Auf die Interna eines laufenden Applets zugreifen

Question

Das klingt vielleicht nach einer lächerlichen Frage, aber ich muss es fragen, weil ich ein funktionierendes Produkt habe, das das tut.

Ich habe ein Applet in einem Browser ausgeführt. Dieses Applet ist nicht irgendein Applet, sondern eine ziemlich komplexe Paketanwendung für CRM/ERP. Ich wurde von einer Herstellerfirma informiert, dass sie in der Lage sind, zu überwachen, was ein Benutzer innerhalb des Applets tut, indem er die Hauptklasse des Applets zur Laufzeit vor dem Start durch ihre eigene ersetzt. Der verwendete Begriff war "befürworten".

Ich bin jetzt ein bisschen ahnungslos. Wie können Sie in ein Applet schauen und auf Benutzerklicks und Tastaturereignisse lauschen, selbst wenn Sie sich irgendwie hineinhacken könnten? Ich kann Ihnen sagen, dass dies eine wahre Geschichte ist, weil ich die Anwendung dieses Anbieters gesehen habe und sie nur im Hintergrund sitzt und alle kontextuellen Informationen aufzeichnet (z. B. Benutzer füllte die Textbox im Applet, den Namen der Textbox und etc).

Sind sie irgendwelche Hacks auf Classloading-Ebene (ich fühle mich dumm, das zu fragen), oder etwas anderes, das ich nicht in Java gefunden habe, das dich etwas 'urban legendär' so machen lässt?

Answer 1

Die Lösung für die Erfassung Schwingen/AWT Ereignis kann in Want javax.swing hook that tells me WHICH component in the hierarchy is executing an action

findet es schwierig ist, durch Applet Schwingen/AWT-Klasse zum Überschreiben, die von Browser zu starten. Sie müssen den Schutz des Java-Sicherheits-Managers brechen und die Schreibberechtigung für den JRE-unterstützten Bibliotheksordner erhalten. Für diesen Fall ist es schwierig, den Java-Standard-Override-Mechanismus zu implementieren, ohne den Endbenutzer manuell zu bedienen.

Answer 2

Java-Applets sind eine HTML-Tags wie folgt loaded mit:

<applet archive="ApplicationSP1.jar,Application.jar" code="Main.class" name="myApp" width="800" height="600"></applet> 

Wie Sie sehen können, das "Archiv" Attribut unterstützt mehrere .jar-Dateien.

Sie können diese Technik verwenden, um Ihre eigenen Versionen der Java-Klassen der Anwendung zu laden, indem Sie sie in die Datei ApplicationSP1.jar einfügen. Sie werden vor den in der zweiten Application.jar gespeicherten Klassen geladen.

Offensichtlich müssten Sie einige Reverse Engineering durchführen, um zu verstehen, welche Klassen aus der ursprünglichen Anwendung überschrieben oder umbrochen werden. Dann müssen Sie neue erstellen, die genau benannt werden (das gleiche Paket und der gleiche Klassenname) wie diejenigen, die Sie überschreiben möchten.

Andere Option wäre die Entwicklung von Aspekten, um Ereignisse in der Anwendung zu erfassen und diese Aspekte mit der gleichen Technik von mehreren .jar im Archivattribut des HTML-Applet-Tags zu laden.