JavaScript 模板字符串适合在代码中直接插入变量，但如果模板来自配置文件、接口或数据库，就需要在运行时根据对象替换 ${name} 形式的占位符。

frida安装与配置

下载python 3.8.x

下载 frida-server

https://github.com/frida/frida/releases/download/12.8.0/frida-server-12.8.0-android-x86_64.xz

Frida 客户端与设备端服务版本应保持一致，设备 CPU 架构和权限也必须匹配。仅在自有应用或已授权目标上使用动态插桩，并保留测试范围和操作记录。

Frida获取微信消息内容

获取微信消息内容

var SQLiteDatabase = Java.use("com.tencent.wcdb.database.SQLiteDatabase");
SQLiteDatabase["insert"].implementation = function (str, str2, contentValues) {
    console.log('SQLiteDatabase.insert is called:', 'str=', str, 'str2=', str2, 'contentValues=', contentValues);
    var result = this["insert"](str, str2, contentValues);
    console.log('SQLiteDatabase.insert result=', result);
    return result;
};

目标应用升级后，类名、方法签名和参数结构都可能变化，因此示例中的定位结果不能长期复用。动态分析应限定在授权测试环境，并避免记录或上传真实用户的敏感消息。

这篇文章主要讲解 javascript获取函数名称、函数参数、对象属性名称的代码实例

一、获取函数名称的3种实现方法​

实例1：​

在js权威指南中看到的一个方法：

function.prototype.getname = function(){
	return this.name || this.tostring().match(/function\s(()(/)[1]
}

运行时反射结果可能被转译器、压缩器和代码混淆改变，因此不应把函数名或参数名作为稳定业务协议。调试工具可以使用这些信息，正式逻辑更适合显式传入元数据。

JavaScript 的 typeof 适合判断基本类型，但它会把数组、普通对象以及 null 中的部分值都归为 object。需要更细致地区分内置对象时，可以使用 Object.prototype.toString.call。

JavaScript 字符串内部使用 UTF-16 编码。开发中常见的 \\u4e2d\\u6587 属于 Unicode 转义序列，可用于在纯 ASCII 文本中表示中文等字符。

本文讲解如何在javascript中进行高精度的数学计算

学过java的同学应该都知道，java中有一个BigDecimal 是专门用来算金额的，今天这里的BigDecimal是从java翻译成js的。

JavaScript Number 使用二进制浮点数，0.1 与 0.2 等十进制小数可能产生精度误差。高精度库应明确舍入模式、精度、输入格式和序列化规则，并用边界值测试。

本篇文章讲解如何使用js实现图片预览功能

图片预览应在客户端读取用户主动选择的文件，并校验 MIME 类型、大小和数量。使用 URL.createObjectURL 后要在不再需要时调用 revokeObjectURL 释放资源。

JavaScript 中常说的“JSON 取值”，通常包含两个步骤：先把 JSON 字符串解析成 JavaScript 对象，再通过属性名读取数据。

我们有时候在提交一些参数的时候不想写隐藏表单时，我们可以使用jquery动态生成form 但是在动态生成表单时，不同浏览器兼容性是不一样的。

动态表单适用于需要触发浏览器原生页面跳转或文件下载的场景。插入参数时应使用 DOM API 设置 value，避免直接拼接不可信 HTML 导致注入问题。