jvmti 详解

 

 JVM TI示例代码

393个读者 许大仙 @ yeeyan.com 2009年02月16日 双语对照   原文 字体大小

简介

JDK 1.6带的JVMTI示例介绍

JVM TI 示例代码

Java 虚拟机工具接口 (JVM TI)是一个本地语言工具开发接口,在JDK1.5以上的版本中提供。 使用JVMTI接口编写的本地库可以加载进入JVM中(使用-agentlib, -agentpath, or -Xrun 命令行参数),这些库被称作“代理”。

JVM TI在运行中使用JNI,JVMTI 最终会取代另外两个接口:JVMDI和JVMPI。

我们写了一些示例的代理,帮助展示这套接口的特性和功能。这些代理可能会更改。他们仅用来告诉工具编写者如何开发工具。

这些代理随每个JDK版本发布, 并进行了一些简单测试,但是没有很详尽的测试。每个JDK都包含有这些库的二进制版本和原代码,放在JDK的demo/jvmti 目录中。

运行这些代理

运行代理意味着虚拟机在运行任何java代码前加载代理库。jdk在${JAVA_HOME}/demo/jvmti/agent-name /lib目录中,在solaris操作系统上,可能是sparcv9或者amd64子目录。如果java报告找不到这些库,把他们加入到LD_LIBRARY_PATH 换季变量中(UNIX),或者PATH换季功能变量(Windows),这是系统相关的。如果你在64位solaris上使用,使用LD_LIBRARY_PATH64。一些代理库比如hprof和jdwp放在jdk主目录中,可以被很容易加载。

使用BCI的代理库,比如hprof, heapTracker, mtrace, and minst,还需要使他们所需要的库加入bootclasspath。hprof是哟功能的类已经加入了,别的类需要调用AddToBootstrapClassLoaderSearch添加。虽然我们觉得这不是理想的处理方法,不过因为是演示,还可以接受。想象状况下,代理应该获取他自己所在目录,然后从那个目录中加载jar文件。现在的代理没有这么做。

如果你要修改这些代理,仔细看上面说的,以确保你的工作。我们推荐你改变代理的名字避免和已有的混淆。

可用的示例

  • versionCheck
    一个非常简单的例子,功能是检查JVMTI 的版本,包括定义在jvmti.h文件中的和运行的JVM所支持的。
  • mtrace
    一个小例子,功能是追踪类的方法调用。这个例子使用了BCI,通过调用java_crw_demo库来实现。
  • minst
    This is an even smaller agent that does just method entry tracing. It also uses Bytecode Instrumentation (BCI) via the java_crw_demo library, but the instrumentation code is pure Java (no Java native methods used). NOTE: Be sure to check out java.lang.instrument for a way to avoid native code agents completely.
  • gctest
    This is a small agent that does garbage collection counting.
  • heapViewer
    This is a small agent that does some basic heap inspections.
  • heapTracker
    This is a small agent that does BCI to capture object creation and track them. It uses Bytecode Instrumentation (BCI) via the java_crw_demo library.
  • waiters
    This is a small agent that gets information about threads waiting on monitors.
  • hprof
    This is a large agent that does heap and cpu profiling. This demo agent is actually built into the Java Runtime Environment (JRE). It uses Bytecode Instrumentation (BCI) via the java_crw_demo library.
    Note: hprof is NOT a small or simple agent, the other smaller demos should be looked at first.
众所周知,Java编译后的Jar包和Class文件,可以轻而易举的使用反编译工具(如JD-GUI)进行反编译,拿到源码。为了保护自己发布的Jar包和Class文件,采用的方式大多是混淆方式,这种方式对于Class文件的加密是不彻底的,还是能够通过分析得出核心算法。本工具是采用jvmti方式对Class文件进行加密,使用C++生成加密和解密库,先用加密库对Jar包进行加密,将加密后的Jar包及解密库文件发布出去,执行时候需要JVM引入解密库文件,解密后执行。c++的.dll文件和.so文件的破解难度是很大的,这就能有效的保护软件和代码的知识产权. 使用方法: 1.打开windows命令行(运行=>cmd=>回车),在命令行中 进入 EncryptJar目录 2.执行 java -jar encrypt.jar 3.输入h,然后回车,可以看到帮助菜单 4.输入3,然后按回车键,进入加入jar文件功能 5.输入要加密的jar文件的路径 6.提示输入秘钥(key)的时候,直接回车,不要输入任何字符(否则后面classhook将不可解密加密后的jar包) 7.输入目标路径(加密后的jar文件路径,此处要注意:jar文件名要保持相同,将加密后的文件保存到不同的目录) 8.将加密后的jar包,替换原来的没有加密的jar包,与要发布的程序一起进行发布.(一般替换lib目录下对应的jar包即可) 9.加密后的jar包运行方法: windows下: 拷贝libClassHook.dll文件到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:libClassHook -jar xxxxxxxxxxx.jar 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可将程序根目录添加到环境变量path中去 Linux下: 拷贝libClassHook.so到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:ClassHook -jar xxxxxxxxxxx.jar (这里要删除掉lib,linux系统下会自动补全) 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可以在程序根目录下执行以下语句:export LD_LIBRARY_PATH=`pwd`:$LD_LIBRARY_PATH 或将libClassHook.so 拷贝到/usr/lib目录中去。 支持操作系统:加密请在windows64位系统并安装了64位jdk环境下进行。 需要解密运行的程序支持LINUX(64位)和windows(64位)安装了JDK1.8以上的系统。 测试程序: (t_lib目录下的jar包为经过加密的jar包) java -agentlib:libClassHook -jar test.jar
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值