『Java安全』初试字节码框架ASM_使用asm修改class文件

已于 2022-08-29 16:00:52 修改
阅读量3.1k 收藏 4
点赞数
分类专栏： # Java安全基础 文章标签： java asm class 字节码 二进制
于 2022-02-25 20:06:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Xxy605/article/details/123132137
版权

文章目录

ASM介绍

asm4-guide.pdf

ASM是操纵分析字节码的一个框架，ASM库的目标是生成、转换和分析编译的
的Java类，以字节数组的形式表示（因为它们存储在磁盘上并加载到
在Java虚拟机中加载）。为此目的，ASM提供了一些工具来读、写和转换这些字节数组。
为此，ASM提供了一些工具，通过使用比字节更高层次的概念来读取、写入和转换这些字节数组。

jdk内置了一个asm，如果没有去maven库下载，本文操作采用6.2版本

        <!-- https://mvnrepository.com/artifact/org.ow2.asm/asm -->
        <dependency>
            <groupId>org.ow2.asm</groupId>
            <artifactId>asm</artifactId>
            <version>6.2</version>
        </dependency>

asm库有三个重要的核心方法：

  • ClassReader：解析class字节码
  • ClassWriter：构建class类
  • ClassVisitor：抽象类，用来定义实现要对class进行的操作

用asm可以很方便的对一个class文件完成改造，也可以生成一个新的class

先写一个Test.class用作例子
在这里插入图片描述

ClassReader 与 ClassVisitor

代码实现

ClassReader类用来解析字节码，支持传入类名、class字节码流

package asm;

import org.objectweb.asm.*;
import java.io.FileInputStream;

public class Reader {
    public static void main(String[] args) throws Exception {
        FileInputStream fis = new FileInputStream("src\\main\\java\\asm\\Test.class");
        ClassReader cr = new ClassReader(fis);
        System.out.println("ClassName:" + cr.getClassName() + "\nSuperName:" + cr.getSuperName() + "\nInterfaces:" + cr.getInterfaces());
    }
}

创建好ClassReader后会自动解析class
在这里插入图片描述
通过ClassReader只能获取简单的class文件信息，要获取变量、方法就要用到accept方法
在这里插入图片描述
而accept方法需要传入ClassVisitor类，这是一个抽象类，我们可以在里面定义要访问获取哪些内容：
在这里插入图片描述
写一个子类继承它，实现功能。

构造器直接调用ClassVisitor的，这里要传入一个api编号，由于我们下载的版本号是ASM6，因此就填入ASM6版本的api编号，在Opcodes操作码中已经有存储为Opcode.ASMx`。
在这里插入图片描述
接着要重写方法，ClassReader.accept调用时会按以下顺序执行这些方法，如同名字所示这些方法是用来获取对应内容的，如果要获取方法就在ClassVisitor重写visitMethod方法，然后获取name参数即可
在这里插入图片描述

读取类信息、变量、方法的例子

编写一个ClassInfoPrinter.java获取类的信息

package asm;

import org.objectweb.asm.ClassVisitor;
import org.objectweb.asm.FieldVisitor;
import org.objectweb.asm.MethodVisitor;
import org.objectweb.asm.Opcodes;

public class ClassInfoPrinter extends ClassVisitor {
    public ClassInfoPrinter() {
        super(Opcodes.ASM6);
    }

    @Override
    public void visit(int version, int access, String name, String signature, String superName, String[] interfaces) {
        System.out.println("Version:" + version + " Access:" + access + " Name:" + name + " SuperName:" + superName + " Interfaces"+ interfaces);
        System.out.println();
    }

    @Override
    public FieldVisitor visitField(int access, String name, String descriptor, String signature, Object value) {
        System.out.println("Field Access: " + access  + " Name:" +  name + " Descriptor:"  + descriptor + " Value:" + value);
        return null;
    }

    @Override
    public MethodVisitor visitMethod(int access, String name, String descriptor, String signature, String[] exceptions) {
        System.out.println("Method Access: " + access  + " Name:" +  name + " Descriptor:"  + descriptor);
        return null;
    }
}

调用ClassReader.accept即可，第二个参数为0，参数主要是跳过解析某些部分
在这里插入图片描述
观察输出，我们要的信息全部输出了
在这里插入图片描述

读取方法中变量的例子

AdviceAdapter已经不用了

  • 先写一个ClassVisitor的子类、重写visitMethod拿到方法数组
  • 再写一个MethodVisitor的子类、重写visitLocalVariable方法，然后在里面就能获取

MethodInfoPrinter.java

package asm;

import org.objectweb.asm.ClassVisitor;
import org.objectweb.asm.Label;
import org.objectweb.asm.MethodVisitor;
import org.objectweb.asm.Opcodes;

public class MethodInfoPrinter extends ClassVisitor {
    public MethodInfoPrinter() {
        super(Opcodes.ASM6);
    }

    @Override
    public MethodVisitor visitMethod(int access, String name, String descriptor, String signature, String[] exceptions) {
        if(name.equals("main")){
            System.out.println("Method: " + name);
            return new MyMethodVisitor();
        }
        return super.visitMethod(access, name, descriptor, signature, exceptions);
    }
}

// 重写MethodVisitor，待上面return的时候调用
class MyMethodVisitor extends MethodVisitor{
    public MyMethodVisitor() {
        super(Opcodes.ASM6);
    }

    @Override
    public void visitLocalVariable(String name, String descriptor, String signature, Label start, Label end, int index) {
        System.out.println(name + " " + descriptor + " " +index);
    }
}

ReadMethod.java

package asm;

import org.objectweb.asm.ClassReader;
import java.io.FileInputStream;

public class ReadMethod {
    public static void main(String[] args) throws Exception{
        FileInputStream fis = new FileInputStream("src\\main\\java\\asm\\Test.class");
        ClassReader cr = new ClassReader(fis);
        System.out.println("ClassName:" + cr.getClassName() + "\nSuperName:" + cr.getSuperName() + "\nInterfaces:" + cr.getInterfaces());
        System.out.println();
        cr.accept(new MethodInfoPrinterBy(), 0);
    }
}

在这里插入图片描述
与javap效果一致
在这里插入图片描述

ClassReader解析原理

利用ASM读取class

对于ClassReader的构造器：传入文件输入流那么就读取解析、传入类名就先用类加载器加载该类然后再分别读取解析
在这里插入图片描述
在这里插入图片描述

对于ClassReader的accept方法：通过位移量定位然后解析
在这里插入图片描述

功能总结

ClassReader读取二进制类数据，ClassVisitor配置获取的属性，ClassReader.accept通过属性对类数据执行操作。

我们想要完成的操作统统定义在ClassVisitor里面

ClassWriter

代码实现

ClassWriter这个类是ClassVisitor的子类，用来直接在二进制层面修改或生成class文件
在这里插入图片描述
它的构造器有两个，传入一个int配置选项，ClassReader是可选的参数。两个构造器对应了：在原class文件修改或直接新建class文件在这里插入图片描述
int配置参数一般设置为CLASSWRITER.COMPUTE_FRAMES，因为修改class文件可能会导致stack和local参数改变导致jvm无法识别，配置该参数会自动计算

在这里插入图片描述

之前注意到：ClassVisitor有两个构造器（其实第一个是特殊情况）
在这里插入图片描述
如果要进行修改，第二个参数ClassVisitor就设置为ClassWriter用于存储，然后具体修改的值在新建的ClassVisitor用return返回
在这里插入图片描述
然后设置accept的选项为扩大frame在这里插入图片描述
最后将ClassWriter转化成byteArray写入文件即可
在这里插入图片描述

修改类信息、变量、方法的例子

将Test.class的类变量hello==1修改为hi==10

首先重写一个ClassVisitor，查找hello变量

ClassInfoModifier.java

package asm;

import org.objectweb.asm.ClassVisitor;
import org.objectweb.asm.ClassWriter;
import org.objectweb.asm.FieldVisitor;
import org.objectweb.asm.Opcodes;

public class ClassInfoModifier extends ClassVisitor {
    public ClassInfoModifier(ClassWriter cw) {
        super(Opcodes.ASM6, cw);
    }

    @Override
    public FieldVisitor visitField(int access, String name, String descriptor, String signature, Object value) {
        if(name.equals("hello")){
            return super.visitField(access, "hi", descriptor, signature, 10);
        }
        return super.visitField(access, name, descriptor, signature, value);
    }
}

然后编写主方法Write.java

package asm;

import org.objectweb.asm.ClassReader;
import org.objectweb.asm.ClassWriter;

import java.io.File;
import java.io.FileInputStream;
import java.io.FileOutputStream;

public class Writer {
    public static void main(String[] args) throws Exception {
        FileInputStream fis = new FileInputStream("src\\main\\java\\asm\\Test.class");
        ClassReader cr = new ClassReader(fis);
        ClassWriter cw = new ClassWriter(cr, ClassWriter.COMPUTE_FRAMES);
        cr.accept(new ClassInfoModifier(cw), ClassReader.EXPAND_FRAMES);
        FileOutputStream fos = new FileOutputStream(new File("src\\main\\java\\asm\\newTest.class"));
        fos.write(cw.toByteArray());

    }
}

生成了newTest.class，反编译发现已经修改成功！

在这里插入图片描述

方法中添加java代码

这部分参考其他师傅的笔记：

关于java字节码框架ASM的学习
ASM库的介绍和使用

ASM写HelloWorld

Java用ASM写一个HelloWorld程序

package asm;

import org.objectweb.asm.ClassWriter;
import org.objectweb.asm.MethodVisitor;
import org.objectweb.asm.Opcodes;

import java.io.FileOutputStream;

public class WriteHelloWorld {
    public static void main(String[] args) throws Exception {
        ClassWriter cw = new ClassWriter(0);
        // 编辑class信息
        cw.visit(Opcodes.V1_8, Opcodes.ACC_PUBLIC, "HelloWorld", null, "java/lang/Object", null);
        // 编辑主方法
        MethodVisitor mv = cw.visitMethod(Opcodes.ACC_PUBLIC + Opcodes.ACC_STATIC, "main", "([Ljava/lang/String;)V", null, null);
        // 获取静态属性，该属性类型是PrintStream
        mv.visitFieldInsn(Opcodes.GETSTATIC, "java/lang/System", "out", "Ljava/io/PrintStream;");
        // 加载字符串常量
        mv.visitLdcInsn("HelloWorld!");
        // 调用静态属性System.out的print方法
        mv.visitMethodInsn(Opcodes.INVOKEVIRTUAL, "java/io/PrintStream", "println", "(Ljava/lang/String;)V", false);
        // 返回
        mv.visitInsn(Opcodes.RETURN);
        // 设置栈大小、变量表大小（stack=2,locals=1）
        mv.visitMaxs(2, 1);
        // 结束方法和类
        mv.visitEnd();
        cw.visitEnd();
        // 保存
        FileOutputStream fos = new FileOutputStream("src\\main\\java\\asm\\HelloWorld.class");
        fos.write(cw.toByteArray());
    }
}

之后java -classpath class文件目录 HelloWorld即可运行
在这里插入图片描述

功能总结

修改class文件较复杂，大致分为以下步骤：

  1. 新建ClassReader解析class
  2. 新建ClassWriter，传入ClassReader并且参数设置为ClassWriter.COMPUTE_FRAMES
  3. 重写一个ClassVisitor，要修改的值通过return super返回
  4. 调用ClassReader的accept方法，传入重写的ClassVisitor并且选项设置为ClassReader.EXPAND_FRAMES
  5. 新建FileOutputStream文件输出流
  6. ClassWriter.toByteArray写入文件

后记

找到一位师傅写的一系列asm笔记，可以学习一下

https://www.jianshu.com/p/d713f1722b37

完

欢迎关注我的CSDN ：@Ho1aAs
版权属于：Ho1aAs
本文链接：https://blog.csdn.net/Xxy605/article/details/123132137
版权声明：本文为原创，转载时须注明出处及本声明

Ho1aAs
关注
专栏目录
简单易用的class文件修改工具类asmtools
10-07
在OpenJDK里有一个AsmTools项目，用来生成正确的或者不正确的java .class文件，主要用来测试和验证。 我们知道直接修改.class文件是很麻烦的，虽然有一些图形界面的工具，但还是很麻烦。
ASM修改class信息
weixin_34292924的博客
10-27 647
2019独角兽企业重金招聘Python工程师标准>>> ...
科普文：Java基础系列之【JVM 字节码操作 ASM 框架概叙】
最新发布
为无为，事无事，味无味。
08-11 702
ASM 是一款直接操作字节码（即 class 文件）的框架，可以都已生成好的字节码进行改动或者生成。类似框架有 javassist 相对 ASM 简单许多。
ASM临时修改class文件+ByteBuddy实现热部署
u011146195的博客
02-07 428
AMS临时修改class文件 + ByteBuddy实现热部署
Java 字节码操控框架ASM（三）：修改 classes
outer199
02-20 1680
Account.javapackage com.asm.modifyclass;/** * Created by ouer1994 on 2017/2/18. */ public class Account { public static void main(String args[]) { new Account().doAccount(); } publ
使用asmtools.jar修改.class文件
进击的Nico
07-27 2297
1. 关于asmtools.jar 用途：转换过程 “.class文件 -&gt; 字节码指令（类似汇编语言）文件 -&gt; .class文件”，只需要修改“字节码指令（类似汇编语言）文件”就能改变一个“.class文件”的运行结果。 2. 获取方式asmtools.jar 环境准备：JDK version 8.0, Ant version 1.8 or later, mercurial ...
java字节码框架ASM的深入学习
08-31
在Java开发中，字节码框架ASM提供了一种强大的工具，允许程序员在运行时动态生成或修改类。ASM是一个底层的库，它直接操作Java字节码，这使得开发者能够在运行时改变类的行为或创建新的类。本文将深入探讨ASM框架的...
java字节码框架ASM操作字节码的方法浅析
08-31
Java字节码框架ASM是一个强大的库，它允许程序员在运行时动态生成和修改Java类和接口的字节码。ASM提供了对JVM字节码的底层访问，这使得开发者能够实现诸如AOP（面向切面编程）或者元编程等高级功能。 首先，我们...
asm_java.rar_asm_java
09-23
在IT领域，`asm_java.rar_asm_java`这个压缩包似乎包含了一个关于ASM（Artificial Stock Market）的Java实现。ASM是一种模拟真实股票市场行为的计算模型，它通常用于研究经济系统、金融市场行为以及投资者决策过程。...
ASM操作字节码，动态生成Java类class文件
02-03
ASM是一个开源的Java字节码操控和分析框架，它能够用来动态生成类或者增强已有类的功能。ASM可以被用来创建Java代理、实现元编程、甚至深入到Java虚拟机（JVM）层面进行性能优化。在Java开发中，ASM库允许我们直接...
__asm__ __volatile__内嵌汇编用法简述
01-19
　__asm__ __volatile__内嵌汇编用法简述 在阅读C/C++原码时经常会遇到内联汇编的情况，下面简要介绍下__asm__ __volatile__内嵌汇编用法。因为我们华清远见教学平台是ARM体系结构的，所以下面的示例都是用ARM汇编。...
电脑class文件修改工具 jbe-0.1.1
03-06
电脑class文件修改工具 jbe-0.1.1 使用前一定要安装有JAVA程序，并设置指向路径（如以下三条SET），JAVA命令是要在Dos窗口下执行的（这个你懂的）,当然这个批处理文件也只有在Dos下执行才能看到软件窗口 yjwuliming@163.com set JAVA_HOME=C:\j2re15 set JBOSS_HOME=C:\ set path=%path%;C:\j2re15\bin; cd bin java ee.ioc.cs.jbe.browser.BrowserApplication.class cd ..\cd
CLASS直接修改工具
06-07
CLASS文件直接修改工具，相当好用，大家可以试试哟！
java asm修改包名_ASM修改class信息
weixin_30621659的博客
02-25 749
Java asm修改class信息[TOC]1 asm中提供了ClassReader和ClassVisitor用来获取class信息，如果要修改class信息就要用到ClassWriter1.1 ClassWriter的构造方法public ClassWriter(final int flags)public ClassVisitor(final int api, final ClassVisit...
java asm 修改方法
热门推荐
残缺的孤独
08-04 1万+
1.实体类 package com.study.asm; public class Person { private String name; public void sayName(){ System.out.println(name); } } 2.Client package com.study.asm; import java.io.Fil
深入ASM源码之ClassReader、ClassVisitor、ClassWriter
李博/Alex的技术海洋
04-05 791
深入ASM源码之ClassReader、ClassVisitor、ClassWriter 概述 ASM是Java中比较流行的用来读写字节码的类库，用来基于字节码层面对代码进行分析和转换。在读写的过程中可以加入自定义的逻辑以增强或修改原来已编译好的字节码，比如CGLIB用它来实现动态代理。ASM被设计用于在运行时对Java类进行生成和转换，当然也包括离线处理。ASM短小精悍、且速度很快，从而避...
Linux下替换jar包里面的class文件以及在线修改配置文件
Smile yourlife
11-24 2882
Linux下替换jar包里面的class文件以及在线修改配置文件
ASM 基础使用之代码修改
Dream It Possible
06-05 235
本篇我们将介绍如何用ASM工具对代码进行插入和修改。先说下我们这章节的任务，如下：对已有的Class文件的方法里插入方法执行时间的统计。
【Android】字节码&ASM-class文件刨析
m0_56255097的博客
02-16 202
如果想要成为架构师或想突破20~30K薪资范畴，那就不要局限在编码，业务，要会选型、扩展，提升编程思维。此外，良好的职业规划也很重要，学习的习惯很重要，但是最重要的还是要能持之以恒，任何不能坚持落实的计划都是空谈。如果你没有方向，这里给大家分享一套由阿里高级架构师编写的《Android八大模块进阶笔记》，帮大家将杂乱、零散、碎片化的知识进行体系化的整理，让大家系统而高效地掌握Android开发的各个知识点。
深入探索ASM：Java字节码框架的使用与实践
ASM是一个开源的Java字节码框架，它的核心功能是读取、分析、修改和生成Java字节码。ASM提供了低级别的API，可以直接操作字节码，这对于理解Java虚拟机（JVM）的工作原理以及进行运行时代码优化和动态代理十分有用。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值