使用 JVMTI 进行 Java 应用程序调试和性能分析

JVMTI 经验笔记

一、简介

JVMTI 是 Java 虚拟机工具接口 (Java Virtual Machine Tool Interface) 的缩写,它提供了一系列的 API,允许工具(如性能分析器、调试器和配置工具)与 JVM 交互。通过 JVMTI,你可以访问正在运行的 Java 应用程序的状态信息,包括类加载、线程状态、内存分配、垃圾收集等事件。

二、JVMTI Agent 的创建

要创建一个 JVMTI Agent,你需要完成以下步骤:

  1. 编写代理代码:

    • 使用 C 或 C++ 编写代理代码,其中定义了必要的回调函数。
    • 通常需要包含 <jvmti.h> 头文件来使用 JVMTI 的 API。
  2. 初始化代理:

    • 在代理代码中实现 JNIEXPORT jint JNICALL Agent_OnLoad(JavaVM *jvm, char *options, void *reserved) 函数。
    • 在此函数中注册你的回调函数。
  3. 编译代理:

    • 将代理代码编译成动态链接库。
      gcc -shared -o myagent.so myagent.c -I/path/to/jdk/include -I/path/to/jdk/include/linux -ljvmti
      
  4. 启动 Java 应用:

    • 使用 -agentpath:/path/to/your/agent.so-javaagent:/path/to/your/agent.jar 启动 Java 应用程序。
      java -agentpath:/path/to/myagent.so -jar yourapplication.jar
      
三、示例:创建一个 JVMTI Agent 来监视对象分配

假设我们要创建一个 JVMTI Agent 来监视 Java 应用程序中对象的分配。我们将重载 jvmtiEventCallbacks.VMObjectAlloc 回调函数,并在对象分配时打印相关信息。

  1. 编写代理代码:

    #include <jvmti.h>
    #include <stdio.h>
    
    static jvmtiEnv *jvmti = NULL;
    
    static void JNICALL ObjectAlloc(jvmtiEnv *env, jobject object, jclass class_name) {
        // 打印分配的对象信息
        jvmtiError err;
        char *name = NULL;
        err = (*env)->GetClassName(env, class_name, &name, NULL);
        if (err == JVMTI_ERROR_NONE) {
            printf("Object allocated of class '%s'\n", name);
            (*env)->Deallocate(env, (unsigned char *)name);
        }
    }
    
    static jboolean JNICALL Agent_OnLoad(JavaVM *jvm, char *options, void *reserved) {
        jvmtiError err;
        jvmtiCapabilities caps;
        
        err = (*jvm)->GetEnv(jvm, (void **)&jvmti, JVMTI_VERSION_1_0);
        if (err != JVMTI_ERROR_NONE) return JNI_FALSE;
        
        memset(&caps, 0, sizeof(caps));
        caps.can_generate_object_alloc_events = 1;
        
        err = (*jvmti)->AddCapabilities(jvmti, &caps);
        if (err != JVMTI_ERROR_NONE) return JNI_FALSE;
        
        jvmtiEventCallbacks callbacks;
        memset(&callbacks, 0, sizeof(callbacks));
        callbacks.VMObjectAlloc = &ObjectAlloc;
        
        err = (*jvmti)->SetEventCallbacks(jvmti, &callbacks);
        if (err != JVMTI_ERROR_NONE) return JNI_FALSE;
        
        err = (*jvmti)->SetEventNotificationMode(jvmti, JVMTI_ENABLE, JVMTI_EVENT_VM_OBJECT_ALLOC, NULL);
        if (err != JVMTI_ERROR_NONE) return JNI_FALSE;
        
        return JNI_TRUE;
    }
    
    // 编译时链接 jvmti 库
    // gcc -shared -o myagent.so myagent.c -I/path/to/jdk/include -I/path/to/jdk/include/linux -ljvmti
    
  2. 编译代理:

    gcc -shared -o myagent.so myagent.c -I/path/to/jdk/include -I/path/to/jdk/include/linux -ljvmti
    
  3. 启动 Java 应用:

    java -agentpath:/path/to/myagent.so -jar yourapplication.jar
    
四、使用 GDB 调试 JVMTI Agent

一旦你的 JVMTI Agent 被加载并开始运行,你可以使用 GDB 来调试你的代理代码。例如,如果你想要在 ObjectAlloc 回调函数中设置断点,你可以这样做:

  1. 启动 GDB:

    gdb -p <pid-of-your-java-application>
    
  2. 设置断点:

    (gdb) break ObjectAlloc
    
  3. 继续执行:

    (gdb) c
    
  4. 检查回溯:
    当断点被触发时,你可以使用 bt 命令来获取回溯信息:

    (gdb) bt
    
五、总结

JVMTI 提供了一种灵活的方式来监控和调试 Java 应用程序。通过使用 JVMTI Agent,你可以获得详细的运行时信息,并使用 GDB 进行更深入的调试。这种方法对于理解 Java 应用程序的行为以及解决复杂问题非常有用。

众所周知,Java编译后的Jar包Class文件,可以轻而易举的使用反编译工具(如JD-GUI)进行反编译,拿到源码。为了保护自己发布的Jar包Class文件,采用的方式大多是混淆方式,这种方式对于Class文件的加密是不彻底的,还是能够通过分析得出核心算法。本工具是采用jvmti方式对Class文件进行加密,使用C++生成加密解密库,先用加密库对Jar包进行加密,将加密后的Jar包及解密库文件发布出去,执行时候需要JVM引入解密库文件,解密后执行。c++的.dll文件.so文件的破解难度是很大的,这就能有效的保护软件代码的知识产权. 使用方法: 1.打开windows命令行(运行=>cmd=>回车),在命令行中 进入 EncryptJar目录 2.执行 java -jar encrypt.jar 3.输入h,然后回车,可以看到帮助菜单 4.输入3,然后按回车键,进入加入jar文件功能 5.输入要加密的jar文件的路径 6.提示输入秘钥(key)的时候,直接回车,不要输入任何字符(否则后面classhook将不可解密加密后的jar包) 7.输入目标路径(加密后的jar文件路径,此处要注意:jar文件名要保持相同,将加密后的文件保存到不同的目录) 8.将加密后的jar包,替换原来的没有加密的jar包,与要发布的程序一起进行发布.(一般替换lib目录下对应的jar包即可) 9.加密后的jar包运行方法: windows下: 拷贝libClassHook.dll文件到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:libClassHook -jar xxxxxxxxxxx.jar 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可将程序根目录添加到环境变量path中去 Linux下: 拷贝libClassHook.so到程序的根目录(通常为要执行的jar程序的根目录) 使用以下命令启动程序: java -agentlib:ClassHook -jar xxxxxxxxxxx.jar (这里要删除掉lib,linux系统下会自动补全) 则在运行过程中会自动进行解密操作(解密过程是运行过程中用c++的dll进行解密的,可以有效防止破解class文件) 如果执行过程报错,可以在程序根目录下执行以下语句:export LD_LIBRARY_PATH=`pwd`:$LD_LIBRARY_PATH 或将libClassHook.so 拷贝到/usr/lib目录中去。 支持操作系统:加密请在windows64位系统并安装了64位jdk环境下进行。 需要解密运行的程序支持LINUX(64位)windows(64位)安装了JDK1.8以上的系统。 测试程序: (t_lib目录下的jar包为经过加密的jar包) java -agentlib:libClassHook -jar test.jar
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值