首先说一下javaagent是什么
javaagent是一种能够在不影响正常编译的情况下,修改字节码。
在逆向中javaagent可以完成对类的拦截和增强。
看一个例子
在Eclipse新建如下MyAgent结构的项目
MyAgent.java文件内容package com.vvvtimes.demo.agent;import java.lang.instrument.Instrumentation;public class MyAgent { public static void premain(String agentOps, Instrumentation inst) { System.out.println("=========premain参数个数为2方法执行========,My agentOps = [" + agentOps + "]."); System.out.println(agentOps); } public static void premain(String agentOps) { System.out.println("=========premain参数个数为1方法执行========,My agentOps = [" + agentOps + "]."); System.out.println(agentOps); }}
MANIFEST.MF文件内容Manifest-Version: 1.0Premain-Class: com.vvvtimes.demo.agent.MyAgentCan-Redefine-Classes: true
注意:这里的Premain-Class必须指向premain方法所在的类
在Eclipse导出jar的时候需要手动指定这个文件
我们将导出的jar命名为MyAgent.jar
再建立一个名为MyProgram的工程
代码如下package com.vvvtimes.demo;public class MyProgram {public static void main(String[] args) {System.out.println("=========main方法执行========");}}
导出可运行jar,命名为MyProgram.jar
将这两个jar放到同一目录(我是放到桌面)
cd切换到该目录后执行java -javaagent:MyAgent.jar=helloworld -jar MyProgram.jar
运行结果如下C:\Users\admin\Desktop>java -javaagent:MyAgent.jar=helloworld -jar MyProgram.jar=========premain参数个数为2方法执行========,My agentOps = [helloworld].helloworld=========main方法执行========
可以看到main方法执行前执行了premain方法里的两个输出语句
javaagent参数选项java -javaagent:agentjar 文件的位置 [= 传入 premain 的参数 ] -jar 要运行的jar文件