本文深入探讨IAST Java agent如何利用AOP进行方法调用链及污点值传播信息采集。主要关注AgentEngine的install方法、TransformEngine的init方法以及IastClassFileTransformer的角色。通过ASM框架，IAST在类加载到JVM前修改字节码，插入try-catch结构以追踪污点值传播。此外，介绍如何通过继承AbstractAdviceAdapter实现新web框架的适配，以及火线Zone社区的相关信息。
前言
IAST JAVA agent方法调用链，污点值传播等信息的采集功能的实现很大程度上依赖着AOP，IAST JAVA agent是怎么实现AOP的呢，请继续往下看。
源码分析
首先我们来看一下 ENGINEENTRYPOINTCLASS 即 com.secnium.iast.core.AgentEngine这个类。
install方法通过反射被调用，入参里的Instrumentation inst对AOP功能的实现十分重要，我们继续跟着inst看下去。agentEngine.init(mode, propertiesFilePath, inst);方法分别调用了各个引擎的init方法，其中的TransformEngine明显和AOP有关。
inst通过init方法传给了TransformEngine类的成员变量，在调用start方法时又传给了IastClassFileTransformer.init这个静态方法。
如图添加了iastClassFileTransformer到inst中，用它来执行字节码转换。类的字节码在载入JVM之前会调用ClassFileTransformer的transform方法。
而IastClassFileTransfor
最低0.47元/天 解锁文章
418
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
