javassist

Javassist 是一个开源的分析、编辑和创建Java字节码的类库。其主要的优点,在于简单,而且快速。直接使用 java 编码的形式,而不需要了解虚拟机指令,就能动态改变类的结构,或者动态生成类。

  • ClassPool:一个基于 Hashtable 实现的 CtClass 对象容器,其中键是类名称,值是表示该类的 CtClass 对象。
  • CtClass:CtClass 表示类,一个 CtClass (编译时类)对象可以处理一个 class 文件,这些 CtClass 对象可以从 ClassPool 获得。
  • CtMethods:表示类中的方法。
  • CtFields :表示类中的字段。

ClassPool

获取 classpool 对象

// 获取 ClassPool 对象,使用系统默认类路径
ClassPool pool = new ClassPool(true);
// 效果与 new ClassPool(true) 一致
ClassPool pool1 = ClassPool.getDefault();

获取类

// 通过类名获取 CtClass,未找到会抛出异常
CtClass ctClass = pool.get("org.test.demo.DemoService");
// 通过类名获取 CtClass,未找到返回 null,不会抛出异常
CtClass ctClass1 = pool.getOrNull("org.test.demo.DemoService");

创建类

// 复制一个类,创建一个新类
CtClass ctClass2 = pool.getAndRename("org.test.demo.DemoService", "org.test.demo.DemoCopyService");
// 通过类名,创建一个新类
CtClass ctClass3 = pool.makeClass("org.test.demo.NewDemoService");
// 通过文件流,创建一个新类,注意文件必须是编译后的 class 文件,不是源代码文件。
CtClass ctClass4 = pool.makeClass(new FileInputStream(new File("./customize/DemoBeforeHandler.class")));

添加类搜索路径

// 将类搜索路径插入到搜索路径之前
pool.insertClassPath(new ClassClassPath(this.getClass()));
// 将类搜索路径添加到搜索路径之后
pool.appendClassPath(new ClassClassPath(this.getClass()));
// 将一个目录作为类搜索路径
pool.insertClassPath("/usr/local/javalib");

CtClass

public static void main(String[] args) throws Exception {

    ClassPool pool = ClassPool.getDefault();
CtClass ctClass = pool.get("javassist.test02.Person");
//类名
String name = ctClass.getName();
//包名
String packageName = ctClass.getPackageName();
//父类
CtClass superclass = ctClass.getSuperclass();
//接口
CtClass[] interfaces = ctClass.getInterfaces(); System.out.println(name);
System.out.println(packageName);
System.out.println(superclass.getName());
System.out.println(interfaces[0].getName());
}

CtMethod

// 在方法体前插入代码块
ctMethod.insertBefore("");
// 在方法体后插入代码块
ctMethod.insertAfter("");
// 在某行 字节码 后插入代码块
ctMethod.insertAt(10, "");
// 添加参数
ctMethod.addParameter(CtClass);
// 设置方法名
ctMethod.setName("newName");
// 设置方法体
ctMethod.setBody("System.out.println(123);");

创建新类和调用

package javassist.test;

import javassist.*;

import java.lang.reflect.Constructor;
import java.lang.reflect.Method; /**
* Created by ssr on 2020/9/15.
*/
public class JavassistTest01 {
public static void main(String[] args) throws Exception{ // 获取 ClassPool 对象,使用系统默认类路径
ClassPool classPool = ClassPool.getDefault();
// 创建一个空类
CtClass ctClass = classPool.makeClass("Test"); // 新增 String 类型字段 name
CtField name = new CtField(classPool.get(String.class.getName()), "name", ctClass);
// 新增 int 类型字段 age
CtField age = new CtField(classPool.get(int.class.getName()), "age", ctClass); // 设置修饰符 private
name.setModifiers(Modifier.PRIVATE);
age.setModifiers(Modifier.PRIVATE); //添加到类里
ctClass.addField(name);
ctClass.addField(age); // 无参构造方法
CtConstructor ctConstructor = new CtConstructor(new CtClass[]{},ctClass);
// 有参构造方法
CtConstructor ctConstructor1 = new CtConstructor(new CtClass[]{classPool.get(String.class.getName()), CtClass.intType}, ctClass); // 方法体
ctConstructor.setBody("{name=\"test\";age=12;}");
// 方法体 $0 代表this $1 $2 方法参数 name age
ctConstructor1.setBody("{$0.name = $1;$0.age = $2;}"); ctClass.addConstructor(ctConstructor);
ctClass.addConstructor(ctConstructor1); //创建 getter setter 方法
CtMethod setName = CtNewMethod.setter("setName", name);
CtMethod getName = CtNewMethod.getter("getName", name); CtMethod getAge = CtNewMethod.getter("getAge", age);
CtMethod setAge = CtNewMethod.setter("setAge", age); ctClass.addMethod(setName);
ctClass.addMethod(getName); ctClass.addMethod(getAge);
ctClass.addMethod(setAge); //新增方法
CtMethod printName = new CtMethod(new CtClass(String.class.getName()) {
@Override
public String toString() {
return super.toString();
}
}, "printInfo", new CtClass[]{}, ctClass); // 设置方法修饰符 public
printName.setModifiers(Modifier.PUBLIC);
// 设置方法体
printName.setBody("{return \"my name is \"+name+\",\" + \"age is \"+age;}");
ctClass.addMethod(printName); // 写入文件
ctClass.writeFile("D:\\漏洞分析\\Commons Collections 3.1\\src\\main\\java\\javassist\\test"); //将创建的ctClass加载至当前线程的上下文类加载器中
Class clz = ctClass.toClass(); //反射调用
Constructor declaredConstructor = clz.getDeclaredConstructor(String.class, int.class);
Object obj = declaredConstructor.newInstance("liangzi", 100); Method printInfo = clz.getMethod("printInfo");
System.out.println(printInfo.invoke(obj)); }
}

修改类

  • 原始类
package javassist.test03;

public class Test {
private void info(String name){
System.out.println(name);
} }
  • 修改
package javassist.test03;

import javassist.ClassPool;
import javassist.CtClass;
import javassist.CtMethod;
import javassist.Modifier; import java.lang.reflect.Method; public class JavassistTest01 { public static void main(String[] args) throws Exception{ ClassPool pool = ClassPool.getDefault();
// 通过类名获取 CtClass,未找到会抛出异常
CtClass ctClass = pool.get("javassist.test03.Test");
// 获取类中的info方法
CtMethod info = ctClass.getDeclaredMethod("info");
// 修改info方法修饰符为 public
info.setModifiers(Modifier.PUBLIC);
// 方法开头添加语句
info.insertBefore("{System.out.println(\"000\");}");
// 方法结尾添加语句
info.insertAfter("{System.out.println(\"111\");}"); Class cls = ctClass.toClass();
Object o = cls.newInstance();
Method info1 = cls.getMethod("info", String.class);
info1.invoke(o,"bbb");
}
}

javassist 使用笔记的更多相关文章

  1. 8.5(java学习笔记)8.5 字节码操作(javassist)

    一.javassist javassist让我们操作字节码更加简单,它是一个类库,允许我们修改字节码.它允许java程序动态的创建.修改类. javassist提供了两个层次的API,基于源码级别的和 ...

  2. Flex4+Spring3+Hibernate3+BlazeDS整合笔记

    普通Java Web工程流行使用ssh框架,而当前台使用Flex制作的时候,后台就不需要用Struts了,通过使用BlazeDS远程方法调用即可. 首先,新建Java Web工程,然后添加Flex项目 ...

  3. 《Thinking In Java》阅读笔记

    <Thinking In Java>阅读笔记 前四章:对象导论. 一切都是对象. 操作符. 控制执行流程 public在一个文件中只能有一个,可以是一个类class或者一个接口interf ...

  4. MyBatis学习笔记(三) Configuration类

    一.初探Configuration类 我们先来看一下MyBatis的XML配置文件的结构,(摘自mybatis.org) 下面这个是Configuration类的部分变量 一点不一样是不是??? 其实 ...

  5. Javassist 字节码 简介 案例 MD

    Markdown版本笔记 我的GitHub首页 我的博客 我的微信 我的邮箱 MyAndroidBlogs baiqiantao baiqiantao bqt20094 baiqiantao@sina ...

  6. Javassist 字节码 语法 MD

    Markdown版本笔记 我的GitHub首页 我的博客 我的微信 我的邮箱 MyAndroidBlogs baiqiantao baiqiantao bqt20094 baiqiantao@sina ...

  7. Dubbo -- 系统学习 笔记 -- 配置参考手册

    Dubbo -- 系统学习 笔记 -- 目录 配置参考手册 <dubbo:service/> <dubbo:reference/> <dubbo:protocol/> ...

  8. Dubbo -- 系统学习 笔记 -- 依赖

    Dubbo -- 系统学习 笔记 -- 目录 依赖 必需依赖 缺省依赖 可选依赖 依赖 必需依赖 JDK1.5+ 理论上Dubbo可以只依赖JDK,不依赖于任何三方库运行,只需配置使用JDK相关实现策 ...

  9. [置顶] Android AOP 实践笔记

    本文同步自wing的地方酒馆 最近博客更新越来越慢了,有两方面原因: 1.没啥好写的. 2.应该沉下心好好沉淀自己,积累一些东西,博客写的太频繁有"刷博客"之嫌,还容易浮躁. 浮躁 ...

随机推荐

  1. 迈入 8K 时代,AI 驱动超高清 “视” 界到来

    2021 年,超高清迈入 "8K" 时代.超高清视频将带来全新视听体验,但超高清生产在内容生产层面也面临着超高清存量少.生产设备更新换代慢.制作周期成倍增加的困境.在 7 月 10 ...

  2. Springboot通过拦截器拦截请求信息收集到日志

    1.需求 最近在工作中遇到的一个需求,将请求中的客户端类型.操作系统类型.ip.port.请求方式.URI以及请求参数值收集到日志中,网上找资料说用拦截器拦截所有请求然后收集信息,于是就开始了操作: ...

  3. MySQL-10-索引应用规范

    建立索引的原则 SQL文件 sql文件下载链接: https://alnk-blog-pictures.oss-cn-shenzhen.aliyuncs.com/blog-pictures/world ...

  4. SpringBoot - 集成Auth0 JWT

    目录 前言 session认证与Token认证 session认证 Token认证 JWT简介 JWT定义 JWT数据结构 JWT的类库 具体实现 JWT配置 JWT工具类 测试接口 前言 说说JWT ...

  5. CVE-2021-21978 VMware View Planner 远程代码执行漏洞通告 | 附 POC

    漏洞简介 VMware 是一家云基础架构和移动商务解决方案厂商,View Planner 是他旗下推出的一款针对view桌面的测试工具.2021年03月02日,VMware 官方披露了 CVE-202 ...

  6. Git连接github以及gitee等使用教程

    Git连接github以及gitee等使用教程 一.初始化本次仓库 在想要放置仓库的文件夹出git bash输入命令 git init 二.生成ssh 在github或者gitee注册账户, 在本地生 ...

  7. 《深入理解Spring Cloud与微服务构建》学习笔记(二十)~配置中心Spring Cloud Config

    本例重新创建项目,构建一个空的mavan工程. 一.Config Server 从本地读取配置文件 新建一个moudle config_server ,pom添加依赖   <dependency ...

  8. 【maven】私服搭建

    转自:https://www.cnblogs.com/likehua/p/4552620.html 一.软件安装 地址:http://www.sonatype.org/nexus/thank-you- ...

  9. 天翼云安装jdk(注意有坑)

    1.下载jdk8 查看Linux位数,到oracle官网下载对应的jdk ① sudo uname --m  确认32位还是64位 ② https://www.oracle.com/technetwo ...

  10. (1)hadoop之----linux配置jdk环境

    首先Linux中应有jdk包 运用flashFXP上传文件,xshell连接linux系统 我一般将文件放在个人目录下softwear目录 ,软件装在个人目录下app目录 cd software    ...