如何注入已运行Java程序，并获取其中的信息

2011-10-18 07:44:09 563 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

java防注入原理和sql运行过程 java防注入原理和sql运行过程谈及java防注入就要谈及sql运行过程，只有理解了sql运行过程，才能理解预编译，才能深入了解java防注入的实现原理 1 sql注入 sql注入，简单来说就是用户在前端web页面输入恶意的sql语句（拼接的sql语句）来欺骗后端服务器去执行恶意的sql代... 阅读详情

缘起：
已运行的一Java程序，由于某些原因，该程序的配置文件（.properties文件）被删除了。
现在需要恢复此配置文件，以便此程序可以多次重启。现在已经不敢重启程序了。
（已另外想办法欲从文件系统进行恢复，未果。）

问题：
如何才能获取此程序内存中的信息，将配置信息抓出来呢？

尝试过如下的方法，但由于程序运行在linux系统中，所以未成功。
http://www.blogjava.net/javacap/archive/2007/01/04/91735.html
http://bbs.chinaunix.net/thread-880524-1-1.html

请问各位有何良策，不胜感激！

...全文

PMSM单电阻采样避坑指南：如何解决非观测区电流重构难题（附ST专利分析）本文深入解析了PMSM单电阻采样技术中的非观测区电流重构难题，并详细介绍了ST专利方案及移相法的工程实践。通过优化PWM调制策略和系统级调试方法，有效解决了相电流检测精度问题，为电机控制领域的工程师提供了实用的技术指南。阅读详情

happy4nothing

Java SE 62,620 成员 307,251 内容

+ 关注 + 加入社区

切换为时间正序

karl1235 2011-10-24

打赏
举报

楼主可以从那套解析.properties文件并封装其数据的类下手,访问这些类,把访问到的数据重新写入一个properties文件...

态度决定品质 2011-10-24

打赏
举报

http://www.zeuux.org/blog/content/3430/



package com.tools;



import java.io.BufferedReader;

import java.io.File;

import java.io.IOException;

import java.io.InputStreamReader;

import java.util.Arrays;

import java.util.Set;



import javax.management.AttributeNotFoundException;

import javax.management.InstanceNotFoundException;

import javax.management.IntrospectionException;

import javax.management.MBeanAttributeInfo;

import javax.management.MBeanException;

import javax.management.MBeanInfo;

import javax.management.MBeanOperationInfo;

import javax.management.MBeanServerConnection;

import javax.management.MalformedObjectNameException;

import javax.management.ObjectInstance;

import javax.management.ObjectName;

import javax.management.ReflectionException;

import javax.management.remote.JMXConnector;

import javax.management.remote.JMXConnectorFactory;

import javax.management.remote.JMXServiceURL;



import sun.management.ConnectorAddressLink;



import com.sun.tools.attach.AgentInitializationException;

import com.sun.tools.attach.AgentLoadException;

import com.sun.tools.attach.AttachNotSupportedException;

import com.sun.tools.attach.VirtualMachine;





public class AttachDemo

{

    public void test(String pid) throws NumberFormatException, IOException, AttachNotSupportedException, AgentLoadException, AgentInitializationException, MalformedObjectNameException, NullPointerException, InstanceNotFoundException, IntrospectionException, ReflectionException, AttributeNotFoundException, MBeanException

    {    

        String domainName = "Erosa";

    

        String localJmxAddress = ConnectorAddressLink.importFrom(Integer.valueOf(pid).intValue());

        if (localJmxAddress == null) 

        {

          VirtualMachine vm = VirtualMachine.attach(pid);

          String connectorAddress = vm.getAgentProperties().getProperty("com.sun.management.jmxremote.localConnectorAddress");

          if (connectorAddress == null) 

          {

            String agent = vm.getSystemProperties().getProperty("java.home") + File.separator + "lib" + File.separator + "management-agent.jar";

            vm.loadAgent(agent);

            connectorAddress = vm.getAgentProperties().getProperty("com.sun.management.jmxremote.localConnectorAddress");

          }

          if (connectorAddress == null) 

          {

            System.err.println("Failed to get Local JMX Address by Pid. Exit Without Further Processing.");

            System.exit(-1);

          }

          localJmxAddress = connectorAddress;

        }

    

        BufferedReader reader = new BufferedReader(new InputStreamReader(System.in));

        JMXConnector connector = JMXConnectorFactory.newJMXConnector(new JMXServiceURL(localJmxAddress), null);

        try 

        {

          connector.connect();

          MBeanServerConnection connection = connector.getMBeanServerConnection();

          Set<ObjectInstance> set = connection.queryMBeans(new ObjectName(domainName + ":*"), null);

          for (ObjectInstance ins : set) 

          {

            System.out.println("==================================================================");

    

            ObjectName name = ins.getObjectName();

    

            System.out.println("MBean : " + name.toString());

    

            MBeanInfo beaninfo = connection.getMBeanInfo(name);

            MBeanAttributeInfo[] attributes = beaninfo.getAttributes();

            System.out.println("-----------Attributes------------");

            for (MBeanAttributeInfo attr : attributes) 

            {

              System.out.println(attr.getName() + ": " + connection.getAttribute(name, attr.getName()));

            }

            MBeanOperationInfo[] operations = beaninfo.getOperations();

            System.out.println("-----------Operations------------");

            for (MBeanOperationInfo operation : operations) 

            {

              System.out.println("operation: " + operation.getName() + " " + Arrays.toString(operation.getSignature()));

              if (operation.getName().startsWith("dump")) 

              {

                System.out.println(connection.invoke(name, operation.getName(), new Object[0], new String[0]));

              }

            }

          }

          System.out.println("exit jmx client.");

        }

        finally

        {

          connector.close();

          reader.close();

        }

  }

}

zhengming_snsoft 2011-10-20

打赏
举报

学习.

dxqrr 2011-10-20

打赏
举报

mark

桃园闲人 2011-10-20

打赏
举报

这个貌似要夸进程访问，实现起来很难吧，工具没用过。

桃园闲人 2011-10-20

打赏
举报

这个貌似要夸进程访问，实现起来很难吧，工具没用过。

dracularking 2011-10-20

打赏
举报

[Quote=引用 14 楼 beowulf2005 的回复:]

引用 8 楼 dracularking 的回复:

找一个什么工具能查看当前内存中指定程序的信息吧
然后把获取到的信息按照配置文件区段加以翻译，只要这些信息不是加密过的

万一改动内存的时候正好GC，后果不堪设想。
[/Quote]
不改动，楼主只是要查询

nj_dobetter 2011-10-20

打赏
举报

代码注入？这个不好搞吧，JVM进程的中的数据结构很难解析吧

蒙眼睛的小妖怪 2011-10-19

打赏
举报

好高深的问题，学习

happy4nothing 2011-10-19

打赏
举报

[Quote=引用 8 楼 dracularking 的回复:]

找一个什么工具能查看当前内存中指定程序的信息吧
然后把获取到的信息按照配置文件区段加以翻译，只要这些信息不是加密过的
[/Quote]
谢谢！
请问有什么工具推荐吗？系统是Red Hat Enterprise Linux 5.x

chenchenyangll 2011-10-19

打赏
举报

好高级的样子 - -

dracularking 2011-10-19

打赏
举报

找一个什么工具能查看当前内存中指定程序的信息吧
然后把获取到的信息按照配置文件区段加以翻译，只要这些信息不是加密过的

happy4nothing 2011-10-19

打赏
举报

[Quote=引用 5 楼 yktd26 的回复:]

attach api
这个库不包含在jre的库中，在jdk的lib里tools.jar
[/Quote]
似乎就是这个了。谢谢！
马上试试。。。。。

happy4nothing 2011-10-19

打赏
举报

[Quote=引用 3 楼 bao110908 的回复:]

难道你们这个配置文件只在部署的环境中存在？
[/Quote]
不好意思，见笑了。我们其实有完整的配置文件的。但在不同的服务器上配置不一样。
另外，备份机制也不完善，导致了这样的结果。。。。:-)

beowulf2005 2011-10-19

打赏
举报

[Quote=引用 8 楼 dracularking 的回复:]

找一个什么工具能查看当前内存中指定程序的信息吧
然后把获取到的信息按照配置文件区段加以翻译，只要这些信息不是加密过的
[/Quote]

万一改动内存的时候正好GC，后果不堪设想。

lyhmy 2011-10-19

打赏
举报

太高深了、、、只能围观了解下

dracularking 2011-10-19

打赏
举报

[Quote=引用 10 楼 happy4nothing 的回复:]

引用 8 楼 dracularking 的回复:

找一个什么工具能查看当前内存中指定程序的信息吧
然后把获取到的信息按照配置文件区段加以翻译，只要这些信息不是加密过的

谢谢！
请问有什么工具推荐吗？系统是Red Hat Enterprise Linux 5.x
[/Quote]
看看这个帖子：
http://topic.csdn.net/t/20030922/21/2288646.html