Python 劫持是指通过动态修改 Python 运行时的对象、函数或模块，改变其原有执行逻辑的技术，在开发中常用于 Mock 测试和热修复，但在安全领域则常被用于供应链攻击。
Python 劫持函数怎么实现
Python 语言的动态特性决定了其在运行时几乎所有对象都是可变的，这种特性使得“劫持”（在开发领域通常称为 Monkey Patching）变得极其简单,劫持的核心逻辑就是将一个原有的函数引用替换为自定义的函数引用。
基础劫持路径
实现函数劫持最直接的方式是通过赋值操作，由于 Python 的函数是第一类对象,可以直接作为变量传递和替换。
- 定义目标函数：假设有一个第三方库
api_client中有一个send_request函数。 - 创建劫持函数：编写一个与原函数签名一致的自定义函数，在其中加入自定义逻辑（如日志记录、参数篡改）。
- 执行替换：将
api_client.send_request指向自定义函数。
具体操作路径如下：
- 导入目标模块：
import api_client - 保存原函数引用（为了后续调用）：
original_func = api_client.send_request - 定义新函数：
def hijacked_func(args, kwargs): print("劫持成功"); return original_func(args, kwargs) - 完成替换：
api_client.send_request = hijacked_func
深度劫持：sys.modules 操纵
对于更复杂的场景，可以通过修改 sys.modules 字典来劫持整个模块，当 Python 执行 import 语句时，会先检查 sys.modules 中是否已存在该模块。
- 操作步骤：
- 创建一个伪造的模块对象。
- 将该对象插入
sys.modules['target_module']。 - 任何在后续代码中执行
import target_module的语句,拿到的都将是伪造的模块。
这种方法常用于在不修改源代码的情况下,强制替换掉某个第三方库的所有行为。
劫持的合法应用场景
虽然“劫持”听起来像攻击行为,但在专业开发中具有极高价值：
- 单元测试 (Mocking)：使用
unittest.mock劫持网络请求或数据库操作,避免测试依赖外部环境。 - 热修复 (Hotfix)：在无法立即重启服务的生产环境下，通过动态替换有 Bug 的函数来快速修复问题。
- 性能监控 (Profiling)
：劫持关键函数的入口和出口,统计执行时间并上报监控系统。
Python 依赖劫持与安全防御对比
与开发层面的 Monkey Patching 不同，依赖劫持（Dependency Hijacking）是一种典型的供应链攻击，攻击者通过操纵包管理机制,诱导用户安装恶意代码。
依赖混淆 (Dependency Confusion)
这是目前最常见的劫持手段，攻击者发现企业内部使用了一个私有包（company-internal-tool），随后在公共 PyPI 仓库上传一个同名但版本号更高的包。
- 攻击路径：
pip install默认会寻找最高版本号，如果公共仓库的版本高于私有仓库，pip 将自动下载并安装公共仓库中的恶意包。 - 执行后果：恶意包在
setup.py中植入后门,在安装阶段即可执行任意系统命令。
依赖劫持与常规劫持对比
| 维度 | Monkey Patching (运行时劫持) | Dependency Hijacking (依赖劫持) |
|---|---|---|
| 发生阶段 | 程序运行期间 (Runtime) | 包安装期间 (Install time) |
| 实现手段 | 修改内存中的对象引用 | 操纵 PyPI 仓库或镜像源 |
| 目的 | 测试、修复、增强功能 | 窃取凭据、植入后门、远程控制 |
| 可见性 | 仅在当前进程生效 | 永久修改本地环境库文件 |
| 防御重点 | 代码审计、运行时监控 | 依赖锁定、私有源配置 |
企业级防御实操方案
行业共识认为，通过锁定依赖版本号（Pinning）并配合哈希校验，可以拦截 90% 以上的初级依赖劫持攻击。
- 使用 requirements.txt 锁定版本：禁止使用
package>=1.0，必须使用package==1.2.3。 - 引入哈希校验：使用
pip-compile(pip-tools) 生成包含--hash
- 配置私有索引优先级：在
pip.conf中明确指定--index-url为私有仓库，而将 PyPI 设为--extra-index-url，或使用 Nexus/Artifactory 等代理仓库进行严格的白名单过滤。 - 定期审计：使用
pip-audit工具扫描已安装的包是否存在已知漏洞或异常版本。
Python 劫持第三方库导致崩溃怎么办
在实际操作中，劫持第三方库极易引发 TypeError、AttributeError 或死循环,导致程序崩溃。
常见崩溃诱因分析
- 签名不匹配：劫持函数未正确处理
args和kwargs,导致调用方传入参数时抛出类型错误。 - 递归死循环：在劫持函数内部又调用了被劫持的函数,导致无限递归直至栈溢出。
- 状态破坏：原函数依赖于类内部的
self状态，劫持函数在替换时丢失了上下文,导致访问成员变量失败。
故障排查与调试路径
当劫持导致崩溃时,可按以下步骤定位：
- 检查调用栈 (Traceback)：观察崩溃点是否在劫持函数的入口处。
- 验证对象身份：使用
print(id(target_func))确认当前函数是否已被替换。 - 检查
__code__属性：通过target_func.__code__.co_filename查看函数定义的文件路径,确认其是否指向预期位置。 - 临时回滚：在
try...except块中尝试将原函数引用还原,观察系统是否恢复正常。
安全替代方案：装饰器与包装器
为了降低崩溃风险，业内专家指出，在复杂的微服务架构中，非受控的 Monkey Patching 是导致生产环境不可预测崩溃的主要诱因,建议采用以下替代方案：
- 装饰器模式 (Decorator)：在定义函数时通过
@decorator增加逻辑,而非在运行时强制替换。 - 包装类 (Wrapper Class)：创建一个继承自原类的子类，重写特定方法,并在初始化时将原对象替换为子类实例。
- 使用
unittest.mock.patch：在测试场景下，使用patch装饰器，它会在测试结束后自动还原原函数,避免污染全局状态。
工业级劫持管控与审计
在大型企业环境中，为了防止恶意劫持或误操作导致的系统不稳定,需要建立一套完整的运行时审计机制。
运行时监控方案
可以通过重写 Python 的导入机制来监控劫持行为。
- 拦截
__import__：通过修改builtins.__import__,在每个模块加载时记录加载路径和来源。 - 内存快照对比：定期对核心模块的
__dict__进行快照,对比关键函数的内存地址是否发生变更。
静态分析拦截
在 CI/CD 阶段,利用静态分析工具拦截潜在的劫持代码：
- 禁词扫描：扫描代码中是否存在
setattr(module, 'func', ...)或直接对第三方库成员赋值的操作。 - 依赖树分析：使用
pipdeptree分析依赖层级,识别是否存在异常的重复包或版本跳跃。
劫持检测工具哪个好
目前市面上没有单一的“劫持检测软件”,通常由以下组合方案构成：
- 基础审计：
pip-audit（检查已知漏洞）。 - 运行时分析：
PySpy或VizTracer（通过追踪函数调用链，发现非预期的函数跳转）。 - 安全加固：使用
PyInstaller或Nuitka将代码编译为二进制,增加运行时动态修改的难度。
Python 劫持是一把双刃剑，在开发调试中是高效的利器，但在生产环境和供应链中则是高危的漏洞点。
Python 劫持相关常见问题
Python 劫持是否合法？
这取决于场景，在自己的代码中进行 Monkey Patching 以实现功能增强或测试是合法且常见的开发手段；但在未经授权的情况下劫持他人软件逻辑，或利用依赖混淆植入恶意代码，则属于网络攻击行为,触犯相关法律法规。
如何快速检测一个函数是否被劫持？
可以通过检查函数的 __name__ 和 __module__ 属性，如果一个本应属于 requests 模块的函数，其 __module__ 属性变成了 __main__ 或某个自定义脚本路径,则该函数极大概率被劫持。
Python 劫持对性能有影响吗？
轻微的影响，每次调用被劫持的函数都会多经过一层函数调用栈，对于高频调用的底层函数，这种开销在极端场景下会累积，但在绝大多数业务场景中，性能损耗可忽略不计,真正的风险在于逻辑不可控导致的稳定性下降。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/python%e5%8a%ab%e6%8c%81%e6%98%af%e6%80%8e%e4%b9%88%e5%9b%9e%e4%ba%8b%ef%bc%8c%e5%a6%82%e4%bd%95%e9%98%b2%e6%ad%a2python%e6%a8%a1%e5%9d%97%e5%8a%ab%e6%8c%81%ef%bc%9f/
