1.向一个Java类动态注入Java代码的注入方法
2.Java FreeMarker模板引擎注入深入分析
3.易语言传奇世界dll注入器源码
4.[灵性编程]GO的依赖注入AND自动生成代码
5.VSCode For Web 深入浅出 -- 依赖注入设计

向一个Java类动态注入Java代码的方法

       在不修改源代码的前提下往Java程序中注入代码，是模块软件开发中的常见需求。这一操作通常在源代码不可用或不希望修改的源码情况下进行，以保持第三方程序的注入原貌和独立性。实现这一目标有多种方法，模块其中两种较为常见的源码所有楚留香源码是使用Java Instrumentation API和自定义Class Loader。

       为了直观解释这两种方法，注入我们以一个简单的模块例子来展示如何替换类A中的run方法。首先，源码我们创建类A的注入子类B，并覆盖run方法。模块接着，源码我们利用ASM（asm.ow2.org）框架，注入该框架是模块一个开源的Java字节码操作和分析框架。通过修改App类的源码class文件中的常量池（constant pool），将类A的引用替换为类B的引用，实现对类A的动态替换。

       使用Java Instrumentation API进行动态代码注入，影视采集360源码首先需要编写一个instrumentation Agent。Agent负责监听类加载事件，修改类文件，从而改变类的实例化行为。编写Agent后，将B类和Agent打包成JAR文件，通过命令行运行，观察结果。

       另一种方法是利用自定义Class Loader。通过创建一个自定义的Class Loader，我们可以在类加载时改变类文件的行为，从而实现代码的动态注入。启动Java时，指定系统类加载器为定制的类加载器，观察结果。

       通过这两种方法，我们可以在不修改源代码的最新多头出击源码前提下，实现对第三方Java程序的代码注入，灵活扩展功能或增强原有算法，满足特定需求。这种方法在维护代码独立性、避免源代码修改带来的潜在风险方面，提供了有效的解决方案。

Java FreeMarker模板引擎注入深入分析

       深入理解Java FreeMarker模板引擎的注入漏洞

       在漏洞挖掘和安全研究中，FreeMarker模板引擎的注入问题引起了关注。相比于其他模板引擎，如Thymeleaf，FreeMarker的注入攻击机制有所不同。本文主要聚焦于FreeMarker的SSTI（Site-Specific Template Injection）。

       FreeMarker 2.3.版本是本文研究的基础，它的工作原理涉及插值和FTL指令。插值允许数据模型中的数据替换输出，如在.ftl文件中使用${ name}。FTL指令则像HTML一样，gdb看源码调试但以#开头，提供了更丰富的功能。然而，FreeMarker SSTI的触发需要特定的攻击流程：首先，HTML需要被引入服务器，可通过上传文件或利用带有模板编辑功能的CMS。

       攻击的关键在于，FreeMarker SSTI不像Thymeleaf那样仅通过传参就能触发RCE。它需要将HTML转化为模板才能触发漏洞。环境搭建需要一定的基础，但这里未详述，推荐自行查阅。漏洞复现过程表明，攻击需要将HTML插入模板文件中，且利用了freemarker.template.utility.Execute类中的命令执行方法。

       漏洞分析涉及MVC架构和FreeMarker的模板加载流程。通过Spring的挖矿内核源码DispatcherServlet，HTML被转化为FreeMarkerView实例，然后在processTemplate和process方法中进行渲染。其中，对FTL表达式的处理涉及复杂的visit和eval方法，这些步骤确保了命令执行的条件和安全性。

       FreeMarker的内置函数new和api为攻击者提供了可能，但官方在2.3.版本后默认禁用了api函数的使用，以加强防护。通过设置TemplateClassResolver，可以限制对某些危险类的解析，从而减少攻击面。

       小结：FreeMarker的SSTI防护相对严格，尽管存在攻击面，但其内置的防护机制和版本更新为安全提供了保障。深入研究FreeMarker源码是了解其安全特性和可能绕过的必要步骤。

易语言传奇世界dll注入器源码

       把dll添加到或者声音资源

       需要用到超级模块，然后输入法注入，注册热键（Home或者End），进游戏呼出。

       热键.注册（_启动窗口_创建完毕（），&Home键，#子程序1）

       写到文件（取特定目录（）+“\XX.dll",#DLL)

       写到文件（取特定目录（）+“\Soudou.ime",#Shurufa)

       子程序1

       局部变量 bool

       bool=（进程是否存在（“传奇世界私服.exe”）或 进程是否存在（“传奇世界私服.exe”）

[灵性编程]GO的依赖注入AND自动生成代码

       依赖

       总结下先有的获取对象依赖方式

       比较原始的New,全局global保存

       基于反射读取对象的依赖,程序启动时由DI库实例化(代表作dig等)

       基于反射读取对象的依赖,编译前生成完整构建函数(代表作wire等)

       第一种:最方便,直接快捷,大量依赖时候,但是因为是手动的,容易出现实例顺序非预期,不方便自动测试,mock等。

       第二种:因为是启动时反射获取依赖的,需要定义额外的函数给DI系统解析,例如一个结构的注入必须要要额外的代码,非常麻烦,不建议使用

//提供者err:=c.Provide(func(conn*sql.DB)(*UserGateway,*CommentGateway,error){ //...})iferr!=nil{ //...}//使用者err:=c.Invoke(func(l*log.Logger){ //...})iferr!=nil{ //...}

       第三种,同样是基于反射,所以依然需要一个额外函数(只有配置信息)提供反射信息,生成同名函数,便捷度基本和手动New一致,wire由Google开源

funcInitializeNewGormProvider()*Gorm{ wire.Build(NewGormProvider,InitializeNewConfProvider)returnnil}我的方案

       原理和wire一样,根据配置信息生成自动构建函数,但是不基于反射,因为反射需要程序是完整的,编译后才读取信息,相对慢,需要每个目录改完手动执行wire.命令(每个目录每次花费1秒等)。

       先看一个场景,数据库服务是依赖配置服务,从结构体就能看出来,不需要funcInitializeNewGormProvider()*Gorm{ }函数反射,未了更加准确(防止注入了不需要的内容)添加一个taginject:""和@Bean注解

//@BeantypeGormstruct{ conf*Conf`inject:""`}

       所以,注入其实是可以直接基于源码的信息都能实现的。

       我只要实现一个go代码解析工具,就能生成和wire工具生成相同的代码,因为go源码的关键字和结构实在是太简单了,没有多少语法糖,做一下分词再按语法规则读取源码信息,工具实现比较容易。工具使用php实现(公司都是mac,php环境mac电脑自带,方便使用模版生成go代码)/go-home-admin/home-toolset-php重要是php解析很快,整个项目生成一次都是一秒内

ORM生成代码

       编写工具后,也可以生成其他辅助代码,例如原始结构,添加@Orm后,自动根据字段信息生成通用代码

//@OrmtypeGormstruct{ Iduint`json:"id"`UserNamestring`json:"user_name"`}

       逻辑就可以直接使用

u:=&UsersTable{ }data:=u.WhereUserName("test").And(func(table*UsersTable){ table.WhereId(1).OrWhereId(2)}).Or(func(table*UsersTable){ table.WhereId(2).Or(func(table*UsersTable){ table.WhereId(1)})}).Find()//select*formuserswhereuser_name=?and(id=?orid=?)or(id=?or(id=?))utils.Dump(data)

       作者：程序狗著作权归作者所有。

VSCode For Web 深入浅出 -- 依赖注入设计

       在深入探讨VSCode的依赖注入设计之前，让我们先了解一下依赖注入的概念。依赖注入是一种设计模式，用于简化对象之间的耦合。它允许我们避免在模块内部实例化依赖，转而通过外部框架统一管理。这种模式有两大优势：一是避免了手动实例化依赖模块，减轻了代码耦合；二是能够避免在同一项目中多次实例化同一模块，特别是在存在性能敏感需求时。

       依赖注入框架的实现通常需要两个步骤：一是将模块注册到框架中进行管理，二是声明模块所需依赖。通过TypeScript的装饰器能力，VSCode实现了一个轻量级的依赖注入框架。让我们通过一个简化示例来理解框架的实现逻辑。

       首先，我们使用类装饰器进行模块注册。通过判断模块是否已注册，并使用模块的ID（简化为模块Class名称）与类型进行注册，实现单个模块的管理。

       接着，我们利用属性装饰器来声明依赖。框架会检查依赖模块是否已实例化，如未实例化，则进行实例化并存入框架管理。最终返回已实例化的模块实例。

       保证框架在项目启动前完成所有模块的实例化，确保按需实例化，避免了项目启动时的大量初始化操作。

       尝试使用该框架时，无需关心模块的实例化时机，只需初始化任何一个模块，框架将自动完成所有依赖模块的实例化。

       然而，当我们深入阅读VSCode的源码时，会发现其依赖注入框架的实现并非如此直接。例如，鉴权服务中的类并未使用@injectable()进行依赖收集，依赖服务直接通过类名作为修饰器。实际上，这里的修饰符指向的是一个同名的资源描述符（ServiceIdentifier），这有助于处理项目中一个接口可能存在的多态实现，从而避免同一接口需要多个同名类实例的情况。

       ServiceIdentifier的构造方式允许我们为类创建一个唯一的ServiceIdentifier，并作为修饰符使用。这样，当依赖关系发生变化时，仅需调整ServiceIdentifier的标识，无需修改业务调用代码，实现了一种灵活的多态支持。

       至于循环依赖问题，依赖注入框架需通过有向无环图（DAG）检测机制来处理。通过深度优先搜索（DFS）检测依赖关系，发现循环依赖时抛出异常，确保模块依赖的健康性和正确性。

       总结起来，VSCode的依赖注入设计不仅简化了模块之间的依赖关系，还考虑了复杂性和性能问题，通过轻量级框架和灵活的实现策略，有效提高了开发效率和代码质量。

       VSCode的依赖注入能力还有许多细节，如异步实例化、Promise管理等，需要在源码中深入探索。对这部分感兴趣的同学，可以参考源码学习更多细节。

       附录中提供了一个最简DI框架的完整demo，供有兴趣的同学进一步实践和研究。