一种关于Java的hook技术-JavaAgent初识

一种关于 Java 的 hook 技术-JavaAgent 初识

摘要

Java是一种当前广泛使用的编程语言，它可以用于开发各种类型的应用程序，包括桌面应用程序。Java的跨平台性和易于学习的特点使得它成为开发桌面应用程序的理想选择，然而软件都有出现漏洞的可能性，一旦出现漏洞利用，影响广泛，例如前些年著名的apache log4j2漏洞。

在预研一种对用户侧Java程序进行监控和防护的方式过程中，遇到的问题是Java编译的代码是字节码，在jvm中运行，不是可以执行的CPU指令，无法以常规windows hook方式对程序进行注入和拦截。最终经过探讨，以asm+ JavaAgent方式来实现，后续本文将针对JavaAgent技术进行说明。