0

0

如何在 JDK 17 中安全识别通过 JNI 加载的本地库

聖光之護

聖光之護

发布时间:2026-03-08 18:28:02

|

485人浏览过

|

来源于php中文网

原创

如何在 JDK 17 中安全识别通过 JNI 加载的本地库

JDK 17 移除了 ClassLoader.loadedLibraryNames 等反射可访问字段,传统反射方式失效;本文介绍官方支持的 -Xlog:library=trace JVM 日志机制,精准、合规地追踪所有 JNI 本地库加载与符号解析过程。

jdk 17 移除了 `classloader.loadedlibrarynames` 等反射可访问字段,传统反射方式失效;本文介绍官方支持的 `-xlog:library=trace` jvm 日志机制,精准、合规地追踪所有 jni 本地库加载与符号解析过程。

在 JDK 17 及更高版本中,由于强封装(Strong Encapsulation)策略全面落地,原用于获取已加载本地库列表的反射路径(如 ClassLoader.getDeclaredField("loadedLibraryNames"))已被彻底移除,且非法反射访问在 JDK 9–16 中仅触发警告,而从 JDK 17 起直接抛出 NoSuchFieldException。因此,必须转向 JVM 原生、受支持的日志机制来实现对 JNI 本地库行为的可观测性。

✅ 推荐方案:使用 -Xlog:library JVM 日志标志

JDK 9 引入统一 JVM 日志框架(JEP 271),library 标签专用于记录本地库(native library)的加载、卸载及符号解析事件。该方式无需代码侵入、不依赖反射、完全符合模块化规范,是 JDK 17+ 中识别 JNI 依赖库的唯一官方推荐方法

启用方式如下(以 Windows/Linux/macOS 通用):

java -Xlog:library=info -jar your-application.jar
# 或更详细地查看符号查找过程(含失败尝试)
java -Xlog:library=trace -jar your-application.jar

典型输出示例:

Descript
Descript

一个多功能的音频和视频编辑引擎

下载
[0.011s][info][library] Loaded library jsvml.dll, handle 0x00007ffbd4ab0000
[0.053s][info][library] Loaded library C:\Program Files\Java\jdk-17\bin\jimage.dll, handle 0x00007ffbfd960000
[0.054s][info][library] Found Java_jdk_internal_jimage_NativeImageBuffer_getNativeMap in library with handle 0x00007ffbfd960000
[0.128s][info][library] Loaded library D:\myapp\lib\native\libnet.so, handle 0x00007ffbdc2a0000

关键信息解读

  • Loaded library ...:明确标识被 System.load() 或 System.loadLibrary() 成功加载的本地库路径与句柄;
  • Found Java_...:表明 JVM 已成功解析到某 JNI 函数符号(即该库实现了对应 native 方法);
  • Failed to find JNI_OnLoad / Failed to find _JNI_OnLoad@8:属正常日志(部分库无 JNI_OnLoad),但若高频出现 Failed to find Java_... 则提示符号未导出或签名不匹配,可能为兼容性隐患。

⚠️ 注意事项与最佳实践

  • 日志级别选择

    • library=info:推荐用于生产环境诊断,仅记录加载/卸载事件,开销极低;
    • library=trace:适合深度排查(如内存泄漏溯源),会记录每次 dlsym/GetProcAddress 调用,日志量显著增大,请勿长期开启
  • 路径识别技巧
    输出中的库路径(如 libnet.so、jimage.dll)即为真实加载来源。若路径模糊(如 libnet.so 无绝对路径),可通过 LD_DEBUG=libs(Linux)或 DYLD_PRINT_LIBRARIES=1(macOS)辅助验证动态链接器实际搜索路径。

  • 与应用依赖映射
    将日志中出现的本地库名(如 libzstd.so, libtensorflow_jni.so, sqlitejdbc.dll)与项目依赖树比对:

    • Maven/Gradle 中搜索 *-jni, *-native, os.detected.* 相关依赖;
    • 检查 META-INF/native/ 或 src/main/resources/lib/ 下是否内嵌了原生库;
    • 使用 jdeps --list-deps --verbose-native your-app.jar 辅助分析原生依赖来源。
  • 替代方案对比(不推荐)

    • jstack -m:仅显示当前线程的本地栈帧,无法枚举已加载库;
    • lsof -p (Linux/macOS)或 Process Explorer(Windows):可列出进程打开的 .so/.dll 文件,但无法区分是否由 JNI 加载(可能混入 JVM 自身或第三方工具库),且需运行时介入,不适合启动阶段分析。

✅ 总结

在 JDK 17+ 环境下,-Xlog:library=info 是识别 JNI 本地库的标准、安全、零侵入手段。它不仅规避了非法反射风险,还提供了精确到毫秒的时间戳、库句柄与符号级细节,是定位 JNI 内存泄漏、兼容性问题及第三方原生依赖的关键观测入口。建议将该参数加入开发与测试环境的默认 JVM 启动配置,并结合构建产物分析,建立“Java 依赖 ↔ 本地库 ↔ OS 架构”的完整映射视图。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
DeepSeek
DeepSeek

幻方量化公司旗下的开源大模型平台

豆包大模型
豆包大模型

字节跳动自主研发的一系列大型语言模型

通义千问
通义千问

阿里巴巴推出的全能AI助手

腾讯元宝
腾讯元宝

腾讯混元平台推出的AI助手

文心一言
文心一言

文心一言是百度开发的AI聊天机器人,通过对话可以生成各种形式的内容。

讯飞写作
讯飞写作

基于讯飞星火大模型的AI写作工具,可以快速生成新闻稿件、品宣文案、工作总结、心得体会等各种文文稿

即梦AI
即梦AI

一站式AI创作平台,免费AI图片和视频生成。

ChatGPT
ChatGPT

最最强大的AI聊天机器人程序,ChatGPT不单是聊天机器人,还能进行撰写邮件、视频脚本、文案、翻译、代码等任务。

相关专题

更多
Java Maven专题
Java Maven专题

本专题聚焦 Java 主流构建工具 Maven 的学习与应用,系统讲解项目结构、依赖管理、插件使用、生命周期与多模块项目配置。通过企业管理系统、Web 应用与微服务项目实战,帮助学员全面掌握 Maven 在 Java 项目构建与团队协作中的核心技能。

0

2025.09.15

堆和栈的区别
堆和栈的区别

堆和栈的区别:1、内存分配方式不同;2、大小不同;3、数据访问方式不同;4、数据的生命周期。本专题为大家提供堆和栈的区别的相关的文章、下载、课程内容,供大家免费下载体验。

438

2023.07.18

堆和栈区别
堆和栈区别

堆(Heap)和栈(Stack)是计算机中两种常见的内存分配机制。它们在内存管理的方式、分配方式以及使用场景上有很大的区别。本文将详细介绍堆和栈的特点、区别以及各自的使用场景。php中文网给大家带来了相关的教程以及文章欢迎大家前来学习阅读。

601

2023.08.10

线程和进程的区别
线程和进程的区别

线程和进程的区别:线程是进程的一部分,用于实现并发和并行操作,而线程共享进程的资源,通信更方便快捷,切换开销较小。本专题为大家提供线程和进程区别相关的各种文章、以及下载和课程。

764

2023.08.10

windows查看端口占用情况
windows查看端口占用情况

Windows端口可以认为是计算机与外界通讯交流的出入口。逻辑意义上的端口一般是指TCP/IP协议中的端口,端口号的范围从0到65535,比如用于浏览网页服务的80端口,用于FTP服务的21端口等等。怎么查看windows端口占用情况呢?php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1452

2023.07.26

查看端口占用情况windows
查看端口占用情况windows

端口占用是指与端口关联的软件占用端口而使得其他应用程序无法使用这些端口,端口占用问题是计算机系统编程领域的一个常见问题,端口占用的根本原因可能是操作系统的一些错误,服务器也可能会出现端口占用问题。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

1167

2023.07.27

windows照片无法显示
windows照片无法显示

当我们尝试打开一张图片时,可能会出现一个错误提示,提示说"Windows照片查看器无法显示此图片,因为计算机上的可用内存不足",本专题为大家提供windows照片无法显示相关的文章,帮助大家解决该问题。

834

2023.08.01

windows查看端口被占用的情况
windows查看端口被占用的情况

windows查看端口被占用的情况的方法:1、使用Windows自带的资源监视器;2、使用命令提示符查看端口信息;3、使用任务管理器查看占用端口的进程。本专题为大家提供windows查看端口被占用的情况的相关的文章、下载、课程内容,供大家免费下载体验。

461

2023.08.02

JavaScript浏览器渲染机制与前端性能优化实践
JavaScript浏览器渲染机制与前端性能优化实践

本专题围绕 JavaScript 在浏览器中的执行与渲染机制展开,系统讲解 DOM 构建、CSSOM 解析、重排与重绘原理,以及关键渲染路径优化方法。内容涵盖事件循环机制、异步任务调度、资源加载优化、代码拆分与懒加载等性能优化策略。通过真实前端项目案例,帮助开发者理解浏览器底层工作原理,并掌握提升网页加载速度与交互体验的实用技巧。

59

2026.03.06

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号