水木：java进程代码注入（Powered by zms）

最新推荐文章于 2024-07-05 16:27:34 发布

liuha511

最新推荐文章于 2024-07-05 16:27:34 发布

阅读量1.4k

点赞数

分类专栏： Java 文章标签： java 数据库 blog 算法咨询 security

Java 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

java进程代码注入（Powered by zms）

http://www.btsmth.com/show_topic.php?en_name=Java&gid=277398
楼主 zms (小美)

此代码注入非依赖注入，是hack里的代码注入

场景是这样滴：
机器上有一个java进程，我不想停止它，但我想把一段代码植入进去，干
一些事情（获取一些信息，改变一些值，监控一些东西，或者其它猥琐的事情）
这个进程不能停，而且也没有预料到现在的事情，或者这个进程的代码完全不能修改。

好，这篇文章是要干这个事情，它基于 jvm的 jdi或者jvmti 接口
这里用的jvmti,jdi也可以，麻烦不少
应该jdk1.5 就有，需要用c写。1.6 支持另一种方式，java也可以写
以前做过类似的事情，代码找不到了，现在有实现了一番。

直接上代码：

被注入的代码是这样滴：

while(true) {
   System.out.println(System.currentTimeMillis());
   Thread.sleep(1000);
}

每隔一秒输出当前时间，只是示意用。不管什么java程序都行

我要注入的类，那个方法是固定的：

package com.zms.inject;

import java.lang.instrument.Instrumentation;

public class MyAgent1 {

   public static void premain(String s) {
   premain(s, null);
   }

   public static void premain(String s, Instrumentation instru) {
   System.out.println("I'm injected! 木哈哈哈哈哈");
   System.out.printf("param: %s\n", s);
   }

   public static void agentmain(String args, Instrumentation inst) {
   premain(args, inst);
   }

   public static void agentmain(String args) {
   premain(args);
   }

}

编译，打入jar包

MANIFEST.MF

Manifest-Version: 1.0
Created-By: 1.6.0_26 (Apple Inc.)
Agent-Class: com.zms.inject.MyAgent1
Premain-Class: com.zms.inject.MyAgent1

操作代码：

import com.sun.tools.attach.*;
import com.sun.tools.attach.spi.AttachProvider;

VirtualMachine vm=VirtualMachine.attach("24862"); //target java process pid
System.out.println(vm);
vm.loadAgent("/Users/zms/workspace/mt/out/production/agent1.jar","Powered by zms!");
Thread.sleep(1000);
vm.detach();

目标程序结果：

1317283652520
1317283653520
1317283654521
I'm injected! 木哈哈哈哈哈
param: Powered by zms!
1317283655521
1317283656522

回复删除

推荐帖

做个调查	显摆个，我在做个scm平台
请教，用什么工具写xml文件能换行和自动缩进。	zip压缩docx文件，解压后有问题
Java学习	Java与模式这本书，有人转手吗
做高级XXX需要了解应用到什么程度	真实的ITer薪资水平来了！！！
关于泛型	求教大家，java程序中怎么把字符串作为关键字调用现有的搜索引擎返回结果？

2011-09-29 17:33:49
广东省广州市电信ADSL
在本版活跃指数 29.6

canper (洗衣粉)

拜，我记得你之前贴在水木的博客上
【在 zms (小美) 的大作中提到: 】
: 此代码注入非依赖注入，是hack里的代码注入
: 场景是这样滴：
: 机器上有一个java进程，我不想停止它，但我想把一段代码植入进去，干
: ...................

水木：java进程 代码注入 （Powered by zms）

java进程 代码注入 （Powered by zms）

水木：java进程代码注入（Powered by zms）

java进程代码注入（Powered by zms）