初识Java Agent内存马
💡
原文中文，约10000字，阅读约需24分钟。
📝
内容提要
本文介绍了Java Agent的概念和使用方法，以及利用Agent进行内存马构造的思路。Agent通过动态修改字节码来监控、收集性能信息和诊断问题。文章还介绍了使用Javassist库进行字节码编程的方法，并通过修改ApplicationFilterChain类的doFilter方法来构造恶意Agent。最后，文章提到了通过Attach API将Agent注入正在运行的JVM中的方法，并给出了具体的代码示例。
🎯
关键要点
- Java Agent 是在 JDK 1.5 后引入的，用于监控和修改 Java 程序的字节码。
- Java Agent 通过动态修改字节码来实现性能监控和问题诊断。
- Agent 具有 premain 和 agentmain 两个入口方法，分别在 JVM 启动前和启动后加载。
- Instrumentation 接口允许开发者在运行时进行类加载和字节码转换。
- addTransformer 方法用于添加类转换器，transform 方法用于动态修改字节码。
- 使用 Javassist 库可以方便地进行字节码编程，修改类的字段和方法。
- 通过修改 ApplicationFilterChain 类的 doFilter 方法，可以构造恶意 Agent。
- Attach API 允许外部工具与正在运行的 JVM 进程进行交互，进行类加载和字节码操作。
- 构造恶意 Agent 的关键在于找到特定类的特定方法并插入恶意代码。
- 通过反序列化等方式也可以注入内存马，后续将分析相关思路与细节。
🏷️
标签
➡️
