日期:2014-05-20  浏览次数:20740 次

JVMTI的问题
最近在研究JVMTI,想写一个Agent来对class文件解密。
我先自己写个工具对class文件加密,现在因为在测试,所以只是简单的在class的头部补了4个0字节,这样class文件以0x00000000开头,反编译工具都会认为该class非法。然后通过写个agent来在内存中把非法的class文件进行转换,去掉头部4字节,这样可以让JVM识别为正常的class。
    现在的问题:我在Agent中监听了JVMTI_EVENT_CLASS_FILE_LOAD_HOOK事件,不过似乎被我修改过的class被jvm认为是非法格式,所以从未加载,导致该事件的回调函数没有被执行,因此没有转换格式的机会。

    请这方面的高手谈谈解决思路?
------解决方案--------------------
这个我参考人家的论文解决了~你别监听JVMTI_EVENT_CLASS_FILE_LOAD_HOOK
监听这个,JVMTI_EVENT_VM_INIT,然后把换掉它的本地defineclass自己写一个ok了~