Skip to content

存放有关javaAgent的用法示例代码及其在jrasp中的攻防应用

Notifications You must be signed in to change notification settings

justdoit-cai/javaAgent-learn

Repository files navigation

项目介绍

javaAgent 的示例代码和用法。以及在 java rasp 中的攻防利用。

注意

最好不要用 jdk 自带的 Tools.jar,会导致一个环境的 jar 包无法在另一个环境运行。最好用这里的 GenericAgentTools.jar 来兼容多平台运行。

此外,在使用 attach 模式注入 rasp 的时候注意 Class.forName("sun.tools.attach.HotSpotAttachProvider") 这行代码不能少,因为 JVM 在启动的时候不会加载 AttachProvideragent 模式是 ok 的。

这两个注意点我写前面几个模块还不知道,所以会有在运行时会有一些问题,比如在 Linux 平台下只能使用 agent 模式注入。但是懒得修改了,核心实现逻辑没问题和原理知道就行,最完善的代码看 native-rasp 模块中的实现。

分析文章

https://justdoittt.top/2023/11/20/rasp%E7%BB%95%E8%BF%87/

https://justdoittt.top/2024/04/21/hook%20native%E6%96%B9%E6%B3%95and%20bypass/

About

存放有关javaAgent的用法示例代码及其在jrasp中的攻防应用

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published