如何利用 Java Agent 配合 ASM 字节码插桩实现生产环境方法的无侵入耗时审计

秋晨大大_1701

秋晨大大_1701

2026-05-03

180人浏览

原创

premain里没注册classfiletransformer就等于没写agent;必须通过instrumentation.addtransformer注册转换器,且manifest.mf中需正确声明premain-class和can-retransform-classes。

如何利用 java agent 配合 asm 字节码插桩实现生产环境方法的无侵入耗时审计

premain 里没注册 transformer 就等于没写 agent

Java Agent 要起作用,premain 方法必须拿到 Instrumentation 实例,并调用 addTransformer 注册一个 ClassFileTransformer。漏掉这一步,JVM 根本不会触发你的字节码改写逻辑。

常见错误包括:

  • premain 方法签名不对(必须是 public static void premain(String agentArgs, Instrumentation inst))
  • MANIFEST.MF 中缺失 Premain-Class,或值写错类名(比如少个包前缀)
  • 注册时传了 false 给 canRetransform,但后续又想对 Spring Bean 做增强——直接抛 UnsupportedOperationException

确保 Can-Retransform-Classes: true 和 Can-Redefine-Classes: true 都在 MANIFEST.MF 里声明,否则已加载类无法重定义。

transform 方法里不能打日志、不能做耗时操作

transform 是类加载关键路径上的钩子,所有类(包括 java.lang.*)都会经过它。这里慢 1ms,整个应用启动可能拖慢几秒。

必须遵守的约束:

  • 只对目标类过滤:用 className.startsWith("com.yourcompany.") 快速跳过无关类,别用正则或反射判断
  • 别调用 System.out.println 或 SLF4J 的 logger.info —— 日志框架本身类可能还没加载完,会引发死锁或 NoClassDefFoundError
  • 避免在 transform 里 new 对象、解析 JSON、查配置中心——这些都该提前初始化好,放到静态 final 字段里复用

ASM 的 ClassReader + ClassWriter + 自定义 MethodVisitor 是标准链路,但 visitor 里只做字节码插入,不执行业务逻辑。

插桩点选错会导致耗时不准甚至崩溃

统计方法耗时,核心是在入口压入 System.nanoTime(),出口取差值。但“出口”不是简单找 return 指令——方法可能有多个返回点(正常 return、异常 throw、finally 块里的 return)。

OpenJDK 24
OpenJDK 24

OpenJDK 24 Windows x64 官方参考实现(24+36),适合 Windows 环境进行 Java 开发、编译、运行和版本兼容性验证。

下载

正确做法是:

  • 在 visitCode() 后立即插入计时开始逻辑(visitInsn(Opcodes.LDC) + visitMethodInsn(INVOKESTATIC, "java/lang/System", "nanoTime", "()J", false))
  • 覆盖所有返回指令:IRETURN、LRETURN、FRETURN、DRETURN、ARETURN、RETURN,以及 ATHROW(异常出口也要统计)
  • 别用 System.currentTimeMillis() —— 它受系统时钟调整影响,nanoTime() 才是单调递增的高精度时钟

如果目标方法本身有 try-catch-finally,插桩后需确保 finally 块里的 return 不会覆盖主路径的耗时上报逻辑,否则统计值会偏小。

retransformClasses 对已加载类生效的前提很苛刻

Spring Boot 应用启动时,Controller、Service 大多在 Agent 初始化前就完成了加载。这时 transform 不会触发,必须手动调用 retransformClasses。

但要注意:

  • 只能重定义方法体,不能改方法签名、增删字段、加注解——违反会抛 UnmodifiableClassException
  • 如果目标方法当前有活跃栈帧(比如正在执行 HTTP 请求处理),JVM 会等它退出后再替换字节码,期间仍走旧逻辑
  • 要先调用 instrumentation.getAllLoadedClasses() 扫描匹配类,再批量传给 retransformClasses,别一个个调用,性能差且易超时

生产环境慎用 retransformClasses 全量扫描,建议配合白名单机制,只对明确需要监控的类做重定义,避免触发 JVM 内部同步锁导致 STW 时间延长。

真正难的不是插桩,而是让插桩逻辑在 GC 压力大、类加载频繁、存在动态代理的生产环境里稳定跑通。比如 JDK 17+ 的 sealed class、record 类的 descriptor 解析容易出错;Spring AOP 生成的代理类名带 $EnhancerBySpringCGLIB,得在过滤时兼容;还有 java.lang.invoke.MethodHandle 这类底层调用,插桩后可能破坏 JVM 内联优化。这些细节不验证,上线就抖。

Java免费学习笔记:立即使用
解锁 Java 大师之旅:从入门到精通的终极指南

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

java 字节

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

10537

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

7662

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

6692

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1144

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

928

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1376

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2769

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20071

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1235

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习