您可以简单地获取字符串写入的文件名，并以这种方式应用：

var sp = Java.use("android.app.SharedPreferencesImpl$EditorImpl");
sp.putString.implementation = function (key, value) {
    console.log(`putString("${key}", "${value}")`);

    let outer = this.this$0.value; // SharedPreferencesImpl 
    console.log("pref file: " + outer.mFile.value);

    return this.putString(key, value);
}

如何构建此代码

android.app.SharedPreferencesImpl$EditorImpl是android.app.SharedPreferencesImpl的非静态内部类。这意味着每个$EditorImpl示例都有一个对其外部类SharedPreferencesImpl的引用。
你不会在source code of those classes中看到这个字段，因为它是编译器生成的隐式引用。因此，当编译Java代码时，编译器会向内部类的所有构造函数添加一个参数，并生成一个值，以将该值保存在内部类的一个特殊字段中。
您可以通过执行以下两个命令在frida控制台中获取EditorImpl的所有字段的列表：

var sp = Java.use("android.app.SharedPreferencesImpl$EditorImpl");
sp.class.getDeclaredFields().forEach(f => console.log(f))

您将获得一个字段列表，包括以下字段：

final android.app.SharedPreferencesImpl android.app.SharedPreferencesImpl$EditorImpl.this$0

所以我们现在知道外部类的字段名是this$0-如果我们在putString的Frida hooking代码中，我们可以通过阅读this.this$0.value来获得外部类。
从这里到mFile的值，其中File存储在我们感兴趣的地方，这只是一小步：

this.this$0.value.mFile.value;