Leer la memoria de una aplicación java

Question

Leer la memoria de una aplicación java

#1 de DepressedDaniel (1 votos)
#2 de David Scholefield (-1 votos)

1

Necesito algunos consejos de inicio aquí. Nunca hice ingeniería inversa de Java antes, pero necesitaba leer de alguna manera la memoria de una aplicación Java de escritorio en ejecución. El proceso se comunica con un servidor externo en un canal encriptado y recupera algunos archivos. Por lo que sé, los archivos son un bytecode de Java destinado a ampliar la funcionalidad de la aplicación actual. Me gustaría saber qué hay en esos archivos, por lo que luego podría intentar revertir el bytecode al código del programa para ver de cerca cómo es cambiar el comportamiento de la aplicación. ¿Puede sugerir una herramienta de depuración adecuada o decirme algo sobre esta metodología?

java reverse-engineering

pregunta Rápli András 28.02.2017 - 02:06

fuente

2 respuestas

Lea otras preguntas en las etiquetas java reverse-engineering

¿Por qué se guarda el EIP hasta ahora? SFTP: "Omitir archivo de clave no existente". ¿Debo crear un archivo de clave incluso con seguridad de nombre de usuario / contraseña?

score 1 · Answer 1

Por lo general uso el Krakatau (dis) assember enlace para examinar y ajustar los archivos de código de bytes de Java.

La única forma de obtener código en una JVM es implementar un cargador de clases. El bytecode que entra en la JVM es, por supuesto, en texto plano. Entonces, primero desarme las clases locales, localice el ClassLoader y enganche el ClassLoader para volcar el bytecode que se cargaría en un archivo (y posiblemente, cargue el código de reemplazo si lo desea).

Buena suerte, y no hagas esto en EE. UU., ya que probablemente sea una violación de DMCA.

score -1 · Answer 2

¿Puede interrumpir el canal cifrado con un proxy (si, por ejemplo, se usa HTTPS para el cifrado) e instalar los certificados SSL del proxy en su almacén de certificados local para que el proceso confíe en el proxy? ¿Entonces puede capturar los datos de los paquetes (es decir, el código de byte) e ir desde allí? Esto no le da la imagen de lo que realmente se está ejecutando después de una descarga, pero puede ser suficiente para sus propósitos. Si no puede hacer esto (porque no es un protocolo de proxy, por ejemplo, o el proceso no utiliza el almacén local de certificados), entonces depende de su configuración local en términos de sistema operativo y nivel de privilegio, etc.