frida 实例化一个类

在 JavaScript 中，可以使用 `Java.use(className)` 方法实例化一个 Java 类。例如，如果要实例化 Android 平台上的 `android.app.Activity` 类，可以使用以下代码：

const Activity = Java.use('android.app.Activity');
const activityInstance = Activity.$new();

在 Frida 脚本中，通常需要先使用 `Java.choose()` 方法选择一个已经存在的实例，然后再使用 `$new()` 方法创建新的实例。例如：

Java.perform(function () {
  const Activity = Java.use('android.app.Activity');
  Java.choose('android.app.Activity', {
    onMatch: function (instance) {
      console.log('Found instance:', instance);
      const newActivityInstance = Activity.$new();
      console.log('New instance:', newActivityInstance);
      return;
    },
    onComplete: function () {
      console.log('Search completed.');
      return;
    },
  });
});

这个例子中，我们使用 `Java.choose()` 方法匹配所有的 `android.app.Activity` 实例，并在匹配到一个实例时创建一个新的实例。注意，在使用 `Java.choose()` 方法时需要传入一个对象，该对象包含 `onMatch` 和 `onComplete` 两个回调函数，Frida 会在匹配到实例或搜索结束时调用这些回调函数。