也开发一点自己的agent框架

2024-08-24 01:52
文章标签 开发 框架 agent 一点

本文主要是介绍也开发一点自己的agent框架,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

换了一份工作,抽空写一篇文章。

 前面说自己看了ja-netfilter,这个作者肯定是个厉害的人,但是在项目工程化方面,做出来的东西未必好用是真的,不是diss别人,而是他的插件接口还是指令集的。说实话,写简单的指令还是很容易的,但是毕竟是jvm指令集,复杂一点的逻辑没办法用jvm指令写,至少容易出错。

      我抽空完成了一下自己的东西,有时候辅助解密的时候,主要完成了以下几点

     1   可以收集日志/参数,辅助解密

      2   对class/method的修改的匹配放到db中,可远程rpc加载配置

         配置参数长样,

          收集的当前对象的参数/结果/当前对象 也远程rpc发到服务器中

       3 配置可从远程rpc加载,也可从本地加载

       其实本地加载就是为了让解密的代码生效

     4 也同样实现对native的方法进行拦截,这个拦截毫无疑问是用的suffix+rename来实现的

     5  学bytebuddy实现的是一个对方法流程简单的控制

              实现的插件接口长下图这样,一个是入口处给你控制,另外一个返回前给你控制

      好歹这个插件已经是进入到java来写了,脱离了asm字节码字令集了。

     

  看一下拦截这个流程的成果

 来看看dump出来的

 待测试的class对应的java入下

增强过后的class自动成了,其实可以看出这就是已经控制住了执行流程

 

  收获:

1  对比bytebuddy,越发觉得bytebuddy有些地方的原理我终于领悟了,以前老是觉得奇怪,当然你看skywalking里面用模板方式的时候,经常对某个类写一个固定的字段,然后动态来改这个字段,其实本质就是一回事,那就是字节码在加载的时候改写的时候本质上只能写常量/或者方法参数进去,也就是

虚拟机的LDC指令,即asm的visitLdcInsn方法 

2  rename也不一直都好使,原因很简单,在classloader进入你的agent的时候,有些类已经加载了,这些类是不可以做rename的,所以只能在当前的方法中进行增强

3    栈桢写的时候,务必要注意栈的平衡,而不平衡的关键点都是在在一些流程跳转 if/while/for之类的,本质上对应jvm指令就是一些有条件的跳转,还有出异常的时候的指令,会导致栈桢不平衡。解密的时候一般不会在意这一个方法的性能,要想简单点,那就是尽量在每个跳转,对应asm中也就是label跳转的时候,变量都一样,这样方法中的桢栈本质上就没有发生变量的变化,当然这种可能存在变量插槽的浪费。

  4  特别坑的一个小点,就是基本类型和包装类型在调用的时候作为方法或者返回值的时候,要boxing/unboxing, 这个务必转化,不然的话肯定类型是不匹配的。更别提就算类型一致,但是如果你是Object来承载的,都必须来个checkcast指令。

5 因为写代码也不少有反射嘛,这个用了hutool这个框架,这个对我来说在jdk8中行,在jdk8+中不行,看了一下,因为9的模块化导致的,按理说不应该啊,翻了下源码,他们用了不在base中的时间相关的模块,我就自己下载了一个分支去掉了这玩意。当然顺序说一句,如果日志用jdk的日志来做内部小框架的日志的话也不行,因为这个也不在base模块,所以就自己写了个最最简单的日志而已。

这篇关于也开发一点自己的agent框架的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1101112

相关文章

Python实例题之pygame开发打飞机游戏实例代码

《Python实例题之pygame开发打飞机游戏实例代码》对于python的学习者,能够写出一个飞机大战的程序代码,是不是感觉到非常的开心,:本文主要介绍Python实例题之pygame开发打飞机... 目录题目pygame-aircraft-game使用 Pygame 开发的打飞机游戏脚本代码解释初始化部

使用Python开发一个现代化屏幕取色器

《使用Python开发一个现代化屏幕取色器》在UI设计、网页开发等场景中,颜色拾取是高频需求,:本文主要介绍如何使用Python开发一个现代化屏幕取色器,有需要的小伙伴可以参考一下... 目录一、项目概述二、核心功能解析2.1 实时颜色追踪2.2 智能颜色显示三、效果展示四、实现步骤详解4.1 环境配置4.

Python使用smtplib库开发一个邮件自动发送工具

《Python使用smtplib库开发一个邮件自动发送工具》在现代软件开发中,自动化邮件发送是一个非常实用的功能,无论是系统通知、营销邮件、还是日常工作报告,Python的smtplib库都能帮助我们... 目录代码实现与知识点解析1. 导入必要的库2. 配置邮件服务器参数3. 创建邮件发送类4. 实现邮件

基于Python开发一个有趣的工作时长计算器

《基于Python开发一个有趣的工作时长计算器》随着远程办公和弹性工作制的兴起,个人及团队对于工作时长的准确统计需求日益增长,本文将使用Python和PyQt5打造一个工作时长计算器,感兴趣的小伙伴可... 目录概述功能介绍界面展示php软件使用步骤说明代码详解1.窗口初始化与布局2.工作时长计算核心逻辑3

python web 开发之Flask中间件与请求处理钩子的最佳实践

《pythonweb开发之Flask中间件与请求处理钩子的最佳实践》Flask作为轻量级Web框架,提供了灵活的请求处理机制,中间件和请求钩子允许开发者在请求处理的不同阶段插入自定义逻辑,实现诸如... 目录Flask中间件与请求处理钩子完全指南1. 引言2. 请求处理生命周期概述3. 请求钩子详解3.1

如何基于Python开发一个微信自动化工具

《如何基于Python开发一个微信自动化工具》在当今数字化办公场景中,自动化工具已成为提升工作效率的利器,本文将深入剖析一个基于Python的微信自动化工具开发全过程,有需要的小伙伴可以了解下... 目录概述功能全景1. 核心功能模块2. 特色功能效果展示1. 主界面概览2. 定时任务配置3. 操作日志演示

JavaScript实战:智能密码生成器开发指南

本文通过JavaScript实战开发智能密码生成器,详解如何运用crypto.getRandomValues实现加密级随机密码生成,包含多字符组合、安全强度可视化、易混淆字符排除等企业级功能。学习密码强度检测算法与信息熵计算原理,获取可直接嵌入项目的完整代码,提升Web应用的安全开发能力 目录

C++ HTTP框架推荐(特点及优势)

《C++HTTP框架推荐(特点及优势)》:本文主要介绍C++HTTP框架推荐的相关资料,本文通过实例代码给大家介绍的非常详细,对大家的学习或工作具有一定的参考借鉴价值,需要的朋友参考下吧... 目录1. Crow2. Drogon3. Pistache4. cpp-httplib5. Beast (Boos

SpringBoot基础框架详解

《SpringBoot基础框架详解》SpringBoot开发目的是为了简化Spring应用的创建、运行、调试和部署等,使用SpringBoot可以不用或者只需要很少的Spring配置就可以让企业项目快... 目录SpringBoot基础 – 框架介绍1.SpringBoot介绍1.1 概述1.2 核心功能2

一文教你如何解决Python开发总是import出错的问题

《一文教你如何解决Python开发总是import出错的问题》经常朋友碰到Python开发的过程中import包报错的问题,所以本文将和大家介绍一下可编辑安装(EditableInstall)模式,可... 目录摘要1. 可编辑安装(Editable Install)模式到底在解决什么问题?2. 原理3.