用途：面向逆向工程中“写脚本”这一环，提供从目标特征到模板选择、改写、验证的方法论。技能本身只产出脚本，运行与进程管理由 re-frida 负责。触发词包括生成 Frida 脚本、写 hook 脚本、frida 脚本怎么写、写个 hook、脚本生成。
适用与不适用：需要新脚本时使用，如拦截加密/网络/文件、绕过检测或固定、追踪 JNI 与方法调用；或需要在现成模板基础上改写变体。不适用于执行现成脚本、反检测对抗面整体分析、纯静态可解问题、目标不可达（无设备、无 root/越狱、加固拦注入）的情况。
主要能力：按“探 → 选 → 改 → 验”四步推进。先做目标侦察，产出特征清单（检测点、目标 API 全限定名、输入输出形态、方法 overload 数），不确定的类名方法名用小脚本枚举而非猜测；再对照模板表选择：TLS 密钥日志、SSL 固定绕过、加密拦截、DEX/SO dump、keystore p12 导出、RegisterNatives 双 hook、检测绕过表等；特征不匹配则组合改写多个模板而非从零写。
使用方式与结构：替换占位符（包名、类名、方法名精确匹配 Java 全限定名）；先 overloads 枚举再按参数类型选重载；Java 操作包在 Java.perform 中；保存 original 引用并以原 this 调用；Interceptor.attach 的 onEnter 用 this.context 读寄存器，改返回值只能在 onLeave 用 retval.replace(...)；输出统一 JSON 经 send() 传出，每个 hook 主体 try/catch。验证命令示例：frida -U -f <pkg> -l script.js --pause；frida -U -f <pkg> -l script.js -o out.json。
限制与常见坑：overload 不匹配会静默失效；同类多次 .implementation 赋值会缓存覆盖，须合并为一个 hook；native 参数索引随版本变化；类未加载时 hook 不生效，需 Java.choose 或对类加载点下 hook；Frida 17 移除静态 Module 查找 API，旧写法报 Module.getExportByName is not a function，需按版本迁移。绕过类脚本只做读取与日志、不持久化写操作。多设备、越狱、加固等环境准备见相关资料，本文未提供具体安装步骤之外的内容。