注意:由于JVM优化的原因,方法里面的局部变量是不能通过AspectJ拦截并获取其中的值的,但是成员变量可以
在逆向中,我们经常要跟踪某些类的成员变量的值,这里以获取ZKM9中的qs类的成员变量g为例进行说明
在StackOverFlow上有这么一篇提问:AspectJ: How to get accessed field's value in a get() pointcut
将其中内容改写为qs类的代码如下:private pointcut qsfiledMethod() :get(* com.zelix.qs.*);after() returning(Object field) :qsfiledMethod(){System.out.println(thisJoinPoint.toLongString());System.out.println(" " + thisJoinPoint.getSignature().getName());System.out.println(" " + field);}
但是这个方法有缺陷,只能获取公共变量,运行之后获取到的都是qs的成员变量j和k
运行结果如下
所以此路不通,那么就需要再找一条路:反射
qs类中的某个方法调用了jj.a方法,所以用call找出调用者,然后通过反射方式获取filed,talk is cheap,show you code?private pointcut jjaMethod() :call(String com.zelix.jj.a(String, String, String, Object, int));before() : jjaMethod() {System.out.println("> " + thisJoinPoint);if (thisJoinPoint.getThis() != null) { System.out.println("this "+thisJoinPoint.getThis().getClass().getName() + " " + thisJoinPoint.getSourceLocation()); Object obj = thisJoinPoint.getThis(); Class clazz = obj.getClass(); //遍历成员 Field[] fileds = clazz.getDeclaredFields(); for (Field field : fileds) { System.out.println(field); } try { //获取单个成员private final java.lang.String[] com.zelix.qs.g //并输出它的值Field filed = clazz.getDeclaredField("g");System.out.println(filed);filed.setAccessible(true);String[] g= (String[]) filed.get(obj);for (int i = 0; i
before方法里的功能如下
1.打印出调用者的名称和位置
2.遍历打印qs类的所有成员名称
3.获取成员g的值,由于这个成员是数组类型,遍历这个数组打印值