JVMTI的问题

isml 2012-02-29 01:32:17

最近在研究JVMTI，想写一个Agent来对class文件解密。
我先自己写个工具对class文件加密，现在因为在测试，所以只是简单的在class的头部补了4个0字节，这样class文件以0x00000000开头，反编译工具都会认为该class非法。然后通过写个agent来在内存中把非法的class文件进行转换，去掉头部4字节，这样可以让JVM识别为正常的class。
现在的问题：我在Agent中监听了JVMTI_EVENT_CLASS_FILE_LOAD_HOOK事件，不过似乎被我修改过的class被jvm认为是非法格式，所以从未加载，导致该事件的回调函数没有被执行，因此没有转换格式的机会。

请这方面的高手谈谈解决思路？

...全文

171 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

gergerman 2012-12-02

打赏
举报

回复

这个我参考人家的论文解决了~你别监听JVMTI_EVENT_CLASS_FILE_LOAD_HOOK 监听这个，JVMTI_EVENT_VM_INIT，然后把换掉它的本地defineclass自己写一个ok了~

通用JAVA加密或者是混淆更贴切技术是将class、方法及包，以随机命名方式进行混淆，虽然这种方式增加了阅读难度，但还不足以将字节码文件进行完整保护。本文介绍一种以JVMTI和JNI方式对字节码进行加密的办法，并提供测试源码下载

JVMTI例子截获方法进入和退出，并打印时间日志 0、安装gcc 1、tracer.c拷贝到/home/java/jvmti,修改c程序的TRACE_CLSNAME为需要拦截的包 2、敲入命令 BASE_HOME='/home/java/jvmti' INCLUDES="-I$JAVA_HOME/include -I$JAVA_HOME/include/linux" gcc $BASE_HOME/tracer.c -fpic $INCLUDES -shared -o $BASE_HOME/tracer.so 3、在jboss启动脚本的java参数中加入 -agentpath:/home/java/jvmti/tracer.so=/home/java/jvmti/trace_log.txt 输入日志格式类似 CALL Lcom/xxx/cc/test/Mtrace; ｜｜ ()V ｜ 2013/6/13 8:38:46 ｜ Exit Lcom/xxx/cc/test/Mtrace; ｜｜ ()V ｜ 2013/6/13 8:38:46 ｜ CALL Lcom/xxx/cc/test/Mtrace; ｜ main ｜ ([Ljava/lang/String;)V ｜ 2013/6/13 8:38:46 ｜ CALL Lcom/xxx/cc/test/Mtrace; ｜ themytest ｜ ()V ｜ 2013/6/13 8:38:46 ｜ Exit Lcom/xxx/cc/test/Mtrace; ｜ themytest ｜ ()V ｜ 2013/6/13 8:38:46 ｜ Exit Lcom/xxx/cc/test/Mtrace; ｜ main ｜ ([Ljava/lang/String;)V ｜ 2013/6/13 8:38:46 ｜

用来说明jvmti的，仅为个人上传

使用jvmti对加密的类进行解密，此文件为解密的dll源码

JVMTI-JAVA源码保护实，通过JNI技术实现JAVA源码的保护

50,550

社区成员

85,621

社区内容

发帖

与我相关

我的任务

javaspring bootspring cloud 技术论坛（原bbs）

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章