JVM - Java虚拟机腐败

Question

如何检查和检测JVM损坏？如何检查安全管理器、字节码验证器和类加载程序是否正确工作？

Answer 1

如何检查和检测JVM损坏？如何检查安全管理器、字节码验证器和类加载程序是否正确工作？

对于任何其他过程，您都会这样做。通常，您将使用HIDS (主机入侵检测系统)来检测是否对文件进行了任何更改。在您的示例中，您需要一个能够检测到对文件系统的更改的HIDS系统，特别是对于构成运行时的工件-- java可执行文件库和相关共享库，以及JRE的运行时类。只要将HIDS配置为检测这些文件的更改，您就不需要任何无关的机制来保护它们。

为此，我经常遇到使用三海和绊线的情况。还可能有其他HIDS系统也能够执行此任务。

您不应该期望在JVM本身中找到任何机制来检测JVM安装是否已被破坏，因为这样的机制本身可能首先被破坏，从而导致错误地认为JVM是值得信任的。