search

veo / vagent

多功能 java agent 内存马
337 stars 41 forks source link

java 执行方式不落地文件问题 #7

Open okoling opened 4 months ago

okoling commented 4 months ago

java 执行方式 vagent.jar 923kb 通过base64方式内嵌确实是有点大，有什么更好的方式吗，想直接agent注入所有进程

veo commented 4 months ago

我没想到特别好的方法，只想到了先注mini小马，再注大马，但小马没有依赖容易出问题

okoling commented 4 months ago

mini小马是根据jdk.lib/tools.jar 进行注入，挺不通用的。。。 想到个：BeichenDream/ISC2022Code 讲了个 通过HotSpot注入会不会好一点