这个思路是从fartext群里一个大佬公众号学来的骚操作
思路也是chrome v8的远程调试

环境 我这边试过用frida16.1 不大行，改版有点大。frida14系列可以

步骤

启动加上灵魂蘸料--runtime=v8 --debug

frida -U -f com.xx.xx -l 01.js -o out.txt --runtime=v8 --debug

chrome打开

chrome://inspect/#devices

骚等一会，会出现这个远程调试的信息

点击inspect

会打开我们常见的js分析工具。DevTools

ctrl+shift+f全局搜索我们的代码

点击进去，格式化后，打断点，%resume 让主线程开始执行
会断住，这时候就可以分析了！