返回值
        // retval.replace(0);
    }
});

// 内存读写操作
var addr = Module.findBaseAddress("libexample.so").add(0x1234);
console.log(Memory.readByteArray(addr, 10));
Memory.writeByteArray(addr, [0x90, 0x90, 0x90]);