搜索
首页Javajava教程如何阅读 Java 字节码既有趣又有利可图

踏上 Java 字节码世界之旅?本文涵盖了入门所需了解的所有内容。

如何阅读 Java 字节码既有趣又有利可图

什么是字节码?

早在 1995 年,Java 编程的创建者 Sun Microsystems语言,提出了大胆的主张。他们说 Java 可以让你“编写一次,随处运行”。这意味着编译后的二进制文件将能够在任何系统架构上运行,这是 C 无法做到的,并且至今仍然是编写 Java 的核心租户。

为了实现这种跨平台功能,Java 采用了编译时采用独特的方法。 Java 不是将源代码直接转换为机器代码(机器代码特定于每个系统架构),而是将其程序编译为称为字节码的中间形式。字节码是一组指令,既不依赖于特定的机器语言,也不依赖于任何特定的硬件架构。这种抽象是Java可移植性的关键。

解释和执行Java字节码指令的程序称为Java虚拟机(JVM)。 JVM 将每个字节码指令翻译成其运行所在的特定系统架构本机的机器代码。此过程通常称为“即时”(JIT) 编译,允许 Java 字节码在任何给定平台上尽可能高效地执行。

查看字节码

字节码是不过,它不仅仅对 JVM 有用。由于 Java 类的字节码有助于逆向工程、性能优化、安全研究和其他静态分析功能,因此 JDK 附带了实用程序来帮助您和我检查它。

看一下以下示例字节码,请考虑以下来自 `java.lang.Boolean`、`booleanValue` 和 `valueOf(boolean)` 的两个方法,它们分别对 `boolean` 原始类型进行拆箱和装箱:

public boolean booleanValue() {
    return value;
}

public static Boolean valueOf(boolean b) {
    return (b ? TRUE : FALSE);
}

使用 ` javap` 命令是 JDK 附带的,我们可以看到每个命令的字节码。您可以通过使用“-c”命令和类的完全限定名称运行“javap”来完成此操作,如下所示:

javap -c java.lang.Boolean

结果是“中所有公共方法的字节码” java.lang.Boolean`。这里我只复制了 `booleanValue` 和 `valueOf(boolean)` 的字节码:

public boolean booleanValue();
    code:
    0: aload_0
    1: getfield		#7                  // Field value:Z
    4: ireturn
    
public static java.lang.Boolean valueOf(boolean);
    Code:       
    0: iload_0
    1: ifeq          	10
    4: getstatic     	#27                 // Field TRUE:Ljava/lang/Boolean;
    7: goto          	13
    10: getstatic     	#31                 // Field FALSE:Ljava/lang/Boolean;
    13: areturn

剖析字节码

乍一看,这是一门全新的需要学习的语言。然而,当您了解每条指令的作用以及 Java 使用堆栈进行操作时,它很快就会变得简单。

以 `booleanValue` 的三个字节码指令为例:

  • `aload_n` 表示将对局部变量的引用放入堆栈。在类实例中,`aload_0` 引用 `this`。

  • `getfield` 表示从 `this`(堆栈中最下面的一项)读取成员变量并将其放置将值入栈

    • `#7`指引用在常量池中的索引

    • `//字段值:Z`告诉我们`#7`指的是一个名为`value`的`boolean`类型的字段(Z)

  • `ireturn`意味着弹出一个原始值从堆栈中取出并返回它

长话短说,这三个指令查找实例的“value”字段并返回它。

作为第二个示例,采用看下一个方法, `valueOf(boolean)`:

  • `iload_n` 意味着将一个原始局部变量放入堆栈。 `iload_0` 指的是第一个方法参数(因为第一个方法参数是一个原语)

  • `ifeq    n` 表示将值从堆栈中弹出并查看是否为 true;如果是,则继续到下一行,否则跳转到行 `n`

  • `getstatic #n` 表示将静态成员读取到堆栈

    • `#27` 指的是常量池中静态成员的索引

    • `// 字段 TRUE:Ljava/lang/Boolean` 告诉我们 `#27` 指的是什么,类型为 `Boolean

  • `goto n` 的静态成员名为 `TRUE` 表示现在跳转到字节码中的 `n` 行

  • `areturn` 表示从堆栈中弹出引用并返回它

换句话说,这些说明说,如果为 true,则采用第一个方法参数,然后返回`Boolean.TRUE`;否则,返回 `Boolean.FALSE`。

利用字节码分析

我之前提到过这对于逆向工程、性能优化和安全研究很有帮助。现在让我们扩展一下这些内容。

逆向工程

使用第三方库或闭源组件时,字节码分析成为一个强大的工具。反编译字节码可以让您了解这些库的内部工作原理,有助于集成、故障排除并确保兼容性。

在遇到专有或闭源 Java 代码的情况下,读取字节码可能是唯一可行的方法的方式来了解其功能。字节码分析允许您进行逆向工程并理解闭源应用程序的行为,从而促进互操作性或定制。

举一个现实生活中的例子,我最近尝试将第三方包缠结分析工具集成到我们的 Ci 系统中。不幸的是,该供应商是闭源的,并且只有有关如何通过其专有 UI 访问该库的文档。通过分析字节码,我能够对底层分析引擎的预期输入和输出进行逆向工程。


以上是如何阅读 Java 字节码既有趣又有利可图的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
如何将Maven或Gradle用于高级Java项目管理,构建自动化和依赖性解决方案?如何将Maven或Gradle用于高级Java项目管理,构建自动化和依赖性解决方案?Mar 17, 2025 pm 05:46 PM

本文讨论了使用Maven和Gradle进行Java项目管理,构建自动化和依赖性解决方案,以比较其方法和优化策略。

如何使用适当的版本控制和依赖项管理创建和使用自定义Java库(JAR文件)?如何使用适当的版本控制和依赖项管理创建和使用自定义Java库(JAR文件)?Mar 17, 2025 pm 05:45 PM

本文使用Maven和Gradle之类的工具讨论了具有适当的版本控制和依赖关系管理的自定义Java库(JAR文件)的创建和使用。

如何使用咖啡因或Guava Cache等库在Java应用程序中实现多层缓存?如何使用咖啡因或Guava Cache等库在Java应用程序中实现多层缓存?Mar 17, 2025 pm 05:44 PM

本文讨论了使用咖啡因和Guava缓存在Java中实施多层缓存以提高应用程序性能。它涵盖设置,集成和绩效优势,以及配置和驱逐政策管理最佳PRA

如何将JPA(Java持久性API)用于具有高级功能(例如缓存和懒惰加载)的对象相关映射?如何将JPA(Java持久性API)用于具有高级功能(例如缓存和懒惰加载)的对象相关映射?Mar 17, 2025 pm 05:43 PM

本文讨论了使用JPA进行对象相关映射,并具有高级功能,例如缓存和懒惰加载。它涵盖了设置,实体映射和优化性能的最佳实践,同时突出潜在的陷阱。[159个字符]

Java的类负载机制如何起作用,包括不同的类载荷及其委托模型?Java的类负载机制如何起作用,包括不同的类载荷及其委托模型?Mar 17, 2025 pm 05:35 PM

Java的类上载涉及使用带有引导,扩展程序和应用程序类负载器的分层系统加载,链接和初始化类。父代授权模型确保首先加载核心类别,从而影响自定义类LOA

如何将Java的RMI(远程方法调用)用于分布式计算?如何将Java的RMI(远程方法调用)用于分布式计算?Mar 11, 2025 pm 05:53 PM

本文解释了用于构建分布式应用程序的Java的远程方法调用(RMI)。 它详细介绍了接口定义,实现,注册表设置和客户端调用,以解决网络问题和安全性等挑战。

如何使用Java的插座API进行网络通信?如何使用Java的插座API进行网络通信?Mar 11, 2025 pm 05:53 PM

本文详细介绍了用于网络通信的Java的套接字API,涵盖了客户服务器设置,数据处理和关键考虑因素,例如资源管理,错误处理和安全性。 它还探索了性能优化技术,我

如何在Java中创建自定义网络协议?如何在Java中创建自定义网络协议?Mar 11, 2025 pm 05:52 PM

本文详细介绍了创建自定义Java网络协议。 它涵盖协议定义(数据结构,框架,错误处理,版本控制),实现(使用插座),数据序列化和最佳实践(效率,安全性,维护

See all articles

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

AI Hentai Generator

AI Hentai Generator

免费生成ai无尽的。

热门文章

R.E.P.O.能量晶体解释及其做什么(黄色晶体)
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳图形设置
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您听不到任何人,如何修复音频
3 周前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解锁Myrise中的所有内容
3 周前By尊渡假赌尊渡假赌尊渡假赌

热工具

WebStorm Mac版

WebStorm Mac版

好用的JavaScript开发工具

禅工作室 13.0.1

禅工作室 13.0.1

功能强大的PHP集成开发环境

SublimeText3 英文版

SublimeText3 英文版

推荐:为Win版本,支持代码提示!

SublimeText3 Mac版

SublimeText3 Mac版

神级代码编辑软件(SublimeText3)

DVWA

DVWA

Damn Vulnerable Web App (DVWA) 是一个PHP/MySQL的Web应用程序,非常容易受到攻击。它的主要目标是成为安全专业人员在合法环境中测试自己的技能和工具的辅助工具,帮助Web开发人员更好地理解保护Web应用程序的过程,并帮助教师/学生在课堂环境中教授/学习Web应用程序安全。DVWA的目标是通过简单直接的界面练习一些最常见的Web漏洞,难度各不相同。请注意,该软件中