锐客网

  1. 首页 > 睿知 > it技术 > >

java代码留后门 java代码放在哪里

IT技术代码

如何准确计算Java对象的大小首先，我们先写一段大家可能不怎么写或者认为不可能java代码留后门的代码：一个类中，几个类型都是private类型，没有public方法，如何对这些属性进行读写操作，看似不可能哦，为什么，这违背了面向对象的封装，其实在必要的时候，留一道后门可以使得语言的生产力更加强大，对象的序列化不会因为没有public方法就无法保存成功吧，OK，我们简单写段代码开个头 ， 逐步引入到怎么样去测试对象的大小，一下代码非常简单，相信不用我解释什么：
import java.lang.reflect.Field;
class NodeTest1 {
private int a = 13;
private int b = 21;
}
public class Test001 {
public static void main(String []args) {
NodeTest1 node = new NodeTest1();
Field []fields = NodeTest1.class.getDeclaredFields();
for(Field field : fields) {
field.setAccessible(true);
try {
int i = field.getInt(node);
field.setInt(node, i * 2);
System.out.println(field.getInt(node));
} catch (IllegalArgumentException e) {
e.printStackTrace();
} catch (IllegalAccessException e) {
e.printStackTrace();
}
}
}
}
代码最基本的意思就是：实例化一个NodeTest1这个类的实例 ， 然后取出两个属性，分别乘以2，然后再输出，相信大家会认为这怎么可能，NodeTest1根本没有public方法，代码就在这里，将代码拷贝回去运行下就OK了 ， OK ， 现在不说这些了，运行结果为：
26
42
为什么可以取到，是每个属性都留了一道门 ， 主要是为了自己或者外部接入的方便，相信看代码自己仔细的朋友，应该知道门就在：field.setAccessible(true);代表这个域的访问被打开 ， 好比是一道后门打开了，呵呵，上面的方法如果不设置这个，就直接报错 。
看似和对象大小没啥关系，不过这只是抛砖引玉，因为我们首先要拿到对象的属性，才能知道对象的大小 ， 对象如果没有提供public方法我们也要知道它有哪些属性，所以我们后面多半会用到这段类似的代码哦java代码留后门！
对象测量大小的方法关键为java提供的（1.5过后才有）：java.lang.instrument.Instrumentation，它提供了丰富的对结构的等各方面的跟踪和对象大小的测量的API（本文只阐述对象大小的测量方法），于是乎我心喜了 ， 不过比较恶心的是它是实例化类：sun.instrument.IntrumentationImpl是sun开头的，这个鬼东西有点不好搞 ， 翻开源码构造方法是private类型 ， 没有任何getInstance的方法，写这个类干嘛java代码留后门？看来这个只能被JVM自己给初始化了 ， 那么怎么将它自己初始化的东西取出来用呢，唯一能想到的就是agent代理，那么我们先抛开代理，首先来写一个简单的对象测量方法：
步骤1：（先创建一个用于测试对象大小的处理类）
import java.lang.instrument.Instrumentation;
public class MySizeOf {
private static Instrumentation inst;
/**
*这个方法必须写，在agent调用时会被启用
*/
public static void premain(String agentArgs, Instrumentation instP) {
inst = instP;
}
/**
* 直接计算当前对象占用空间大小 ， 包括：当前类及超类的基本类型实例字段大小
* 引用类型实例字段引用大小、实例基本类型数组总占用空间、实例引用类型数组引用本身占用空间大小
* 但是不包括超类继承下来的和当前类声明的实例引用字段的对象本身的大小、实例引用数组引用的对象本身的大小
* 用来测量java对象的大?。ㄕ饫锵壤斫庹飧龃笮∈钦返模?后面再深化）

推荐阅读


上一篇：nfc开发+ios，NFC开发书籍

下一篇：天津宽带路由器怎么安装，在天津装个宽带现在需要多少钱