一、前言

我们经常会接触各种池化的技术或者概念,包括对象池、连接池、线程池等,池化技术最大的好处就是实现对象的重复利用,尤其是创建和使用大对象或者宝贵资源(HTTP连接对象,MySQL连接对象)等方面的时候能够大大节省系统开销,对提升系统整体性能也至关重要。

在并发请求下,如果需要同时为几百个query操作创建/关闭MySQL的连接或者是为每一个HTTP请求创建一个处理线程或者是为每一个图片或者XML解析创建一个解析对象而不使用池化技术,将会给系统带来极大的负载挑战。

本文主要是分析commons-pool2池化技术的实现方案,希望通过本文能让读者对commons-pool2的实现原理一个更全面的了解。

二、commons-pool2池化技术剖析

越来越多的框架在选择使用apache commons-pool2进行池化的管理,如jedis-cluster,commons-pool2工作的逻辑如下图所示:

2.1 核心三元素

2.1.1 ObjectPool

对象池,负责对对象进行生命周期的管理,并提供了对对象池中活跃对象和空闲对象统计的功能。

2.1.2 PooledObjectFactory

对象工厂类,负责具体对象的创建、初始化,对象状态的销毁和验证。commons-pool2框架本身提供了默认的抽象实现BasePooledObjectFactory ,业务方在使用的时候只需要继承该类,然后实现warp和create方法即可。

2.1.3 PooledObject

池化对象,是需要放到ObjectPool对象的一个包装类。添加了一些附加的信息,比如说状态信息,创建时间,激活时间等。commons-pool2提供了DefaultPooledObject和 PoolSoftedObject 2种实现。其中PoolSoftedObject继承自DefaultPooledObject,不同点是使用SoftReference实现了对象的软引用。获取对象的时候使用也是通过SoftReference进行获取。

2.2 对象池逻辑分析

2.2.1 对象池接口说明

1)我们在使用commons-pool2的时候,应用程序获取或释放对象的操作都是基于对象池进行的,对象池核心接口主要包括如下:

  1. /**
  2. *向对象池中增加对象实例
  3. */
  4. void addObject() throws Exception, IllegalStateException,
  5. UnsupportedOperationException;
  6. /**
  7. * 从对象池中获取对象
  8. */
  9. T borrowObject() throws Exception, NoSuchElementException,
  10. IllegalStateException;
  11. /**
  12. * 失效非法的对象
  13. */
  14. void invalidateObject(T obj) throws Exception;
  15. /**
  16. * 释放对象至对象池
  17. */
  18. void returnObject(T obj) throws Exception;

除了接口本身之外,对象池还支持对对象的最大数量,保留时间等等进行设置。对象池的核心参数项包括maxTotal,maxIdle,minIdle,maxWaitMillis,testOnBorrow 等。

2.2.2 对象创建解耦

对象工厂是commons-pool2框架中用于生成对象的核心环节,业务方在使用过程中需要自己去实现对应的对象工厂实现类,通过工厂模式,实现了对象池与对象的生成与实现过程细节的解耦,每一个对象池应该都有对象工厂的成员变量,如此实现对象池本身和对象的生成逻辑解耦。

可以通过代码进一步验证我们的思路:

  1. public GenericObjectPool(final PooledObjectFactory<T> factory) {
  2. this(factory, new GenericObjectPoolConfig<T>());
  3. }
  4. public GenericObjectPool(final PooledObjectFactory<T> factory,
  5. final GenericObjectPoolConfig<T> config) {

  6. super(config, ONAME_BASE, config.getJmxNamePrefix());

  7. if (factory == null) {
  8. jmxUnregister(); // tidy up
  9. throw new IllegalArgumentException("factory may not be null");
  10. }
  11. this.factory = factory;

  12. idleObjects = new LinkedBlockingDeque<>(config.getFairness());
  13. setConfig(config);
  14. }

  15. public GenericObjectPool(final PooledObjectFactory<T> factory,
  16. final GenericObjectPoolConfig<T> config, final AbandonedConfig abandonedConfig) {
  17. this(factory, config);
  18. setAbandonedConfig(abandonedConfig);
  19. }

可以看到对象池的构造方法,都依赖于对象构造工厂PooledObjectFactory,在生成对象的时候,基于对象池中定义的参数和对象构造工厂来生成。

  1. /**
  2. * 向对象池中增加对象,一般在预加载的时候会使用该功能
  3. */
  4. @Override
  5. public void addObject() throws Exception {
  6. assertOpen();
  7. if (factory == null) {
  8. throw new IllegalStateException(
  9. "Cannot add objects without a factory.");
  10. }
  11. final PooledObject<T> p = create();
  12. addIdleObject(p);
  13. }

create() 方法基于对象工厂来生成的对象,继续往下跟进代码来确认逻辑;

  1. final PooledObject<T> p;
  2. try {
  3. p = factory.makeObject();
  4. if (getTestOnCreate() && !factory.validateObject(p)) {
  5. createCount.decrementAndGet();
  6. return null;
  7. }
  8. } catch (final Throwable e) {
  9. createCount.decrementAndGet();
  10. throw e;
  11. } finally {
  12. synchronized (makeObjectCountLock) {
  13. makeObjectCount--;
  14. makeObjectCountLock.notifyAll();
  15. }
  16. }

此处确认了factory.makeObject()的操作,也印证了上述的推测,基于对象工厂来生成对应的对象。

为了更好的能够实现对象池中对象的使用以及跟踪对象的状态,commons-pool2框架中使用了池化对象PooledObject的概念,PooledObject本身是泛型类,并提供了getObject()获取实际对象的方法。

2.2.3 对象池源码分析

经过上述分析我们知道了对象池承载了对象的生命周期的管理,包括整个对象池中对象数量的控制等逻辑,接下来我们通过GenericObjectPool的源码来分析究竟是如何实现的。



对象池中使用了双端队列LinkedBlockingDeque来存储对象,LinkedBlockingDeque对列支持FIFO和FILO两种策略,基于AQS来实现队列的操作的协同。

LinkedBlockingDeque提供了队尾和队头的插入和移除元素的操作,相关操作都进行了加入重入锁的加锁操作队列中设置notFull 和 notEmpty两个状态变量,当对队列进行元素的操作的时候会触发对应的执行await和notify等操作。

  1. /**
  2. * 第一个节点
  3. * Invariant: (first == null && last == null) ||
  4. * (first.prev == null && first.item != null)
  5. */
  6. private transient Node<E> first; // @GuardedBy("lock")

  7. /**
  8. * 最后一个节点
  9. * Invariant: (first == null && last == null) ||
  10. * (last.next == null && last.item != null)
  11. */
  12. private transient Node<E> last; // @GuardedBy("lock")

  13. /** 当前队列长度 */
  14. private transient int count; // @GuardedBy("lock")

  15. /** 队列最大容量 */
  16. private final int capacity;

  17. /** 主锁 */
  18. private final InterruptibleReentrantLock lock;

  19. /** 队列是否为空状态锁 */
  20. private final Condition notEmpty;

  21. /** 队列是否满状态锁 */
  22. private final Condition notFull;

队列核心点为:

1.队列中所有的移入元素、移出、初始化构造元素都是基于主锁进行加锁操作。

2.队列的offer和pull支持设置超时时间参数,主要是通过两个状态Condition来进行协调操作。如在进行offer操作的时候,如果操作不成功,则基于notFull状态对象进行等待。

  1. public boolean offerFirst(final E e, final long timeout, final TimeUnit unit)
  2. throws InterruptedException {
  3. Objects.requireNonNull(e, "e");
  4. long nanos = unit.toNanos(timeout);
  5. lock.lockInterruptibly();
  6. try {
  7. while (!linkFirst(e)) {
  8. if (nanos <= 0) {
  9. return false;
  10. }
  11. nanos = notFull.awaitNanos(nanos);
  12. }
  13. return true;
  14. } finally {
  15. lock.unlock();
  16. }
  17. }

如进行pull操作的时候,如果操作不成功,则对notEmpty进行等待操作。

  1. public E takeFirst() throws InterruptedException {
  2. lock.lock();
  3. try {
  4. E x;
  5. while ( (x = unlinkFirst()) == null) {
  6. notEmpty.await();
  7. }
  8. return x;
  9. } finally {
  10. lock.unlock();
  11. }
  12. }

反之当操作成功的时候,则进行唤醒操作,如下所示:

  1. private boolean linkLast(final E e) {
  2. // assert lock.isHeldByCurrentThread();
  3. if (count >= capacity) {
  4. return false;
  5. }
  6. final Node<E> l = last;
  7. final Node<E> x = new Node<>(e, l, null);
  8. last = x;
  9. if (first == null) {
  10. first = x;
  11. } else {
  12. l.next = x;
  13. }
  14. ++count;
  15. notEmpty.signal();
  16. return true;
  17. }

2.3 核心业务流程

2.3.1 池化对象状态变更



上图是PooledObject的状态机图,蓝色表示状态,红色表示与ObjectPool相关的方法.PooledObject的状态为:IDLE、ALLOCATED、RETURNING、ABANDONED、INVALID、EVICTION、EVICTION_RETURN_TO_HEAD

所有状态是在PooledObjectState类中定义的,其中一些是暂时未使用的,此处不再赘述。

2.3.2 对象池browObject过程

第一步、根据配置确定是否要为标签删除调用removeAbandoned方法。

第二步、尝试获取或创建一个对象,源码过程如下:

  1. //1、尝试从双端队列中获取对象,pollFirst方法是非阻塞方法
  2. p = idleObjects.pollFirst();
  3. if (p == null) {
  4. p = create();
  5. if (p != null) {
  6. create = true;
  7. }
  8. }
  9. if (blockWhenExhausted) {
  10. if (p == null) {
  11. if (borrowMaxWaitMillis < 0) {
  12. //2、没有设置最大阻塞等待时间,则无限等待
  13. p = idleObjects.takeFirst();
  14. } else {
  15. //3、设置最大等待时间了,则阻塞等待指定的时间
  16. p = idleObjects.pollFirst(borrowMaxWaitMillis,
  17. TimeUnit.MILLISECONDS);
  18. }
  19. }
  20. }

示意图如下所示:

第三步、调用allocate使状态更改为ALLOCATED状态。

第四步、调用工厂的activateObject来初始化对象,如果发生错误,请调用destroy方法来销毁对象,例如源代码中的六个步骤。

第五步、调用TestFactory的validateObject进行基于TestOnBorrow配置的对象可用性分析,如果不可用,则调用destroy方法销毁对象。3-7步骤的源码过程如下所示:

  1. //修改对象状态
  2. if (!p.allocate()) {
  3. p = null;
  4. }
  5. if (p != null) {
  6. try {
  7. //初始化对象
  8. factory.activateObject(p);
  9. } catch (final Exception e) {
  10. try {
  11. destroy(p, DestroyMode.NORMAL);
  12. } catch (final Exception e1) {
  13. }
  14. }
  15. if (p != null && getTestOnBorrow()) {
  16. boolean validate = false;
  17. Throwable validationThrowable = null;
  18. try {
  19. //验证对象的可用性状态
  20. validate = factory.validateObject(p);
  21. } catch (final Throwable t) {
  22. PoolUtils.checkRethrow(t);
  23. validationThrowable = t;
  24. }
  25. //对象不可用,验证失败,则进行destroy
  26. if (!validate) {
  27. try {
  28. destroy(p, DestroyMode.NORMAL);
  29. destroyedByBorrowValidationCount.incrementAndGet();
  30. } catch (final Exception e) {
  31. // Ignore - validation failure is more important
  32. }
  33. }
  34. }
  35. }

2.3.3 对象池returnObject的过程执行逻辑

第一步、调用markReturningState方法将状态更改为RETURNING。

第二步、基于testOnReturn配置调用PooledObjectFactory的validateObject方法以进行可用性检查。如果检查失败,则调用destroy消耗该对象,然后确保调用idle以确保池中有IDLE状态对象可用,如果没有,则调用create方法创建一个新对象。

第三步、调用PooledObjectFactory的passivateObject方法进行反初始化操作。

第四步、调用deallocate将状态更改为IDLE。

第五步、检测是否已超过最大空闲对象数,如果超过,则销毁当前对象。

第六步、根据LIFO(后进先出)配置将对象放置在队列的开头或结尾。

2.4 拓展和思考

2.4.1 关于LinkedBlockingDeque的另种实现

上文中分析到commons-pool2中使用了双端队列以及java中的condition来实现队列中对象的管理和不同线程对对象获取和释放对象操作之间的协调,那是否有其他方案可以实现类似效果呢?答案是肯定的。

使用双端队列进行操作,其实是想将空闲对象和活跃对象进行隔离,本质上将我们用两个队列来分别存储空闲队列和当前活跃对象,然后再统一使用一个对象锁,也是可以达成相同的目标的,大概的思路如下:

1、双端队列改为两个单向队列分别用于存储空闲的和活跃的对象,队列之间的同步和协调可以通过对象锁的wait和notify完成。

  1. public class PoolState {
  2. protected final List<PooledObject> idleObjects = new ArrayList<>();
  3. protected final List<PooledObject> activeObjects = new ArrayList<>();
  4. //...
  5. }

2、在获取对象时候,原本对双端队列的LIFO或者FIFO变成了从空闲队列idleObjects中获取对象,然后在获取成功并对象状态合法后,将对象添加到活跃对象集合activeObjects 中,如果获取对象需要等待,则PoolState对象锁应该通过wait操作,进入等待状态。

3、在释放对象的时候,则首先从活跃对象集合activeObjects 删除元素,删除完成后,将对象增加到空闲对象集合idleObjects中,需要注意的是,在释放对象过程中也需要去校验对象的状态。当对象状态不合法的时候,对象应该进行销毁,不应该添加到idleObjects中。释放成功后则PoolState通过notify或者notifyAll唤醒等待中的获取操作。

4、为保障对活跃队列和空闲队列的操作线程安全性,获取对象和释放对象需要进行加锁操作,和commons2-pool中的一致。

2.4.2 对象池的自我保护机制

我们在使用commons-pool2中获取对象的时候,会从双端队列中阻塞等待获取元素(或者是创建新对象),但是如果是应用程序的异常,一直未调用returnObject或者invalidObject的时候,那可能就会出现对象池中的对象一直上升,到达设置的上线之后再去调用borrowObject的时候就会出现一直等待或者是等待超时而无法获取对象的情况。

commons-pool2为了避免上述分析的问题的出现,提供了两种自我保护机制:

2.4.2.1 基于阈值的检测

从对象池中获取对象的时候会校验当前对象池的活跃对象和空闲对象的数量占比,当空闲独享非常少,活跃对象非常多的时候,会触发空闲对象的回收,具体校验规则为:如果当前对象池中少于2个idle状态的对象或者 active数量>最大对象数-3 的时候,在borrow对象的时候启动泄漏清理。通过AbandonedConfig.setRemoveAbandonedOnBorrow 为 true 进行开启。

  1. //根据配置确定是否要为标签删除调用removeAbandoned方法
  2. final AbandonedConfig ac = this.abandonedConfig;
  3. if (ac != null && ac.getRemoveAbandonedOnBorrow() && (getNumIdle() < 2) && (getNumActive() > getMaxTotal() - 3) ) {
  4. removeAbandoned(ac);
  5. }

2.4.2.2 异步调度线程检测

AbandonedConfig.setRemoveAbandonedOnMaintenance 设置为 true 以后,在维护任务运行的时候会进行泄漏对象的清理,通过设置setTimeBetweenEvictionRunsMillis 来设置维护任务执行的时间间隔。



检测和回收实现逻辑分析:

在构造方法内部逻辑的最后调用了startEvictor方法。这个方法的作用是在构造完对象池后,启动回收器来监控回收空闲对象。startEvictor定义在GenericObjectPool的父类BaseGenericObjectPool(抽象)类中,我们先看一下这个方法的源码。

在构造器中会执行如下的设置参数;

  1. public final void setTimeBetweenEvictionRunsMillis(
  2. final long timeBetweenEvictionRunsMillis) {
  3. this.timeBetweenEvictionRunsMillis = timeBetweenEvictionRunsMillis;
  4. startEvictor(timeBetweenEvictionRunsMillis);
  5. }

当且仅当设置了timeBetweenEvictionRunsMillis参数后才会开启定时清理任务。

  1. final void startEvictor(final long delay) {
  2. synchronized (evictionLock) {
  3. EvictionTimer.cancel(evictor, evictorShutdownTimeoutMillis, TimeUnit.MILLISECONDS);
  4. evictor = null;
  5. evictionIterator = null;
  6. //如果delay<=0则不会开启定时清理任务
  7. if (delay > 0) {
  8. evictor = new Evictor();
  9. EvictionTimer.schedule(evictor, delay, delay);
  10. }
  11. }
  12. }

继续跟进代码可以发现,调度器中设置的清理方法的实现逻辑实际在对象池中定义的,也就是由GenericObjectPool或者GenericKeyedObjectPool来实现,接下来我们继续探究对象池是如何进行对象回收的。

a)、核心参数:

minEvictableIdleTimeMillis:指定空闲对象最大保留时间,超过此时间的会被回收。不配置则不过期回收。

softMinEvictableIdleTimeMillis:一个毫秒数值,用来指定在空闲对象数量超过minIdle设置,且某个空闲对象超过这个空闲时间的才可以会被回收。

minIdle:对象池里要保留的最小空间对象数量。

b)、回收逻辑

以及一个对象回收策略接口EvictionPolicy,可以预料到对象池的回收会和上述的参数项及接口EvictionPolicy发生关联,继续跟进代码会发现如下的内容,可以看到在判断对象池可以进行回收的时候,直接调用了destroy进行回收。

  1. boolean evict;
  2. try {
  3. evict = evictionPolicy.evict(evictionConfig, underTest,
  4. idleObjects.size());
  5. } catch (final Throwable t) {
  6. // Slightly convoluted as SwallowedExceptionListener
  7. // uses Exception rather than Throwable
  8. PoolUtils.checkRethrow(t);
  9. swallowException(new Exception(t));
  10. // Don't evict on error conditions
  11. evict = false;
  12. }
  13. if (evict) {
  14. // 如果可以被回收则直接调用destroy进行回收
  15. destroy(underTest);
  16. destroyedByEvictorCount.incrementAndGet();
  17. }

为提升回收的效率,在回收策略判断对象的状态不是evict的时候,也会进行进一步的状态判断和处理,具体逻辑如下:

1.尝试激活对象,如果激活失败则认为对象已经不再存活,直接调用destroy进行销毁。

2.在激活对象成功的情况下,会通过validateObject方法取校验对象状态,如果校验失败,则说明对象不可用,需要进行销毁。

  1. boolean active = false;
  2. try {
  3. // 调用activateObject激活该空闲对象,本质上不是为了激活,
  4. // 而是通过这个方法可以判定是否还存活,这一步里面可能会有一些资源的开辟行为。
  5. factory.activateObject(underTest);
  6. active = true;
  7. } catch (final Exception e) {
  8. // 如果激活的时候,发生了异常,就说明该空闲对象已经失联了。
  9. // 调用destroy方法销毁underTest
  10. destroy(underTest);
  11. destroyedByEvictorCount.incrementAndGet();
  12. }
  13. if (active) {
  14. // 再通过进行validateObject校验有效性
  15. if (!factory.validateObject(underTest)) {
  16. // 如果校验失败,说明对象已经不可用了
  17. destroy(underTest);
  18. destroyedByEvictorCount.incrementAndGet();
  19. } else {
  20. try {
  21. /*
  22. *因为校验还激活了空闲对象,分配了额外的资源,那么就通过passivateObject把在activateObject中开辟的资源释放掉。
  23. */
  24. factory.passivateObject(underTest);
  25. } catch (final Exception e) {
  26. // 如果passivateObject失败,也可以说明underTest这个空闲对象不可用了
  27. destroy(underTest);
  28. destroyedByEvictorCount.incrementAndGet();
  29. }
  30. }
  31. }

三、写在最后

连接池能够给程序开发者带来一些便利性,前言中我们分析了使用池化技术的好处和必要性,但是我们也可以看到commons-pool2框架在对象的创建和获取上都进行了加锁的操作,这会在并发场景下一定程度的影响应用程序的性能,其次池化对象的对象池中对象的数量也是需要进行合理的设置,否则也很难起到真正的使用对象池的目的,这给我们也带来了一定的挑战。

作者:vivo 互联网服务器团队-Huang Xiaoqun

commons-pool2 池化技术探究的更多相关文章

  1. Java--对象池化技术 org.apache.commons.pool2.ObjectPool

    org.apache.commons.pool2.ObjectPool提供了对象池,开发的小伙伴们可以直接使用来构建一个对象池 使用该对象池具有两个简单的步骤: 1.创建对象工厂,org.apache ...

  2. 对象池化技术 org.apache.commons.pool

    恰当地使用对象池化技术,可以有效地减少对象生成和初始化时的消耗,提高系统的运行效率.Jakarta Commons Pool组件提供了一整套用于实现对象池化的框架,以及若干种各具特色的对象池实现,可以 ...

  3. Java 数据持久化系列之池化技术

    在上一篇文章<Java 数据持久化系列之JDBC>中,我们了解到使用 JDBC 创建 Connection 可以执行对应的SQL,但是创建 Connection 会消耗很多资源,所以 Ja ...

  4. SPP空间金字塔池化技术的直观理解

    空间金字塔池化技术, 厉害之处,在于使得我们构建的网络,可以输入任意大小的图片,不需要经过裁剪缩放等操作. 是后续许多金字塔技术(psp,aspp等)的起源,主要的目的都是为了获取场景语境信息,获取上 ...

  5. CVPR 2019|PoolNet:基于池化技术的显著性检测 论文解读

    作者 | 文永亮 研究方向 | 目标检测.GAN 研究动机 ​ 这是一篇发表于CVPR2019的关于显著性目标检测的paper,在U型结构的特征网络中,高层富含语义特征捕获的位置信息在自底向上的传播过 ...

  6. 仿照Android的池化技术

    /** * 仿照Android池化技术 * @author fgtian * */ public class ObjectCacheTest { public static class ObjectI ...

  7. 《Mybatis 手撸专栏》第6章:数据源池化技术实现

    作者:小傅哥 博客:https://bugstack.cn - 手写Mybatis系列文章 沉淀.分享.成长,让自己和他人都能有所收获! 一.前言 码农,只会做不会说? 你有发现吗,其实很大一部分码农 ...

  8. 池化技术(二)HikariCP是如何管理数据库连接的?

    基于依赖程序的版本信息:HikariCP:3.3.1               驱动程序mysql-connector-java:8.0.17 上一篇:Druid是如何管理数据库连接的 零.类图和流 ...

  9. 池化技术之Java线程池

     https://blog.csdn.net/jcj_2012/article/details/84906657 作用 线程池,通过复用线程来提升性能; 背景 线程是一个操作系统概念.操作系统负责这个 ...

随机推荐

  1. vue之provide和inject跨组件传递属性值失败(父组件向子组件传值的两种方式)

    简单介绍:当一个子组件需要用到父组件的父组件的某些参数.那么这个时候为了避免组件重复传参,使用vue的依赖注入是个不错的方法,直接在最外层组件设置一个provide,内部不管多少嵌套都可以直接取到最外 ...

  2. Java流程控制:选择结构

    一.选择结构 选择结构用于判断给定的条件,根据判断的结果来控制程序的流程. Java中选择结构的语法主要分为'if...else'语句和'switch...case'语句. Java中选择结构语句在语 ...

  3. Java常用类:Scanner类

    一.简介 java.util.Scanner是Java5的新特征,我们可以通过Scanner类来获取用户的输入. 二.创建对象 示例: Scanner scanner = new Scanner(Sy ...

  4. 数据结构-PHP 线段树的实现

    转: 数据结构-PHP 线段树的实现 1.线段树介绍 线段树是基于区间的统计查询,线段树是一种 二叉搜索树,它将一个区间划分成一些单元区间,每个单元区间对应线段树中的一个叶结点.使用线段树可以快速的查 ...

  5. 剑指 Offer 56 - I. 数组中数字出现的次数 + 分组异或

    剑指 Offer 56 - I. 数组中数字出现的次数 Offer_56_1 题目描述 解题思路 java代码 /** * 方法一:数位方法 */ class Offer_56_1_2 { publi ...

  6. BZOJ_2844 albus就是要第一个出场 【线性基】

    一.题目 albus就是要第一个出场 二.分析 非常有助于理解线性基的一题. 构造线性基$B$后,如果$|A| > |B|$,那么就意味着有些数可以由$B$中的数异或出来,而多的数可以取或者不取 ...

  7. [Python] 波士顿房价的7种模型(线性拟合、二次多项式、Ridge、Lasso、SVM、决策树、随机森林)的训练效果对比

    目录 1. 载入数据 列解释Columns: 2. 数据分析 2.1 预处理 2.2 可视化 3. 训练模型 3.1 线性拟合 3.2 多项式回归(二次) 3.3 脊回归(Ridge Regressi ...

  8. JVM笔记 -- 来,教你类加载子系统

    类加载子系统 类文件首先需要经过类加载子系统,进行加载,进类信息等加载到运行时数据区,生成Klass的实例. 在类加载子系统中有以下3个阶段操作(广义上的加载): 加载阶段 Bootstrap Cla ...

  9. 《逆向工程核心原理》——DLL注入与卸载

    利用CreateRemoteThread #include <iostream> #include <tchar.h> #include <Windows.h> # ...

  10. 2019_西湖论剑_预选赛 testre

    2019_西湖论剑_预选赛 testre 程序中关键操作是比较ptr,其中夹杂的一部分v26计算是为了混淆我们的分析.那么我们只要跟踪ptr数组的生成便可,向上发现v11,加密操作数组. 接下来跟踪v ...