JVM
原理
- RASP 将会尝试启动 JVM 的 attach 功能，并将探针 jar 植入到 JVM 中。
- 植入的探针将会利用 Java 提供的 instrument 能力（文档：https://docs.oracle.com/javase/8/docs/api/java/lang/instrument/Instrumentation.html），对部分函数的字节码进行修改，在函数入口插入拦截函数参数的字节码。
- 此时如果目标函数被执行，拦截的函数参数将会拷贝到跨线程的队列中，并由另一线程完成数据上报。
测试用例
每个线程无限循环进程创建，文件操作以及网络请求，覆盖大多数 hook 点。由于大多数是 IO 行为，整体 CPU 不会太高，但是产生的消息量巨大。
调用耗时
使用 StopWatch 在每次字节码插入时开始计时，并在执行原始函数时暂停，能够较为精确地记录 RASP 额外指令带来的性能消耗。
测试结果
单线程低并发：
| class | method | tp50(ns) | tp90 | tp95 | tp99 | tp99.99 | max |
|---|---|---|---|---|---|---|---|
| java.lang.ProcessImpl | start | 96823 | 295512 | 396059 | 612999 | 12748158 | 28223783 |
| java.lang.ProcessImpl | getOutputStream | 5733 | 8858 | 11339 | 31768 | 547852 | 824476 |
| java.lang.ProcessImpl | getInputStream | 9801 | 27723 | 41737 | 172547 | 766828 | 4967599 |
| java.lang.ProcessImpl | getErrorStream | 4961 | 7252 | 9187 | 23882 | 467276 | 849348 |
| java.io.FileInputStream | constructor | 10530 | 36148 | 51758 | 241786 | 906853 | 2968732 |
| java.io.FileOutputStream | constructor | 8872 | 15839 | 24691 | 135778 | 673014 | 6687335 |
| java.io.File | renameTo | 8323 | 24700 | 52743 | 220718 | 1503630 | 90326511 |
| java.io.File | list | 61932 | 163706 | 275240 | 483988 | 15104078 | 34878852 |
| java.io.File | delete | 67590 | 162136 | 271758 | 457359 | 18258084 | 33088801 |
| java.io.File | createNewFile | 14333 | 34837 | 54300 | 243190 | 847079 | 8309822 |
| java.net.Socket | connect | 74097 | 181728 | 284542 | 440072 | 10637368 | 20627876 |
| sun.nio.ch.Net | connect | 86651 | 167033 | 316820 | 466827 | 11771791 | 24649484 |
| java.lang.ClassLoader | loadLibrary | 182276 | 221165 | 221165 | 221165 | 221165 | 347072 |
| java.net.URLClassLoader | constructor | 14150 | 35151 | 91930 | 345147 | 1079549 | 26564824 |
| java.net.InetAddress | getAllByName | 66681 | 153018 | 259672 | 451448 | 26507928 | 37809513 |
| java.net.DatagramSocket | connectInternal | 20964 | 30486 | 38088 | 248244 | 702874 | 14941886 |
| sun.nio.fs.UnixNativeDispatcher | open | 15633 | 46561 | 69982 | 292513 | 3567036 | 43932892 |
| sun.nio.fs.UnixNativeDispatcher | link | 11774 | 30595 | 49532 | 271219 | 3364283 | 25559608 |
| sun.nio.fs.UnixNativeDispatcher | unlink | 9288 | 16216 | 20705 | 55641 | 667421 | 32426994 |
| sun.nio.fs.UnixNativeDispatcher | rename | 12422 | 29566 | 42380 | 239380 | 6245418 | 23419290 |
| sun.nio.fs.UnixNativeDispatcher | mkdir | 11287 | 31336 | 59343 | 307890 | 2809229 | 23986627 |
| sun.nio.fs.UnixNativeDispatcher | rmdir | 9021 | 24555 | 37962 | 226774 | 898130 | 38024814 |
| java.io.RandomAccessFile | constructor | 7516 | 11248 | 14803 | 43788 | 493034 | 5449350 |
| java.nio.file.Files | copy | 3858 | 6329 | 8346 | 20498 | 560081 | 26756424 |
| java.nio.file.Files | move | 4604 | 7905 | 12064 | 32173 | 613606 | 11647599 |
20个线程高并发：
| class | method | tp50(ns) | tp90 | tp95 | tp99 | tp99.99 | max |
|---|---|---|---|---|---|---|---|
| java.lang.ProcessImpl | start | 53475 | 102106 | 261396 | 6078242 | 91228806 | 203956373 |
| java.lang.ProcessImpl | getOutputStream | 6484 | 10071 | 12644 | 34445 | 93296365 | 154309431 |
| java.lang.ProcessImpl | getInputStream | 8123 | 16245 | 25161 | 90876 | 93247332 | 148152728 |
| java.lang.ProcessImpl | getErrorStream | 5960 | 9080 | 11226 | 26872 | 12569229 | 72210908 |
| java.io.FileInputStream | constructor | 9209 | 22826 | 31551 | 87251 | 34498824 | 93044092 |
| java.io.FileOutputStream | constructor | 8733 | 15253 | 22246 | 66415 | 11528979 | 14134987 |
| java.io.File | renameTo | 8424 | 17117 | 24971 | 68799 | 11460630 | 72566531 |
| java.io.File | list | 37802 | 69868 | 88489 | 472440 | 170624194 | 253013256 |
| java.io.File | delete | 32531 | 77660 | 97376 | 705747 | 17029705 | 67466264 |
| java.io.File | createNewFile | 12448 | 33602 | 54330 | 226673 | 20769639 | 302325311 |
| java.net.Socket | connect | 77179 | 106788 | 144396 | 781278 | 21663317 | 104182533 |
| sun.nio.ch.Net | connect | 76413 | 142734 | 170392 | 731096 | 97617089 | 298959759 |
| java.lang.ClassLoader | loadLibrary | 90301 | 156902 | 156902 | 156902 | 156902 | 163938 |
| java.net.URLClassLoader | constructor | 13890 | 28133 | 36570 | 231089 | 13576690 | 69458301 |
| java.net.InetAddress | getAllByName | 39220 | 152231 | 184362 | 474723 | 209761405 | 373643653 |
| java.net.DatagramSocket | connectInternal | 20209 | 33882 | 50706 | 288568 | 9863912 | 44518561 |
| sun.nio.fs.UnixNativeDispatcher | open | 12824 | 32555 | 42285 | 105130 | 11422893 | 87704860 |
| sun.nio.fs.UnixNativeDispatcher | link | 11356 | 26203 | 36037 | 109681 | 12951552 | 64969375 |
| sun.nio.fs.UnixNativeDispatcher | unlink | 8714 | 16788 | 21150 | 53478 | 10385111 | 19177374 |
| sun.nio.fs.UnixNativeDispatcher | rename | 12816 | 24615 | 32909 | 86684 | 12245986 | 45848260 |
| sun.nio.fs.UnixNativeDispatcher | mkdir | 11112 | 21851 | 29271 | 91360 | 9351289 | 124326385 |
| sun.nio.fs.UnixNativeDispatcher | rmdir | 8999 | 18185 | 24686 | 72341 | 16610711 | 125197066 |
| java.io.RandomAccessFile | constructor | 7327 | 10654 | 13097 | 39918 | 26870544 | 92967952 |
| java.nio.file.Files | copy | 5274 | 9509 | 14814 | 40133 | 8411528 | 41764104 |
| java.nio.file.Files | move | 4728 | 7327 | 8489 | 20678 | 7875707 | 36816949 |
内存占用
内存占用：50M 注入后内存立刻增长 30M，包括 JVM 开启的 AttachListener 线程，加载 SmithAgent 以及初始化 RASP 守护线程等带来的消耗。netty 开始通过 unix socket 与 server 通信后，缓存队列以及 socket 通信再次占用 20M。
CPU 消耗
单线程低并发情况下，注入时 CPU 飙升，随后 Agent 初始再次导致一波尖刺，然后逐步稳定，对 CPU 负载影响微乎其微。
20个线程高并发情况下，状况类似。
