安全攻防 morning

ASM 劫持：绕过、篡改与无痕驻留

摘要

通过Attach API动态注入Agent，利用ASM在字节码层面改写目标类的方法体，实现认证逻辑的运行时绕过、业务逻辑的精确篡改，以及Agent自身的无痕持久化。

Agent 通过 动态注入 利用 在字节码

2026-05-12 1 阅读 约1分钟阅读 先知社区