用javaagent来对java字节码进行变换

1、实现变换的函数
typedef void (JNICALL *jvmtiEventClassFileLoadHook) //类字节码变换的回调接口
    (jvmtiEnv *jvmti_env, //注册的jvmti
     JNIEnv* jni_env, //JNI环境
     jclass class_being_redefined, //
     jobject loader,
     const char* name,
     jobject protection_domain,
     jint class_data_len,
     const unsigned char* class_data,
     jint* new_class_data_len,
     unsigned char** new_class_data);


2、注册回调事件

jint result = jvm->GetEnv((void**) &jvmti, JVMTI_VERSION_1_1);
jvmtiEventCallbacks callbacks;
callbacks.ClassFileLoadHook = &eventHandlerClassFileLoadHook;
(*jvmtienv)->SetEventCallbacks( jvmtienv,

                                                 &callbacks,

                                                 sizeof(callbacks));

3、启用类字节码加载的hook事件,如果不启用,注册的回调函数将不会被调用的

jvmti->SetEventNotificationMode(JVMTI_ENABLE, JVMTI_EVENT_CLASS_FILE_LOAD_HOOK, NULL);

4、启用字节码变换的标记,如果不启用,可以调用回调函数,但是里面进行的字节码变换将不起效

jvmtiCapabilities capabilities;
	memset(&capabilities, 0, sizeof(capabilities));
	capabilities.can_retransform_classes = 1;

5、实际的实现,打印加载的类
#include <jvmti.h>
#include <jni.h>
#include <stdio.h>
#include <string.h>

extern "C" 
JNICALL void myClassTransform//类字节码变换的回调接口
    (jvmtiEnv *jvmti_env, //注册的jvmti
     JNIEnv* jni_env, //JNI环境
     jclass class_being_redefined, //
     jobject loader,
     const char* name,
     jobject protection_domain,
     jint class_data_len,
     const unsigned char* class_data,
     jint* new_class_data_len,
     unsigned char** new_class_data) {
    	printf("Loading class %s\n", name);
    }

JNIEXPORT jint JNICALL Agent_OnLoad(JavaVM *jvm,  char *options, void* reserved) {

	jvmtiEnv *jvmti = NULL;
	

	jint error = jvm->GetEnv((void**)&jvmti, JVMTI_VERSION_1_1);

	//加载jvmti环境
	if(error != JNI_OK) {
		printf("Get env fail, errorCode=%d\n", error);
		return JNI_ERR;
	}

	//使用字节码变换能力
	jvmtiCapabilities capabilities;
	memset(&capabilities, 0, sizeof(capabilities));
	capabilities.can_retransform_classes = 1;
	capabilities.can_retransform_any_class = 1;
	jvmtiError e2 = jvmti->AddCapabilities(&capabilities);
	if(e2 != JVMTI_ERROR_NONE) {
		printf("AddCapabilities error\n");
		return JNI_ERR;
	}

	//设置回调
	jvmtiEventCallbacks callbacks;
	memset(&callbacks, 0, sizeof(callbacks));
	callbacks.ClassFileLoadHook = &myClassTransform; //设置类文件变换的文件句柄

	e2 = jvmti->SetEventCallbacks(&callbacks, sizeof(callbacks));
	if(e2 != JVMTI_ERROR_NONE) {
		printf("setcallback error\n");
		return JNI_ERR;
	}

	e2 = jvmti->SetEventNotificationMode(JVMTI_ENABLE, JVMTI_EVENT_CLASS_FILE_LOAD_HOOK, NULL);


	printf("Register ok\n");

	return JNI_OK;
}

6、运行,注意要用g++进行编译,如果用gcc进行编译的,jvmti的方法调用,应该形如(*jvmti)->xxx(jvmti,...)

g++ -fPIC -shared -g -o test.dylib -I$JAVA_HOME/include  -I$JAVA_HOME/include/darwin/ test.cpp
javac Test.java
java -agentpath:test.dylib Test

7、关于jvm的这些hook调用的实现原理,请看下一篇博客



  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
众所周知,Java编译后的Jar包和Class文件,可以轻而易举的使用反编译工具(如JD-GUI)进行反编译,拿到源码。为了保护自己发布的Jar包和Class文件,采用的方式大多是混淆方式,这种方式对于Class文件的加密是不彻底的,还是能够通过分析得出核心算法。本工具是采用jvmti方式对Class文件进行加密,使用C++生成加密和解密库,先用加密库对Jar包进行加密,将加密后的Jar包及解密库文件发布出去,执行时候需要JVM引入解密库文件,解密后执行。c++的.dll文件和.so文件的破解难度是很大的,这就能有效的保护软件和代码的知识产权. 使用方法: 1.打开windows命令行(运行=>cmd=>回车),在命令行中 进入 EncryptJar目录 2.执行 java -jar encrypt.jar 3.输入h,然后回车,可以看到帮助菜单 4.输入3,然后按回车键,进入加入jar文件功能 5.输入要加密的jar文件的路径 6.提示输入秘钥(key)的时候,直接回车,不要输入任何字符(否则后面classhook将不可解密加密后的jar包) 7.输入目标路径(加密后的jar文件路径,此处要注意:jar文件名要保持相同,将加密后的文件保存到不同的目录) 8.将加密后的jar包,替换原来的没有加密的jar包,与要发布的程序一起进行发布.(一般替换lib目录下对应的jar包即可) 9.加密后的jar包运行方法: windows下: 拷贝libClassHook.dll文件到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:libClassHook -jar xxxxxxxxxxx.jar 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可将程序根目录添加到环境变量path中去 Linux下: 拷贝libClassHook.so到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:ClassHook -jar xxxxxxxxxxx.jar (这里要删除掉lib,linux系统下会自动补全) 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可以在程序根目录下执行以下语句:export LD_LIBRARY_PATH=`pwd`:$LD_LIBRARY_PATH 或将libClassHook.so 拷贝到/usr/lib目录中去。 支持操作系统:加密请在windows64位系统并安装了64位jdk环境下进行。 需要解密运行的程序支持LINUX(64位)和windows(64位)安装了JDK1.8以上的系统。 测试程序: (t_lib目录下的jar包为经过加密的jar包) java -agentlib:libClassHook -jar test.jar
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值