0

0

什么是Java中的字节码注入_在应用启动前修改逻辑的Agent实战

P粉602998670

P粉602998670

发布时间:2026-03-06 11:24:00

|

905人浏览过

|

来源于php中文网

原创

java agent 启动时修改的是 jvm 加载进内存前的字节码流,即 classloader.defineclass 前经 classfiletransformer 处理的原始字节码;常见错误源于签名不匹配、访问修饰符误改或字段未初始化,需正确注册 transformer 并注意类加载时机与栈图校验。

什么是java中的字节码注入_在应用启动前修改逻辑的agent实战

Java Agent 启动时修改字节码,到底改的是谁?

不是改源码,也不是改 .class 文件磁盘内容,而是改 JVM 加载进内存前的字节码流。JVM 在调用 ClassLoader.defineClass 之前,会把原始字节码交给已注册的 ClassFileTransformer 处理——你看到的“启动前修改”,其实发生在这个钩子上。

常见错误现象:NoClassDefFoundErrorIllegalAccessError,往往是因为注入后方法签名不匹配、访问修饰符被误改,或新增字段没做 visitField 初始化。

  • 必须在 premainagentmain 中调用 Instrumentation.addTransformer,否则 transformer 不生效
  • transformer 的 canRetransformClasses 返回 true 才支持后续热重定义(如 Spring DevTools 场景)
  • 不要在 transformer 里直接 new 大对象或打日志——类加载阶段无可用 logger,且可能引发死锁

用 Byte Buddy 注入一个简单日志,为什么方法没被增强?

Byte Buddy 默认只处理“未加载过”的类;如果目标类在 agent 加载前已被系统类加载器提前加载(比如 java.lang.String 或 Spring 的早期核心类),ElementMatchers.any() 也抓不到它。

使用场景:想给所有 Controller 方法加入口日志,但发现部分接口没输出——大概率是这些类由 LaunchedURLClassLoader 提前加载了,而你的 agent transformer 还没注册完。

立即学习Java免费学习笔记(深入)”;

Img.Upscaler
Img.Upscaler

免费的AI图片放大工具

下载
  • 确保 MANIFEST.MF 包含 Premain-Class: com.example.MyAgentCan-Redefine-Classes: true
  • ElementMatchers.nameStartsWith("com.example.web") 替代宽泛匹配,避免误触 JDK 类
  • 加一层 if (classBeingRedefined != null) 判断,跳过已加载类的重复处理
  • 示例中别写 .intercept(MethodDelegation.to(LogInterceptor.class)) 就完事——LogInterceptor 必须能被 bootstrap classloader 访问,否则抛 NoClassDefFoundError

java -javaagent 启动报错:Agent JAR not found or no premain method

不是路径写错,就是 MANIFEST.MF 格式不合规。JVM 要求 manifest 行末不能有空格,且必须以换行结尾(哪怕最后一行是空行)。

错误信息:Failed to find Premain-Class manifest attributejava.lang.ClassNotFoundException: com.example.MyAgent 都指向同一问题:JVM 没识别出 agent 入口。

  • premain 方法签名必须严格为 public static void premain(String agentArgs, Instrumentation inst),少一个参数或类型不对就失败
  • JAR 包必须用 jar -cfm 生成,不能用 IDE 直接导出(IDE 导出常漏 manifest 或编码为 UTF-8 BOM)
  • 路径中含中文或空格时,启动命令里 -javaagent: 后面的路径要用英文双引号包裹,如 -javaagent:"./my agent.jar"

修改 toString() 后单元测试崩了,是 ASM 操作太猛?

不是 ASM 猛,是你没处理好栈图(StackMapFrame)。Java 7+ 的 class 文件要求每个跳转指令后有正确的栈帧信息;手动用 ASM 插入字节码却没调 visitFrame,JVM 校验失败直接抛 VerifyError

性能影响:过度增强 getter/setter 或 toString 方法,会导致 GC 压力上升——每次调用都新建 StringBuilder、触发字符串拼接,比原生实现慢 3–5 倍。

  • 优先用 Byte Buddy 的 Advice(基于 ASM 的安全封装),它自动维护栈图;手写 ASM 仅用于极简 patch
  • toString 场景建议只增强特定注解类(如 @Loggable),而非全量拦截 Object.toString
  • 若必须用 ASM,用 ClassWriter.COMPUTE_FRAMES 模式构建 writer,让 ASM 自动计算帧,但会略增启动耗时

真正难的从来不是怎么插字节码,而是判断哪个类该改、改到什么粒度、以及改完之后会不会让另一个模块悄悄绕过你设的钩子——比如某个第三方 SDK 用 Unsafe.defineAnonymousClass 绕过 transformer。

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
spring框架介绍
spring框架介绍

本专题整合了spring框架相关内容,想了解更多详细内容,请阅读专题下面的文章。

151

2025.08.06

Java Spring Security 与认证授权
Java Spring Security 与认证授权

本专题系统讲解 Java Spring Security 框架在认证与授权中的应用,涵盖用户身份验证、权限控制、JWT与OAuth2实现、跨站请求伪造(CSRF)防护、会话管理与安全漏洞防范。通过实际项目案例,帮助学习者掌握如何 使用 Spring Security 实现高安全性认证与授权机制,提升 Web 应用的安全性与用户数据保护。

88

2026.01.26

string转int
string转int

在编程中,我们经常会遇到需要将字符串(str)转换为整数(int)的情况。这可能是因为我们需要对字符串进行数值计算,或者需要将用户输入的字符串转换为整数进行处理。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

950

2023.08.02

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

252

2023.09.22

java中null的用法
java中null的用法

在Java中,null表示一个引用类型的变量不指向任何对象。可以将null赋值给任何引用类型的变量,包括类、接口、数组、字符串等。想了解更多null的相关内容,可以阅读本专题下面的文章。

1029

2024.03.01

if什么意思
if什么意思

if的意思是“如果”的条件。它是一个用于引导条件语句的关键词,用于根据特定条件的真假情况来执行不同的代码块。本专题提供if什么意思的相关文章,供大家免费阅读。

841

2023.08.22

js 字符串转数组
js 字符串转数组

js字符串转数组的方法:1、使用“split()”方法;2、使用“Array.from()”方法;3、使用for循环遍历;4、使用“Array.split()”方法。本专题为大家提供js字符串转数组的相关的文章、下载、课程内容,供大家免费下载体验。

718

2023.08.03

js截取字符串的方法
js截取字符串的方法

js截取字符串的方法有substring()方法、substr()方法、slice()方法、split()方法和slice()方法。本专题为大家提供字符串相关的文章、下载、课程内容,供大家免费下载体验。

219

2023.09.04

Rust内存安全机制与所有权模型深度实践
Rust内存安全机制与所有权模型深度实践

本专题围绕 Rust 语言核心特性展开,深入讲解所有权机制、借用规则、生命周期管理以及智能指针等关键概念。通过系统级开发案例,分析内存安全保障原理与零成本抽象优势,并结合并发场景讲解 Send 与 Sync 特性实现机制。帮助开发者真正理解 Rust 的设计哲学,掌握在高性能与安全性并重场景中的工程实践能力。

19

2026.03.05

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Kotlin 教程
Kotlin 教程

共23课时 | 4.1万人学习

C# 教程
C# 教程

共94课时 | 10.7万人学习

Java 教程
Java 教程

共578课时 | 77.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号