直接编辑.class文件,使用操作码

ech*_*hox 4 java jvm bytecode

今天我只是尝试在编译的java类文件中使用操作码.插入后

iinc 1,1
Run Code Online (Sandbox Code Playgroud)

java虚拟机响应:

Exception in thread "main" java.lang.ClassFormatError: Truncated class file
        at java.lang.ClassLoader.defineClass1(Native Method)
        at java.lang.ClassLoader.defineClassCond(ClassLoader.java:632)
        at java.lang.ClassLoader.defineClass(ClassLoader.java:616)
        at java.security.SecureClassLoader.defineClass(SecureClassLoader.java:141)
        at java.net.URLClassLoader.defineClass(URLClassLoader.java:283)
        at java.net.URLClassLoader.access$000(URLClassLoader.java:58)
        at java.net.URLClassLoader$1.run(URLClassLoader.java:197)
        at java.security.AccessController.doPrivileged(Native Method)
        at java.net.URLClassLoader.findClass(URLClassLoader.java:190)
        at java.lang.ClassLoader.loadClass(ClassLoader.java:307)
        at sun.misc.Launcher$AppClassLoader.loadClass(Launcher.java:301)
        at java.lang.ClassLoader.loadClass(ClassLoader.java:248)
Could not find the main class: Test.  Program will exit.
Run Code Online (Sandbox Code Playgroud)

这是我的示例源代码:

public class Test {

    public static void main(String[] args) {
        int i = 5;
        i++;
        i++;
        i++;
        System.out.println("Number: " + i + "\n");
    }
}
Run Code Online (Sandbox Code Playgroud)

对于操作数,增量的操作码是0x84 + 2个字节.结果类文件中只有一个部分,其中包含0x84:

[..] 8401 0184 0101 8401 01[..]
Run Code Online (Sandbox Code Playgroud)

所以我将其翻译为:

iinc 1,1
iinc 1,1
iinc 1,1
Run Code Online (Sandbox Code Playgroud)

对应我的i ++; 我++; 我++;

然后我尝试仅添加840101来再次递增变量,但这不起作用并导致ClassFormatError.

有类似于类文件的校验和吗?我在http://java.sun.com/docs/books/jvms/second_edition/html/ClassFile.doc.html中查找了类文件的格式,但找不到任何指向某种bytes_of_classfile或类似内容的东西.我也不明白为什么错误是"截断的类文件",因为我确实附加了一些东西:-)

我知道直接编辑类文件不是一个好主意,但我只对这里的VM内部感兴趣.

Shi*_*iSi 5

(免责声明:我没有反汇编你的例子.)

如果你看一下类格式的结构,你会看到它method_info包含在它的属性Code_attributes(4.7.3)中,而这些属性又指定了它们code_length.

由于您的编辑,您首先违反声明的长度,当然,您修改的方法之后的任何后续数据现在都处于不同的偏移量.