摘要：運(yùn)行時(shí)修改字節(jié)碼需求在運(yùn)行時(shí)動(dòng)態(tài)修改某個(gè)類的字節(jié)碼文件，不重啟服務(wù)器。方案字節(jié)碼修改框架有很多第三方的字節(jié)碼修改框架，由于前期接觸了產(chǎn)品所以決定使用框架，相對(duì)而言更為簡(jiǎn)單，但是效率較低。

需求：在運(yùn)行時(shí)動(dòng)態(tài)修改某個(gè)類的字節(jié)碼文件，不重啟服務(wù)器。

方案：asm/javaassist + agent+Instrumentation

有很多第三方的字節(jié)碼修改框架，由于前期接觸了apm 產(chǎn)品pinpoint,所以決定使用asm/javaassist 框架，相對(duì)而言javaasist更為簡(jiǎn)單，但是效率較低。

ASM框架概述：

ASM有兩種處理字節(jié)碼的API分別是:

The ASM library provides two APIs for generating and transforming compiled
classes: the core API provides an event based representation of classes, while
the tree API provides an object based representation.

可以類比解析xml
These two APIs can be compared to the Simple API for XML (SAX) and
Document Object Model (DOM) APIs for XML documents: the event based
API is similar to SAX, while the object based API is similar to DOM. The
object based API is built on top of the event based one, like DOM can be
provided on top of SAX.

ASM字節(jié)碼修改demo:
github:https://github.com/chengbingh...

ASM 十分底層，比如我們要生成一個(gè)包含幾個(gè)熟悉和一個(gè)方法的接口，其代碼如下：

    public static void main(String[] args) throws IOException {
        ClassWriter cw = new ClassWriter(0);
        cw.visit(Opcodes.V1_5, Opcodes.ACC_PUBLIC + Opcodes.ACC_ABSTRACT + Opcodes.ACC_INTERFACE,
                "com/hcb/asm/generate1/Comparable", null, "java/lang/Object",
                new String[]{"com/hcb/asm/generate123"});
        cw.visitField(Opcodes.ACC_PUBLIC + Opcodes.ACC_FINAL + Opcodes.ACC_STATIC, "LESS", "I",
                null, new Integer(0)).visitEnd();
        cw.visitField(Opcodes.ACC_PUBLIC + Opcodes.ACC_FINAL + Opcodes.ACC_STATIC, "EQUAL", "I",
                null, new Integer(1)).visitEnd();
        cw.visitField(Opcodes.ACC_PUBLIC + Opcodes.ACC_FINAL + Opcodes.ACC_STATIC, "GREATER", "I",
                null, new Integer(2)).visitEnd();
        cw.visitMethod(Opcodes.ACC_PUBLIC + Opcodes.ACC_ABSTRACT, "compareTo",
                "(Ljava/lang/Object;)I", null, null).visitEnd();
        cw.visitEnd();

        byte[] b = null;
        b = cw.toByteArray();
        //將上述生成的byts 寫入一個(gè)XX.class 文件中，再通過(guò)一個(gè)反編譯軟件就可以看到生成的類。
        File file = new File("Comparable1.class");
        FileOutputStream fos = new FileOutputStream(file);
        fos.write(b);
        fos.close();
    }

如果操作不當(dāng)會(huì)產(chǎn)生一些奇怪的字節(jié)碼，比如下面的這個(gè)類，其方法和屬性都重復(fù)了：

javaasist框架demo:
github:https://github.com/chengbingh...

上述demo展示了如何使用javaassist修改字節(jié)碼.

**

java 提供了agent可以用來(lái)修改字節(jié)碼，有兩個(gè)修改時(shí)機(jī)，一個(gè)是class文件加載進(jìn)虛擬機(jī)時(shí)，一個(gè)是在runtime。
可以通過(guò)參數(shù)：-javaagent 指定agent jar 包位置，其實(shí)在jdk 中有一個(gè)示例jar,以jdk1.8為例，在JRE_HOEM/lib/management-agent.jar

這是一個(gè)空的jar包，但是其中有manifest.mf的寫法。

Premain-Class: 對(duì)應(yīng)是在加載進(jìn)jvm時(shí)。
我們以pingpoint1.7.1為參考：
pinpoint的agent 指定的一個(gè)啟動(dòng)參數(shù)是：
-javaagent:C:/kingdee/tomcat/apache-tomcat-8.0.48_ppagent/agent-hcb/pinpoint-bootstrap-1.7.1.jar

我們注意到premain-class指定的class有一個(gè)方法premain，這個(gè)方法即入口函數(shù)

Agent-Class:對(duì)應(yīng)運(yùn)行時(shí)。

github:地址：
修改工程：https://github.com/chengbingh...
測(cè)試工程：https://github.com/chengbingh...

UpdateClazz的main函數(shù)中根據(jù)某虛擬機(jī)的pid將agent 的jar包load到agent.

agent jar 包的manifest 文件中指定了agentMain方法所在的類

AgentMain 的agentMain方法中調(diào)用Transformer修改修改字節(jié)碼，案例中使用javaasist修改字節(jié)碼。

測(cè)試步驟是：

訪問(wèn)啟動(dòng)tomcat訪問(wèn)對(duì)于servlet

UpdateClazz修改字節(jié)碼（可以用jps命令獲取pid）

再次訪問(wèn)

發(fā)現(xiàn)已經(jīng)修改

相關(guān)微信公眾號(hào)：