Javassist进行方法插桩
javassist官网 http://jboss-javassist.github.io/javassist/
javassist API网 http://jboss-javassist.github.io/javassist/html/index.html
javassist参考博客 https://www.ibm.com/developerworks/cn/java/j-dyn0916/
Ⅰ插桩
自动用例生成(使用Randoop)
评价(对用例筛选冗余)>功能覆盖、语句覆盖(一般用后者)
>插桩 (插入语句)
用Javassist实现自动插入语句,即插桩
方法层次的插桩:
在方法前插入进入方法的语句,方法后插入退出方法的语句
Ⅱ用Javassist对方法插桩
1‘ 首先在官网下Javassist的jar包,放置在web项目的lib下,在eclipse里右击项目选择build path的最后一个,导入jar包。
2’ 新建一个相对要插桩类a.java的被插桩程序aJssistTiming.java
弄明白这个对方法的插桩,还是得看程序,我对测试第二个博客里的Triangle.java代码进行方法插桩,在方法前后都插入一个输出语句,TriangleJssistTiming.java代码示例如下:
import java.io.IOException;
import javassist.*; public class TriangleJssistTiming {
public static void main(String argv[]){
try {
String classname="Triangle";
//获取class文件
CtClass clas =ClassPool.getDefault().get(classname); if(clas==null){
System.out.println("classname"+clas+" not found.");
}else{
//调用方法
addTiming(clas,"isTriangle");
addTiming(clas,"getType");
addTiming(clas,"diffOfBorders");
addTiming(clas,"getBorders");
clas.writeFile();
}
} catch (CannotCompileException ex) {
ex.printStackTrace();
} catch (NotFoundException ex) {
ex.printStackTrace();
} catch (IOException ex) {
ex.printStackTrace();
} } private static void addTiming(CtClass cct,String method) throws NotFoundException, CannotCompileException{
//获取方法信息,如果方法不存在,则抛出异常
CtMethod ctMethod = cct.getDeclaredMethod(method);
//将旧的方法名称进行重新命名
String nname = method + "$impl";
ctMethod.setName(nname);
//方法的副本,采用过滤器的方式
CtMethod newCtMethod = CtNewMethod.copy(ctMethod, method, cct, null); //为该方法添加时间过滤器来计算时间,并判断获取时间的方法是否有返回值
String type = ctMethod.getReturnType().getName();
StringBuffer body = new StringBuffer();
body.append("{\n long start = System.currentTimeMillis();\n"); body.append("System.out.println(\" "+ nname +"_in_11\");");
//返回值类型不同
if(!"void".equals(type)) {
body.append(type + " result = ");
}
//可以通过$$将传递给拦截器的参数,传递给原来的方法
body.append(nname + "($$);\n");
//输出方法运行时间差
// body.append("System.out.println(\"Call to method " + nname + " took \" + \n (System.currentTimeMillis()-start) + " + "\" ms.\");\n");
body.append("System.out.println(\" "+ nname +"_out_11\");");
if(!"void".equals(type)) {
body.append("return result;\n");
} body.append("}");
//替换拦截器方法的主体内容,并将该方法添加到class之中
newCtMethod.setBody(body.toString());
cct.addMethod(newCtMethod); //输出拦截器的代码块
System.out.println("拦截器方法的主体:");
System.out.println(body.toString());
}
}
▲1' body.append()插入字符串,里面若是输出语句需要注意用转义字符 “ “ 改成/“ /"
2’ 构造一个addtiming(0方法,方法里构造拦截器时使用一个 java.lang.StringBuffer 来累积正文文本(这显示了处理 String的构造的正确方法。这种变化取决于原来的方法是否有返回值。如果它 有返回值,那么构造的代码就将这个值保存在局部变量中,这样在拦截器方法结束时就可以返回它。如果原来的方法类型为 void ,那么就什么也不需要保存,也不用在拦截器方法中返回任何内容。
3‘ body.append(nname + "($$);\n") 中 nname 是原来方法修改后的名字。在调用中使用的 $$ 标识符是 Javassist 表示正在构造的方法的一系列参数的方式。通过在对原来方法的调用中使用这个标识符,在调用拦截器方法时提供的参数就可以传递给原来的方法。
3‘ 运行
在eclipse里运行插桩程序和被插桩程序,然后看当地目录下又生成一个Triangle.class文件,大小比原来的大一点。
在cmd代码目录下运行该文件 java Triangle

▲原Triangle里没有main方法,需自己插入main方法并创建一个对象引用第一个方法isTriangle()
比较插桩前后Triangle.class,在当地目录找到Triangle.class(后生成的,不在bin目录里,较大的文件),然后用
,导入该文件,可以查看原java代码,会发现多了四个类似的方法:
import java.io.PrintStream; public class Triangle
{
public static void main(String[] args)
{
Triangle tr = new Triangle(2L, 3L, 4L);
tr.isTriangle(tr);
} protected long lborderA = 0L;
protected long lborderB = 0L;
protected long lborderC = 0L; public Triangle(long lborderA, long lborderB, long lborderC)
{
this.lborderA = lborderA; this.lborderB = lborderB; this.lborderC = lborderC;
} public boolean isTriangle$impl(Triangle triangle)
{
boolean isTriangle = false;
if ((triangle.lborderA > 0L) && (triangle.lborderA <= 9223372036854775807L) &&
(triangle.lborderB > 0L) && (triangle.lborderB <= 9223372036854775807L) &&
(triangle.lborderC > 0L) && (triangle.lborderC <= 9223372036854775807L)) {
if ((diffOfBorders(triangle.lborderA, triangle.lborderB) < triangle.lborderC) &&
(diffOfBorders(triangle.lborderB, triangle.lborderC) < triangle.lborderA) &&
(diffOfBorders(triangle.lborderC, triangle.lborderA) < triangle.lborderB)) {
isTriangle = true;
}
}
return isTriangle;
} public String getType$impl(Triangle triangle)
{
String strType = "Illegal";
if (isTriangle(triangle)) {
if ((triangle.lborderA == triangle.lborderB) &&
(triangle.lborderB == triangle.lborderC)) {
strType = "Regular";
} else if ((triangle.lborderA != triangle.lborderB) &&
(triangle.lborderB != triangle.lborderC) &&
(triangle.lborderA != triangle.lborderC)) {
strType = "Scalene";
} else {
strType = "Isosceles";
}
}
return strType;
} public long diffOfBorders$impl(long a, long b)
{
return a > b ? a - b : b - a;
} public long[] getBorders$impl()
{
long[] borders = new long[3];
borders[0] = this.lborderA;
borders[1] = this.lborderB;
borders[2] = this.lborderC;
return borders;
} public boolean isTriangle(Triangle paramTriangle)
{
long l = System.currentTimeMillis();
System.out.println(" isTriangle$impl_in_11");
boolean bool = isTriangle$impl(paramTriangle);
System.out.println(" isTriangle$impl_out_11");
return bool;
} public String getType(Triangle paramTriangle)
{
long l = System.currentTimeMillis();
System.out.println(" getType$impl_in_11");
String str = getType$impl(paramTriangle);
System.out.println(" getType$impl_out_11");
return str;
} public long diffOfBorders(long paramLong1, long paramLong2)
{
long l1 = System.currentTimeMillis();
System.out.println(" diffOfBorders$impl_in_11");
long l2 = diffOfBorders$impl(paramLong1, paramLong2);
System.out.println(" diffOfBorders$impl_out_11");
return l2;
} public long[] getBorders()
{
long l = System.currentTimeMillis();
System.out.println(" getBorders$impl_in_11");
long[] arrayOfLong = getBorders$impl();
System.out.println(" getBorders$impl_out_11");
return arrayOfLong;
}
}
总结:
Javassist 不仅是一个处理字节码的库,而且更因为它的另一项功能使得它成为试验 classworking 的很好的起点。这一项功能就是:可以用 Javassist 改变 Java 类的字节码,而无需真正了解关于字节码或者 Java 虚拟机(Java virtual machine JVM)结构的任何内容。
用Javassist API的方法,对插桩程序用ctclass、classpool、CtMethod等方法进行方法插桩,然后生成第二个插桩程序的class文件,此时run这个class文件就会显示插入的语句要输出的内容。
Javassist进行方法插桩的更多相关文章
- Javsssist用InsertAt()方法对语句插桩
基于上一篇的方法插桩,这一篇则是进一步的对每行的语句进行插桩. 对于存在分支的方法(例如if(){}else{}),对方法插桩的方法是不能够全部涉及到的.所以要对程序的每条语句进行插桩. 插入什么语句 ...
- zorka源码解读之通过beanshell进行插桩的流程
zorka中插桩流程概述 1.在SpyDefinition中配置插桩属性,将SpyDefinition实例提交给插桩引擎.2.SpyDefinition实例中包含了插桩探针probes,probe插入 ...
- 方案设计:基于IDEA插件开发和字节码插桩技术,实现研发交付质量自动分析
作者:小傅哥 博客:https://bugstack.cn 沉淀.分享.成长,让自己和他人都能有所收获! 一.前言 如何保证代码质量? 业务提需求,产品定方案,研发做实现,测试验流程.四种角色的相互配 ...
- 开发 IDEA Plugin 引入探针,基于字节码插桩获取执行SQL
作者:小傅哥 博客:https://bugstack.cn 沉淀.分享.成长,让自己和他人都能有所收获! 一.前言 片面了! 一月三舟,托尔斯泰说:"多么伟大的作家,也不过就是在书写自己的片 ...
- 插桩 inline hook 动态二进制插桩的原理和基本实现过程
插桩测试 https://source.android.google.cn/compatibility/tests/development/instrumentation https://zhuanl ...
- Java Instrumentation插桩技术学习
Instrumentation基础 openrasp中用到了Instrumentation技术,它的最大作用,就是类的动态改变和操作. 使用Instrumentation实际上也可以可以开发一个代理来 ...
- 手淘架构组最新实践 | iOS基于静态库插桩的⼆进制重排启动优化 抖音研发实践:基于二进制文件重排的解决方案 APP启动速度提升超15% 编译期插桩
抖音研发实践:基于二进制文件重排的解决方案 APP启动速度提升超15% 原创 Leo 字节跳动技术团队 2019-08-09 https://mp.weixin.qq.com/s/Drmmx5JtjG ...
- APK修改神器:插桩工具 DexInjector
本文介绍了一个针对Dex进行插桩的工具,讲解了一下直接修改Dalvik字节码和Dex文件时遇到的问题和解决方法 作者:字节跳动终端技术-- 李言 背景 线下场景中,我们经常需要在APK中插入一些检测代 ...
- Flymeos插桩适配教程
插桩适配前提,安装Ubuntu或者其他linux系统. 安装JDK7 sudo apt--jdk Ubuntu 16.04与基于它的版本,需要添加源 sudo add-apt-repository p ...
随机推荐
- 用scikit-learn学习LDA主题模型
在LDA模型原理篇我们总结了LDA主题模型的原理,这里我们就从应用的角度来使用scikit-learn来学习LDA主题模型.除了scikit-learn, 还有spark MLlib和gensim库 ...
- git使用简易指南
安装 下载 git OSX 版 下载 git Windows 版 下载 git Linux 版 创建新仓库 创建新文件夹,打开,然后执行 git init 以创建新的 git 仓库. 检出仓库 执行如 ...
- 【T-SQL】系列文章全文目录(2017-06-02更新)
本系列[T-SQL]主要是针对T-SQL的总结. T-SQL基础 [T-SQL基础]01.单表查询-几道sql查询题 [T-SQL基础]02.联接查询 [T-SQL基础]03.子查询 [T-SQL基础 ...
- numpy中linspace用法 (等差数列创建函数)
linspace 函数 是创建等差数列的函数, 最好是在 Matlab 语言中见到这个函数的,近期在学习Python 中的 Numpy, 发现也有这个函数,以下给出自己在学习过程中的一些总结. ( ...
- 【JAVAWEB学习笔记】29_文件的上传------commons-fileupload
今天内容: 文件的上传------commons-fileupload 文件上传和下载的实质:文件的拷贝 文件上传:从本地拷贝到服务器磁盘上 客户端需要编写文件上传表单---->服务端需要编 ...
- 逆向libbaiduprotect(四)
百度加固libbaiduprotect.so自身对只读字符串进行了加密保护,防止成为破解和逆向的切入口.一般地认为,只要找出这个解密算法就可以对.rodata段的只读字符串进行破解,从而窥探程序的意图 ...
- Spring+SpringMVC+MyBatis深入学习及搭建(十一)——SpringMVC架构
转载请注明出处:http://www.cnblogs.com/Joanna-Yan/p/6985816.html 前面讲到:Spring+SpringMVC+MyBatis深入学习及搭建(十)--My ...
- 深入探索C++对象模型(六)
执行期语意学(Runtime Semantics) 对象的构造和析构(Object Constructor and Destructor) 一般而言,constructor和destructor的安插 ...
- 美丽的CSS图形和HTML5
1.HTML5基础 文档类型 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "htt ...
- 原生和jQuery的ajax用法
jQuery的ajax方法: $.ajax({ url:'/comm/test1.php', type:'POST', //GET async:true, //或false,是否异步 data:{ n ...