jvm dump proxy

JVM ダンプ プロキシ

JNI レベルで JVM クラスをダンプする Windows 用のプロキシ DLL。

導入

一部の Java プログラムは、リフレクションを使用して、クラスを動的にロードして実行することでコードを非表示にします。これらをメモリからダンプすることはできますが、実行直後にアンロードされた場合はどうなるでしょうか? rt.jar編集して、さまざまなリフレクション メソッドにフックを配置できます。しかし、プログラムがバイトコード レベルのフックをバイパスして、ネイティブ クラス ロード メソッドを直接使用している場合はどうなるでしょうか?

このプロジェクトは、ダンピングのあらゆるニーズに対する普遍的な解決策となることを目指しています。確実にアクセスできる最低の JNI レベルでフックすると、ロード中のすべてのクラスがダンプされます。

制限事項

• x64のみ
• DefineClass*のみをフックします。 JNI に独自のクラス ローダーを実装することで、このメソッドをバイパスすることができます。

使用法

最新リリースをダウンロードします。 version.dll Java binディレクトリのjava.exeの隣に配置します。すべてのプロセスに影響を与えないように、別の Java インストールを使用することもできます。デスクトップに、 JVMDUMPという新しいディレクトリを作成します。

変更された Java インストールでプログラムを実行すると、フック結果を示すメッセージ ボックスが表示されます。 OK押すと、ロードされたすべてのクラスがデスクトップ上のディレクトリに保存されます。

よくある質問

• Q: Error 2発生します
  A: JVMDUMPにはデスクトップからアクセスできません
• Q: しかし、クラスは重複しますか?
  A: 番号が追加され、何も上書きされません。

技術的な詳細

proxy.h、library.def

JVM に簡単かつ確実に挿入するためのシンプルなプロキシ DLL 実装。詳細については、参考資料を確認してください。

フック.cpp

メソッドをコードにリダイレクトするフックをインストールします。ムフックによって提供されます。

dump.h

クラスダンプロジック。

parser.h

高速でシンプルな Java クラス パーサー。フックされた各バイト バッファのクラス名を解析し、それを使用してファイルを適切な名前で保存します。

編集

• mingw-w64 7.0.0+
• CMake 3.16+

参考文献

• プロキシ DLL テクニックについて詳しく知りたい場合は、ベース プロジェクトの PerfectProxyDLL を確認してください。
• findClassの制御フロー
• JDK クラスローダー.c
• JDK jvm.cpp