焦点热文:一种无源代码文件的Java程序修改方法
2022-09-22 09:00:10来源:新钛云服
公司有个老旧项目忽然报错,追踪代码发现逻辑有问题,可又由于公司代码管理不当,导致源码丢失,当前只有可运行的jar包;如果要修复这个问题,只能通过修改字节码文件的方式,然后重新打包部署。
二、准备工作①:需要反编译的xxx.jar包;
(相关资料图)
②:反编译工具:JD-JUI.exe;
③:代码编辑工具(IDEA);
三、两种解决方案:方案一:第一步,在IDEA中新建一个maven项目第二步,把xxx.jar导入到该项目中第三步,定位要修改的xxx.class文件,在src–>main–>java里面创建一个同路径的package,并新建xxx.java,然后在xxx.class文件的内容复制到当前xxx.java中。注意:当前文件可能除了依赖第三方库依赖,还依赖其它文件,需要同时copy出来,复制的时候注意保持包名一致。
第四步,找到xxx.jar包下的pom.xml文件复制到当前项目的pom.xml文件中,解决依赖第三方库的问题。
第五步,修改新创建的java源码,修改完成后右键重新编译该文件。
第六步,编译完成以后,在target文件下找到新生成的xxx.class文件第七步,使用压缩包工具打开原始xxx.jar包,找到xxx.class文件,使用新生成的xxx.class文件替换覆盖掉即可。
优点:如果修改文件依赖少,操作简单快捷缺点:如果修改文件依赖比较多,除了考虑依赖的第三方包,也要粘贴复制其它文件,这样费时繁琐,本来只需要更改一个文件,但是却需要其他文件支持,产生依赖爆炸的问题。
方案二:JavaAssist简单介绍:JavaAssist又叫编译时的类,是Jboss开源的分析、编辑和创建Java字节码的类库,它能够直接用java编码的形式,而不需要了解虚拟机指令,就能动态改变类的结构,或者动态生成类。
案例1:重新生成字节码文件public static void main(String[] args) throws Exception{ //CtClass对象容器 ClassPool classPool=ClassPool.getDefault(); //CtClass对象容器中创建一个public的JATest类 CtClass jATestClazz=classPool.makeClass("com.tyun.javaassist.MyTest"); //***属性操作 //MyTest类中添加private int id CtField ctIdField=new CtField(classPool.getCtClass("int"),"id",jATestClazz); ctIdField.setModifiers(Modifier.PRIVATE); jATestClazz.addField(ctIdField); //MyTest类中添加private String username CtField ctUserNameField=new CtField(classPool.getCtClass("java.lang.String"),"username",jATestClazz); ctUserNameField.setModifiers(Modifier.PRIVATE); jATestClazz.addField(ctUserNameField); //添加getter,setter方法 jATestClazz.addMethod(CtNewMethod.getter("getId",ctIdField)); jATestClazz.addMethod(CtNewMethod.getter("setId",ctIdField)); jATestClazz.addMethod(CtNewMethod.getter("getUsername",ctUserNameField)); jATestClazz.addMethod(CtNewMethod.getter("setUsername",ctUserNameField)); //添加构造函数 CtConstructor ctConstructor=new CtConstructor(new CtClass[]{},jATestClazz); //添加构造函数方法体 StringBuffer sb = new StringBuffer(); sb.append("{\n").append("this.id = 27;\n").append("this.username=\"卓耿\";\n}"); ctConstructor.setBody(sb.toString()); jATestClazz.addConstructor(ctConstructor); // 添加自定义方法 CtMethod method = new CtMethod(CtClass.voidType, "sayHello", new CtClass[]{}, jATestClazz); method.setModifiers(Modifier.PUBLIC); StringBuffer printSb = new StringBuffer(); printSb.append("{\nSystem.out.println(\"begin!\");\n") .append("System.out.println(id);\n") .append("System.out.println(username);\n") .append("System.out.println(\"end!\");\n") .append("}"); method.setBody(printSb.toString()); jATestClazz.addMethod(method); //生成一个Class对象 Class> clazz=jATestClazz.toClass(); Object object=clazz.newInstance(); //反射执行方法 clazz.getMethod("sayHello",new Class[]{}).invoke(object,new Object[]{}); //将生成的class写入文件中 FileOutputStream fileOutputStream=new FileOutputStream(new File("JATest.class")); fileOutputStream.write(jATestClazz.toBytecode()); fileOutputStream.close(); }
运行代码,生成MyTest.class文件;
案例二:修改字节码文件文件中的指定方法未修改前源代码。
public class TyunTest { public static void main(String[] args) { sayHello(); } public static void sayHello(){ System.out.println("你好,世界"); }}
将源文件打成jar;
使用使用JavaAssist读取jar包修改字节码文件;
ClassPool classPool=ClassPool.getDefault(); // 设置jar包路径 classPool.insertClassPath("/Users/wyw_yong/Desktop/tyun/Tiyun.jar"); // 获取修改的类 CtClass ctClazz = classPool.getCtClass("TyunTest"); // 获取类中的方法 CtMethod sayHelloMethod = ctClazz.getDeclaredMethod("sayHello"); // 修改类中的方法内容 sayHelloMethod.setBody("System.out.println(\"hello javaAssist\");"); Class newTestJarClass = ctClazz.toClass(); // 使用修改过的类创建对象 Object newTestJar = newTestJarClass.newInstance(); Method newPrintTestMethod = newTestJarClass.getDeclaredMethod("sayHello"); newPrintTestMethod.invoke(newTestJar); // 解除代码锁定,恢复可编辑状态 ctClazz.defrost(); // 写出到外存中 ctClazz.writeFile();
执行代码,在文件路径下查看字节码文件;
可以看到方法中的输出打印"你好,世界"变成了"hello javaAssist"。
四、结尾以上就是丢失源码的情况下,只能通过修改字节码文件的两种方法。