反射之获取Class

小莫神和他的的

已于 2022-09-08 14:21:07 修改

阅读量497

点赞数

分类专栏： Java Java安全文章标签： jvm java

于 2022-09-03 17:40:03 首次发布

本文链接：https://blog.csdn.net/qq_40710190/article/details/126680274

版权

本文探讨了Java中获取Class对象的不同方法，包括通过对象方法、类的class属性、Class的静态方法和类加载器。重点讨论了loadClass()、forName()和defineClass()的区别，以及它们在类加载机制中的作用。同时提到了getResource()方法用于获取类的字节码数组。文章还分享了在动态加载和Java RCE场景下，为何经常新建ClassLoader实例以防止类重复定义异常。

摘要由CSDN通过智能技术生成

反射之获取Class

起因是学习java序列回显学习，不知道怎么就跑到Java RCE中类的反射获取&动态加载去了。因为对于反射的理解过于👎🐓，花了足足一天才搞清楚。

对于Class的获取方式有很多，常见的比如

调用某个对象的getClass()方法。

Student s=new Student();
Class clazz=s.getClass();

调用某个类的 class 属性来获取该类对应的 Class 对象

Class clazz=Student.class;

使用 Class 类中的forName()静态方法，此种方法最安全、性能最好。

Class clazz=Class.forName("类的全路径"); //推荐使用

使用类的加载器

ClassLoader classLoaDer = Sting.class.getClassLoader();
Class c4 = classLoaDer.loadClass("java.lang.String");

而在Java RCE中类的反射获取&动态加载中说重点关注的是 loadClass()、forName() 和 defineClass() 。

而提到这几个函数往往便会顺带提及JVM的类加载机制。

JVM类加载机制

类的加载有3个步骤

加载，把 .class文件加载到内存，并为它创建一个java.lang.Class对象
链接，链接又包括三个小阶段
- 验证：确保加载的类信息符合JVM规范，无安全方面的问题
- 准备：为类的静态Field分配内存，并设置初始值，变量的初始值,如：int=0
- 解析：将类的二进制数据中的符号引用替换成直接引用
优先对该类的父类进行初始化，然后初始化static修饰的变量和执行static代码块

在这里插入图片描述

loadClass()和forName()

接下来就要说道说道loadClass()、forName() 的区别。

ClassLoder.loadClass(String name)

loadClass(String name)内部调用了Classloder.loadClass(String name, boolean resolve)

/**
Params:
name – The binary name of the class
Returns:
The resulting Class object
*/
public Class<?> loadClass(String name) throws ClassNotFoundException {
   
    return loadClass(name, false);
}