Injection/Modification de code | de packet

Bonjour,

Je poste ce message car je suis à la recherche d'information sur la modification/ajout de code d'une application java(par une autre application java :p)
Je voudrait aussi pouvoir "conroler" les packets émis par une application java (depuis une autre apli java)
Si je vous demande c'est que je ne suis pas parvenu à trouver de documents en rapport à ce sujet. Je sais vaguement qu'il est possible de modifier du code java mais par contre je ne sais rien en ce qui concerne le contrôle des packets / des sockets et quels sont les limitations imposer par la JVM.

Donc, si vous connaissez quelques documents (de préférence en français mais l'anglais est toujours mieux que rien ^^) ce serait très gentils de les partager, merci d'avance :)

Tu veux pouvoir faire de la communication réseau (TCP, UDP...) ? (je suis pas sûr d'avoir compris)


EDIT : Ah, je crois que je viens de comprendre... Tu veux intercepter les paquets réseaux d'une autre application java ? Grosso modo, c'est du sniffing sur la machine locale. Je pourrais savoir le but ? Je ne suis pas sûr de comprendre

Citation:

---

Envoyé par millie

Tu veux pouvoir faire de la communication réseau (TCP, UDP...) ? (je suis pas sûr d'avoir compris)


EDIT : Ah, je crois que je viens de comprendre... Tu veux intercepter les paquets réseaux d'une autre application java ? Grosso modo, c'est du sniffing sur la machine locale. Je pourrais savoir le but ? Je ne suis pas sûr de comprendre

---

Oui sniffing, mais aussi modifier les packets (un peut comme si on récupérer les packets d'une application java, qu'on les modifiais/analysais et que l'on décidais de leur laisser continuer leur chemin pour certains, et que l'on en filtrais d'autres).

Le but est de réaliser un petit utilitaire java qui permètrais de surveiller les émissions/réceptions de packets de n'importe quel autre programme java au choix, et aussi d'injecter des portions de bytecode dans un programme java déjà lancer (ou si ce n'est vraiment pas possible, avant de le lancer) (la portion de code compiler est choisi par l'utilisateur et provient d'un fichier réaliser par ce dernier)
Le tout sans utiliser quelque chose de spécifique à l'os (garder la portabilité de java)

Il faut savoir que lorsque l'on utilise les Socket avec un write sur l'OutputStream. Cela utilise directement l'appel système "send" ou "recv" pour read du système d'exploitation.

Ce qui fait d'ailleurs qu'en cas de sniffing, il n'est pas possible de savoir directement si le paquet provient d'une application Java ou d'une autre application.

En clair, si tes "autres applications java" utilise uniquement des Socket (et non une implémentation différente des Socket qui permettraient de faire transiter toutes les données par un endroit que tu connais) : Ce n'est pas possible car on ne peut pas différencier les applications dans les paquets (mais seulement, comme tu dois le savoir, les adresses mac dest/src, adresse IP dest/src, protocole d'envoi, port (pour tcp et udp))


Une solution serait de remplacer à chaud les Socket des autres applications Java avec une implémentation à toi... :aie: C'est d'ailleurs peut être ça que tu voulais ?

Citation:

---

Envoyé par millie

Il faut savoir que lorsque l'on utilise les Socket avec un write sur l'OutputStream. Cela utilise directement l'appel système "send" ou "recv" pour read du système d'exploitation.

Ce qui fait d'ailleurs qu'en cas de sniffing, il n'est pas possible de savoir directement si le paquet provient d'une application Java ou d'une autre application.

En clair, si tes "autres applications java" utilise uniquement des Socket (et non une implémentation différente des Socket qui permettraient de faire transiter toutes les données par un endroit que tu connais) : Ce n'est pas possible car on ne peut pas différencier les applications dans les paquets (mais seulement, comme tu dois le savoir, les adresses mac dest/src, adresse IP dest/src, protocole d'envoi, port (pour tcp et udp))

---

Non mais maintenant je le sais ^^
(Donc ça signifie que quelque sois le system, si je veut filtrer certains packet, il me suffit de filtrer tous les packets du system et de choisir ceux qui vont là ou je veut ou vienne d'où je veut. Ca rend plus claires certains mystères ^^ Donc si je voulais "filtrer" non plus pour des applications mais tout un system, je devrai "hooker" ces endroits là? ^^)

Citation:

---

Envoyé par millie

Une solution serait de remplacer à chaud les Socket des autres applications Java avec une implémentation à toi... :aie: C'est d'ailleurs peut être ça que tu voulais ?

---

Oui ce serait exactement ce que je voudrait, pouvoir traiter a ma façon le packet avant qu'il soit envoyer, et le packet reçu avant que le logiciel le reçoive (donc ça se rattache à modifier le code d'une application java durant son fonctionnement)

Connaîtrais-tu des documents sur la modification de code java par une autre application java?