0

0

详解Java中的字节码增强技术_ASM与Javassist在框架中的实际应用

P粉602998670

P粉602998670

发布时间:2026-02-19 10:22:43

|

823人浏览过

|

来源于php中文网

原创

框架用字节码增强而非改源码,是因为运行时源码已编译为.class文件,需在不修改用户代码前提下动态插入逻辑;字节码增强可在类加载时操作二进制流,成本低、侵入小、符合开闭原则。

详解java中的字节码增强技术_asm与javassist在框架中的实际应用

为什么框架要用字节码增强,而不是直接改源码

因为源码在运行时已经编译成 .class 文件,而框架(比如 Spring AOP、MyBatis、Lombok)需要在不修改用户代码的前提下,动态插入逻辑——比如加日志、事务、代理。改源码做不到热插拔,也违背“开闭原则”。字节码增强是在 JVM 加载类之前或加载时,直接操作二进制字节流,成本低、侵入小、生效快。

常见错误现象:NoClassDefFoundErrorIllegalAccessError,往往是因为增强后字段/方法访问修饰符被意外改写,或父类/接口签名没对齐。

  • ASM 操作的是底层指令,适合高性能、细粒度控制的场景(如 Spring 的 ConfigurationClassPostProcessor@Configuration 类的增强)
  • Javassist 更接近 Java 语法,适合快速原型或开发期插桩(如 Lombok 编译期生成 getter/setter
  • 二者不能混用同一类:Javassist 修改过的类,再用 ASM 二次增强容易破坏常量池结构

ASM 的 ClassVisitorMethodVisitor 怎么安全插入逻辑

核心是别破坏原有字节码结构:方法体长度、局部变量表槽位、栈深度都得对得上。很多空指针或 VerifyError 就是因为插入代码后没调用 visitMaxs 或栈平衡出错。

典型使用场景:给所有 public void save() 方法开头自动加 log.info("saving...")

立即学习Java免费学习笔记(深入)”;

AI抖音
AI抖音

AI抖音,会思考的抖音

下载
  • 必须在 visitCode() 后立即插入日志调用,再调用 super.visitCode(),否则会覆盖原方法入口
  • 调用 log.info 前,要先用 visitFieldInsn(GETSTATIC, ...)Logger 静态字段压栈
  • 插入完一定要补 visitMaxs(0, 0) —— ASM 4.0+ 不再自动计算,漏掉就抛 AnalyzerException
  • 别在 visitEnd() 里改方法,那是类结束时机,方法体已不可编辑

Javassist 的 CtMethod.insertBefore 为什么有时不生效

不是所有方法都能插:构造器、nativeabstract 方法会直接抛 CannotCompileException;更隐蔽的问题是,被 final 修饰的类,其方法无法被子类重写,而 Javassist 默认走的是“继承重写”路径(除非显式设为 setBody 替换整个方法)。

常见错误现象:javassist.CannotCompileException: by java.lang.ClassNotFoundException: com.example.Xxx,本质是 CtClass 找不到依赖类,不是类路径问题,而是 ClassPool 没导入该类。

  • 务必在获取 CtMethod 前调用 classPool.importPackage("org.slf4j"),否则 insertBefore("log.info($1);") 里的 log 无法解析
  • $1$_ 这类符号只在 insertBefore/insertAfter 中有效,在 setBody 里得用完整 Java 语法
  • 如果类已被 JVM 加载(比如通过 Class.forName),Javassist 默认拒绝修改,需提前调用 ctClass.defrost()

生产环境做字节码增强最该盯住的三个点

不是功能跑通就行,JVM 对字节码校验越来越严,尤其在 JDK 9+ 模块化之后,稍有不慎就会触发类加载失败或 SecurityException

  • 类名必须用斜杠分隔(java/lang/String),不是点号(java.lang.String)—— ASM 所有 API 都认斜杠,Javassist 在 getDeclaredMethod 里却认点号,混用必炸
  • 增强后的类必须和原类有完全一致的 Signature(泛型信息),否则 Spring 泛型注入会失败,但错误堆栈里根本不会提 signature 事
  • 避免在 Instrumentation.addTransformer 里做耗时操作(如读配置文件、连 DB),它运行在类加载线程里,会拖慢整个应用启动,甚至引发死锁

真正难的从来不是“怎么加一行日志”,而是加完之后,类还能被其他框架正确识别、泛型还能对上、GC 还能正常回收——这些细节藏在字节码的常量池索引和属性表里,看不见,但一错就卡住整个链路。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

142

2025.08.06

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

81

2026.01.26

mybatis一级缓存和二级缓存
mybatis一级缓存和二级缓存

在MyBatis中,一级缓存和二级缓存是两种不同级别的缓存机制,它们都可以用来提高性能。本专题提供mybatis一级缓存和二级缓存相关文章,大家可以免费阅读。

302

2023.08.21

ibatis和mybatis有什么区别
ibatis和mybatis有什么区别

ibatis和mybatis的区别:1、基本信息不同;2、开发时间不同;3、功能与易用性;4、配置文件;5、入参类型与出参类型;6、返回结果集接受方式;7、语法差异;8、数据库方言支持;9、插件支持;10、社区活跃度;11、全球化支持。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

91

2024.02.23

mybatis如何配置数据库连接
mybatis如何配置数据库连接

mybatis配置数据库连接的方法:1、指定数据源;2、配置事务管理器;3、配置类型处理器和映射器;4、使用环境元素;5、配置别名。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

105

2024.02.23

mybatis工作原理及流程是什么
mybatis工作原理及流程是什么

mybatis工作原理及流程:1、配置文件;2、接口与映射;3、sql解析与生成;4、执行计划;5、结果处理;6、动态sql;7、缓存机制;8、插件;9、事务管理;10、日志与监控;11、扩展性。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

159

2024.02.23

hibernate和mybatis有哪些区别
hibernate和mybatis有哪些区别

hibernate和mybatis的区别:1、实现方式;2、性能;3、对象管理的对比;4、缓存机制。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

152

2024.02.23

Java MyBatis框架
Java MyBatis框架

本专题专注于Java主流ORM框架MyBatis的应用,系统讲解SQL映射、动态SQL、结果映射、分页查询、缓存机制与多表关联等核心内容,并结合企业管理系统、电商平台和后台管理项目实战,帮助学员全面掌握高效的数据库持久层开发技能。

136

2025.08.26

pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法
pixiv网页版官网登录与阅读指南_pixiv官网直达入口与在线访问方法

本专题系统整理pixiv网页版官网入口及登录访问方式,涵盖官网登录页面直达路径、在线阅读入口及快速进入方法说明,帮助用户高效找到pixiv官方网站,实现便捷、安全的网页端浏览与账号登录体验。

561

2026.02.13

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 3.7万人学习

C# 教程
C# 教程

共94课时 | 9.7万人学习

Java 教程
Java 教程

共578课时 | 67.9万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号