文章目录 一、" 字节码插桩 " 技术简介 二、AspectJ 插桩工具 三、ASM 插桩工具 一、" 字节码插桩 " 技术简介 ---- 性能优化 , 插件化 , 热修复 , 等技术都需要用到 " 字节码插桩 给 Android 中所有的 Activity 添加安全策略 , 如果每个页面逐个手动添加 , 可能存在遗漏 , 并且会造成代码冗余 ; 通过 AOP 面向切面编程 , 完成上述操作 ; " 字节码插桩 技术应用 : 代码生成 : 编译时生成代码 , 提高开发效率 , 减少手工工作量 , 降低出错概率 ; 代码修改 : 为某些三方库添加崩溃 try catch 异常捕获机制 ; 代码监控 : 编译时插桩 , 监控应用各种性能 , 如页面打开时间 , 页面停留时间 ; 友盟应该用了该技术 ; 代码分析 : 使用编译时字节码插桩技术 , 自定义代码检查 ; 字节码插桩原理 : 使用 javac 编译出 .class ---- AspectJ 插桩工具 : 使用简单 : 使用 AspectJ 插桩工具修改字节码文件 , 不需要了解 .class 字节码文件的二进制格式 ; 成熟稳定 : 字节码操作 如果错了 1
如何使用ASM给android的某个函数做插桩? io implementation 'org.apache.directory.studio:org.apache.commons.io:2.4' //引入ASM相关api,这是我们插桩的关键 ,要靠他实现方法插桩 implementation "org.ow2.asm:asm:$asmVersion" implementation "org.ow2.asm:asm-util: // 判断方法name是onCreate if (name.startsWith("onCreate")) { //插桩函数的实现 ("this", "Lcom/julive/samtest/Test;", null, label0, label2, 0); methodVisitor.visitMaxs(2
方案2:利用Window点击的回调 每次点击的事件分发函数——dispatchTouchEvent(MotionEvent event),进行hook,利用当前activity的RootView的信息再结合 方案4:字节码插桩 字节码函数插桩目前有以下两种框架 ASM 思路:应用程序打包成APK之前会先编译成.class文件,然后打包成dex,最后组成apk。 ASM框架进行字节码函数插桩 ============== 经过上述方案的对比,最终采用ASM进行字节码插桩。主要是对代码的侵入低,可定制化配置(过滤采集页面,过滤时长,配置页面映射等)。 下图箭头指向处就是进行函数插桩的位置。 e1f4bb0f42bf77b515ae7422cd7ef681.png] 页面点击的时候触发: [0829f07a77ecc056e5cbb0e4311dd902.png] 页面退出的时候触发: [3e2c38acf9de49025648c14704c0c204
所谓“僵尸充电桩”,指那些没有电源、没有充电模块的废旧充电桩。 策划&撰写:家衡 近日,安徽省淮南市发现大量“僵尸充电桩”,在网上引起了热议。 事实上,这些废弃的充电桩,只是全国充电桩行业的一个缩影,也是对行业发展的一次反思。 没有运营,没有市场 早期充电桩行业也曾经历一次野蛮的生长。 随后几年,充电桩行业与P2P行业一样,在政策和补贴刺激下,大量投资人以拿补贴为理由盲目地进行扩张。 这样换算下来,目前车桩比为3.43:1,距规划目标1:1差距甚远,而公共车桩比更高达8.35:1。这就是说,每3.5台新能源汽车只用使用一个充电桩,这其中还有很多充电桩是无法使用的。 而特斯拉也宣称,计划2020年在中国继续新增4000个以上超级充电桩,这个数字是过去五年总量的近2倍。
前言 国产充电桩正在加速进入欧洲等国际市场,跨协议通信能力成为出海的核心门槛。不同地区车型使用不同协议体系,因此充电桩必须具备多协议适配能力。 本文将介绍 SECC 如何支撑充电桩出海,并呈现米尔 SECC 在此过程中的方案价值。 统一 SECC 架构使充电桩在出海过程中具备: - 更快的适配速度 - 更低的协议开发成本 - 更高的通信稳定性 - 更强的国际化能力 在方案搭建中,米尔 SECC 提供结构化设计基础,使充电桩更容易适配多地区车辆通信要求 结语 跨协议通信能力是国产充电桩进入国际市场的关键能力之一。作为控制与通信核心,SECC 让充电桩在多协议环境中保持稳定运行。 米尔 SECC 方案以轻量方式为跨协议架构提供支撑,是国产充电桩出海的重要基础。
1.什么是编译插桩? 顾名思义,所谓的编译插桩就是在代码编译期间修改已有的代码或者生成新代码。 ? Java-字节码-dex 如图,这是Java代码的编译流程。 最重要的一点是,class文件的类索引里面所有的信息都是直接排进去的,但是dex文件里面的类都是存的索引,dex文件更为紧凑.也就是意味着,如果需要修改dex文件,那么他的成本会比修改class文件难得多 2. 之前提到过 (2)groovy语言和Gradle自定义插件,可以直接参考官网 (3)如果你想运用在Android项目中,那么还需要掌握Transform API 这是android在将class转成dex 如AspectJ,ASM 4.插桩实践 字节码插桩--你也可以轻松掌握,Android字节码插桩——详细讲解 附带Demo 其实这两篇文章我只是大致理解了,并没有运行。 文章中用的是对象API,其实用核心API应该也可以) (2)注册并且对外使用插件 5.总结 要想实现编译插桩,就必须要了解字节码,了解ASM,了解groovy。(本人对后面两个都不熟,只算基本了解。
0、Clang插桩原理 Clang在优化过程中,可以自己定义Pass来优化代码 1、编译插件的工具准备 1.1 新建文件夹llvm,下载LLVM(预计大小 648.2 M) $ git clone https 2、编写PASS插件 在$LLVM_SOURCE/lib/Transforms/ 目录下有一个Hello的自带Demo,可以仿照Hello编写我们自己的PASS 2.1 在Hello同级目录下创建文件夹 5、插桩的其他思路:SanitizerCoverage OC 的方法调用在底层都是objc_msgSend函数。 所以,如果能够Hook它,获取每个调用objc_msgSend的方法名,也能够达到插桩效果。 lr address __asm volatile ("mov x2, lr\n"); /// 执行beginHook call(blr, & beginHook) /
这个时候,缓解电动车续航焦虑的充电桩就成了这些车主的“救命稻草”,也让充电桩的市场一片火热。 多方催生的巨大市场 让充电桩市场火热的原因主要有以下几个方面。 首先是充电桩已经成为新时代的刚需。 加油站对于燃油车来说是必需品,而充电桩对于电动汽车来说同样也是刚需,随着电动汽车越来越普及,电动车主对于充电桩的需求也将持续释放。 而按照国家提出车桩比1:1的目标来说,充电桩市场还有十分巨大的发展空间。 于是国内关于充电桩的企业也如雨后春笋一般涌出,截至2020年12月,国内与“充电桩”相关的企业就多达8.9万家。 寻求与个人电桩、桩群用户等群体的合作。 具体来说,在有些城市之中,电动车主“一桩难求”的情况难以解决,而在有些地区,被投放的充电桩已经沦为“充数桩”,桩位附近杂草丛生,充电桩本身也已经完全不能使用。
2、costTime 这是巴神写的一个统计方法耗时的框架,使用的是 asm 进行方法插桩,使用也很简单,只需要给方法添加 @Cost 注解即可,插件会扫描类下面的所有方法是否有添加 @Cost 注解,如果有的话 ,则对方法进行插桩,插桩效果如下: System.out.println("========start========="); TimeUtil.setsStartTime("newFunc", System.nanoTime 4、Mamba Mamba 的实现类似于 Matrix,但插桩的内容不是 methodId,而是当前的类、方法名和方法参数,插桩效果如下: public void test() { 性能 大家可能会比较关心插桩后的性能问题,我这里列一下测试用例和结果: 1、方法插桩,多次测试耗时为 0 毫秒 2、方法参数插桩,多次测试,耗时大约在 2 毫秒 注意 方法的参数收集目前只支持最多 插桩时还需要为 Mamba 实现类配置 exclude,避免插桩导致方法循环调用 总结 总的来说,各个方案实现都差不多,略微的差异在于业务的不同实现。
(俯角45°)、侧面(水平视角)”布防,单相机覆盖2个充电桩(检测距离3-5米),集成红外热成像模块(测温范围-20℃~550℃,识别异常温升); 环境补偿模块:搭载温湿度传感器(精度±0.5℃/±2% (含白天/夜间、晴天/雨雾场景),标注“初期火焰”“蔓延期火焰”“薄烟”“浓烟”“高温区域”等7类目标,按7:2:1划分训练/验证/测试集,引入随机烟雾遮挡(模拟风向变化)、低光照增强(模拟夜间)提升鲁棒性 通道剪枝(示例参数) prune_ratio = 0.30 for m in model.model.modules(): if isinstance(m, torch.nn.Conv2d prune_ratio)) # ECA+BiFPN模块插入(Backbone与Head间) model.model[1].add_module("eca", ECABlock(channel=256, gamma=2, input_size, hidden_size, batch_first=True, bidirectional=True) self.fc = nn.Linear(hidden_size*2,
2. 如何保证重构的系统和原来的系统所有功能都一致? 对于第一点,方法很简单,压测。下游系统众多,不太可能给我们提供压测的环境。而且这只是验证我们系统,也不必麻烦其他团队。 ; 后续还会有其他重构系统,外部调用的接口会增加,但协议是一致的,只是业务数据变了; 开发测试完到压测开始的时间不多,只有2-3天时间。 要在2-3天时间内完成支持近20个server,30个接口的压测桩的开发,难度还是有的。由于系统调用外部A的编解码不是我开发的,这里还存在研究学习A编解码的工作。难归难,任务也得完成。 虽然公司内有trpc-go,但在那时我对trpc-go了解甚少,光学习trpc-go估计就得花费个2-3天。成本太大了。还是自己搞个简单的server来的快些。 其次找相关开发了解的A协议如何实现的。 桩的性能也和预期差不多,在8核机器上可达到5w/s。 后续的桩相关的新增需求与代码的重构会再起一篇文章,下次再写。 参考文献 内部文章暂不列出。
OpenTelemetry 指标插桩 OpenTelemetry 提供了几种类型的插桩,用于在应用程序中捕获和记录指标数据。 这些插桩具有不同的用途,适合各种用例: 时间序列: 时间序列插桩跟踪指标值随时间的演变。它们对于监控应用程序行为的趋势和模式非常有用。时间序列指标的示例包括CPU 使用率、内存消耗和请求延迟。 累加: 累加插桩通过将新的数据点添加到现有总数来累积指标值。它们非常适合测量累积量,例如处理的请求总数或传输的数据总量。 同步: 同步插桩在应用程序代码中被调用时立即记录指标数据。 选择正确的插桩类型取决于应用程序的具体要求和特性。 2. 优化标签和属性 标签和属性为指标提供了重要的上下文,使它们更具信息量。但是,过多的标签会使分析复杂化并增加存储需求。选择能够添加有意义的差异化而不会压倒数据集的标签。
充电桩车牌识别相机算法特殊调整 充电桩车牌识别应用场景,车牌识别相机采用吊装的方式安装到每个充电桩车位上,精准的识别停在该车位上的车牌号码。 充电桩车牌识别场景有着其独特的特点:识别距离短,安装位置高,车牌图像大,俯瞰角度大。易泊时代根据充电桩特殊应用场景,专门定制优化了车牌识别算法,保证在这种特定的应用场景下依然保持车牌识别的准确率。 新能源充电桩专用车牌识别设备技术参数 产品组成高清130万像素车牌识别相机、电动镜头、防护罩、补光灯、电源等; 像素1/2.5-inch 约130万像素(4:3); 处理器1GHz Cortex-A8,
2 Probe探针组成 Jacoco是通过一个Probe探针的方式来注入的,探针是字节指令集插入到java方法中,程序执行后可以被记录,它不会改变原有代码的行为。 Size [bytes] ALOAD_x, ALOAD * 1 2 ICONST_x, BIPUSH, SIPUSH, LDC, LDC_W ** 1 3 ICONST_1 1 1 BASTORE 1 arguments do not consume more that 3 slots the 1-byte opcode can be used. ** 1-byte opcodes for ids 0 to 5, 2- imageMogr2/auto-orient/strip%7CimageView2/2/w/1240) 2 FOR ? jacoco_for.JPG 3 Throw ?
充电桩车牌识别相机算法特殊调整 充电桩车牌识别应用场景,车牌识别相机采用吊装的方式安装到每个充电桩车位上,精准的识别停在该车位上的车牌号码。 充电桩车牌识别场景有着其独特的特点:识别距离短,安装位置高,车牌图像大,俯瞰角度大。易泊时代根据充电桩特殊应用场景,专门定制优化了车牌识别算法,保证在这种特定的应用场景下依然保持车牌识别的准确率。 新能源充电桩专用车牌识别设备技术参数 产品组成高清130万像素车牌识别相机、电动镜头、防护罩、补光灯、电源等; 像素1/2.5-inch 约130万像素(4:3); 处理器1GHz Cortex-A8,
在这个使用真实电动汽车和公共充电桩的攻击案例展示了一种新方法,即充电桩勒索攻击 (Charging Pile Ransom Attack, CPRA),它可以通过电动汽车和充电桩之间的充电连接器远程勒索电动汽车 二、攻击 攻击准备: 假设攻击者通过逆向设备微控制器单元固件获取了充电桩应用层协议报文格式和弱认证漏洞。 然后攻击者可以伪装成目标充电桩通过网络与服务器通信,使目标充电桩停用。 攻击目标:攻击目标是让充电电动汽车在没有接近目标的情况下无法停止充电或离开充电桩终端,直到受害者向攻击者支付赎金。 图片 攻击过程:充电桩勒索攻击流程如上图所示。 (2) 充电桩恢复在线状态后,攻击者发起新命令接管充电过程。 (3) 同时通过App上的通讯通道向受害者匿名发送勒索信息。 (4) 在支付赎金之前,攻击者将停止充电过程并放行车辆。 实验证明,充电桩勒索攻击在大众 ID.4 和国内相当一部分公共第三方充电桩(包括 TELD 和 Starcharge)上是有效的。
2 使用vim 场景中使用vi/vim打开一个文件,大小约900M,那么可以查看到如下现象: ? 在一个终端打开vim打开文件,另外一个终端查看messages文件: ?
2 月 28 日晚间消息,在2022 年世界移动通信大会上,中国移动董事长杨杰作了题为“聚力算网融合创新,共拓信息服务蓝海”的主旨发言。 在短短几分钟的讲话中,杨杰董事长清晰地阐述了中国移动当前及至未来几年的“三桩大事”! 而这三桩大事,也正是实现这个新定位的三个关键! ---- “5G+算力网络+智慧中台”三桩大事,对应的是“连接+算力+能力”新型信息服务体系,这是中国移动迈向“创建世界一流信息服务科技创新公司”的新定位的关键路径,也是中国移动当前及未来几年至关重要、
文章目录 前言 一、函数拦截需要的几个参数 二、插桩前先保存实际函数入口 6 字节数据 三、在插桩的函数入口写入跳转指令 | 构造拼接桩函数 前言 【Android 逆向】函数拦截实例 ( 函数拦截流程 6 字节数据 ---- 插桩前先 保存函数的入口 6 字节数据 , 因为之后插桩 , 会使用跳转代码 0xE9,0,0,0,0 覆盖函数入口内存 , 被破坏的实际函数 最终还是要执行 , 需要拷贝一下 覆盖函数入口内存 * 该函数最终还是要执行 , 需要拷贝一下 , 供之后实际函数调用使用 */ memcpy(code, pApi, size); 三、在插桩的函数入口写入跳转指令 | 构造拼接桩函数 ---- 这里执行了 2 次插桩操作 : 第一次是实际函数跳转 : 函数插桩 , pApi 是实际函数 , pUser 是插桩后跳转到的拦截函数 ; 该情况是在 clock_gettime 函数的入口处插入跳转代码 , 跳转到 dn_clock_gettime 函数位置 ; 第二次是构造桩函数 ( 构造拼接桩函数 ) : 在自定义的 dn_clock_gettime 函数中 , 需要调用实际的 clock_gettime
文章目录 一、GOT 表拦截与插桩拦截 二、插桩拦截简介 三、插桩拦截涉及的 ARM 和 x86 中的跳转指令 一、GOT 表拦截与插桩拦截 ---- 函数拦截有 2 种方式 : 使用 GOT 表进行函数拦截 : 修改 GOT 表实现函数拦截 ; 插桩拦截 : 该方法就是 在实际被调用的函数中添加跳转代码实现函数拦截 ; 在 【Android 逆向】函数拦截原理 ( 通过修改 GOT 全局偏移表拦截函数 | 通过在实际被调用的函数中添加跳转代码实现函数拦截 ) 博客中分析到 , " 使用 GOT 表进行函数拦截 " 方法不能保证 100% 成功 , 插桩拦截 可以实现 100% 拦截成功率 ; " 插桩拦截 " 由于需要 修改代码 , 可能会 被反调试工具发现 , 如果是游戏 , 账号估计就凉了 ; 反调试工具 不可能监控所有的函数 , 一个应用的函数个数都是以万进行计算的 ; 二、插桩拦截简介 ---- 三、插桩拦截涉及的 ARM 和 x86 中的跳转指令 ---- 插桩拦截 时 , 在 实际函数 入口处写入的 跳转代码 就是 汇编中的 跳转指令 ; 跳转指令 可以理解为 " 指令 " 或 " 机器码