Skip to content

Commit 2df947a

Browse files
authored
Merge pull request Snailclimb#656 from tanglei302wqy/master
增加jad反编译学习Java笔记
2 parents e6962f6 + dd91892 commit 2df947a

File tree

1 file changed

+377
-0
lines changed

1 file changed

+377
-0
lines changed

docs/java/JAD反编译tricks.md

Lines changed: 377 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,377 @@
1+
[jad](https://varaneckas.com/jad/)反编译工具,已经不再更新,且只支持JDK1.4,但并不影响其强大的功能。
2+
3+
基本用法:`jad xxx.class`,会生成直接可读的xxx.jad文件。
4+
5+
6+
7+
## 自动拆装箱
8+
9+
对于基本类型和包装类型之间的转换,通过xxxValue()和valueOf()两个方法完成自动拆装箱,使用jad进行反编译可以看到该过程:
10+
11+
```java
12+
public class Demo {
13+
public static void main(String[] args) {
14+
int x = new Integer(10); // 自动拆箱
15+
Integer y = x; // 自动装箱
16+
}
17+
}
18+
```
19+
反编译后结果:
20+
21+
```java
22+
public class Demo
23+
{
24+
public Demo(){}
25+
26+
public static void main(String args[])
27+
{
28+
int i = (new Integer(10)).intValue(); // intValue()拆箱
29+
Integer integer = Integer.valueOf(i); // valueOf()装箱
30+
}
31+
}
32+
```
33+
34+
35+
36+
## foreach语法糖
37+
38+
在遍历迭代时可以foreach语法糖,对于数组类型直接转换成for循环:
39+
40+
```java
41+
// 原始代码
42+
int[] arr = {1, 2, 3, 4, 5};
43+
for(int item: arr) {
44+
System.out.println(item);
45+
}
46+
}
47+
48+
// 反编译后代码
49+
int ai[] = {
50+
1, 2, 3, 4, 5
51+
};
52+
int ai1[] = ai;
53+
int i = ai1.length;
54+
// 转换成for循环
55+
for(int j = 0; j < i; j++)
56+
{
57+
int k = ai1[j];
58+
System.out.println(k);
59+
}
60+
```
61+
62+
63+
64+
对于容器类的遍历会使用iterator进行迭代:
65+
66+
```java
67+
import java.io.PrintStream;
68+
import java.util.*;
69+
70+
public class Demo
71+
{
72+
public Demo() {}
73+
public static void main(String args[])
74+
{
75+
ArrayList arraylist = new ArrayList();
76+
arraylist.add(Integer.valueOf(1));
77+
arraylist.add(Integer.valueOf(2));
78+
arraylist.add(Integer.valueOf(3));
79+
Integer integer;
80+
// 使用的for循环+Iterator,类似于链表迭代:
81+
// for (ListNode cur = head; cur != null; System.out.println(cur.val)){
82+
// cur = cur.next;
83+
// }
84+
for(Iterator iterator = arraylist.iterator(); iterator.hasNext(); System.out.println(integer))
85+
integer = (Integer)iterator.next();
86+
}
87+
}
88+
```
89+
90+
91+
92+
## Arrays.asList(T...)
93+
94+
熟悉Arrays.asList(T...)用法的小伙伴都应该知道,asList()方法传入的参数不能是基本类型的数组,必须包装成包装类型再使用,否则对应生成的列表的大小永远是1:
95+
96+
```java
97+
import java.util.*;
98+
public class Demo {
99+
public static void main(String[] args) {
100+
int[] arr1 = {1, 2, 3};
101+
Integer[] arr2 = {1, 2, 3};
102+
List lists1 = Arrays.asList(arr1);
103+
List lists2 = Arrays.asList(arr2);
104+
System.out.println(lists1.size()); // 1
105+
System.out.println(lists2.size()); // 3
106+
}
107+
}
108+
```
109+
110+
从反编译结果来解释,为什么传入基本类型的数组后,返回的List大小是1:
111+
112+
```java
113+
// 反编译后文件
114+
import java.io.PrintStream;
115+
import java.util.Arrays;
116+
import java.util.List;
117+
118+
public class Demo
119+
{
120+
public Demo() {}
121+
122+
public static void main(String args[])
123+
{
124+
int ai[] = {
125+
1, 2, 3
126+
};
127+
// 使用包装类型,全部元素由int包装为Integer
128+
Integer ainteger[] = {
129+
Integer.valueOf(1), Integer.valueOf(2), Integer.valueOf(3)
130+
};
131+
132+
// 注意这里被反编译成二维数组,而且是一个1行三列的二维数组
133+
// list.size()当然返回1
134+
List list = Arrays.asList(new int[][] { ai });
135+
List list1 = Arrays.asList(ainteger);
136+
System.out.println(list.size());
137+
System.out.println(list1.size());
138+
}
139+
}
140+
```
141+
142+
从上面结果可以看到,传入基本类型的数组后,会被转换成一个二维数组,而且是**new int\[1]\[arr.length]**这样的数组,调用list.size()当然返回1。
143+
144+
145+
146+
## 注解
147+
148+
Java中的类、接口、枚举、注解都可以看做是类类型。使用jad来看一下@interface被转换成什么:
149+
150+
```java
151+
import java.lang.annotation.Retention;
152+
import java.lang.annotation.RetentionPolicy;
153+
154+
@Retention(RetentionPolicy.RUNTIME)
155+
public @interface Foo{
156+
String[] value();
157+
boolean bar();
158+
}
159+
```
160+
查看反编译代码可以看出:
161+
162+
- 自定义的注解类Foo被转换成接口Foo,并且继承Annotation接口
163+
- 原来自定义接口中的value()和bar()被转换成抽象方法
164+
165+
```java
166+
import java.lang.annotation.Annotation;
167+
168+
public interface Foo
169+
extends Annotation
170+
{
171+
public abstract String[] value();
172+
173+
public abstract boolean bar();
174+
}
175+
```
176+
注解通常和反射配合使用,而且既然自定义的注解最终被转换成接口,注解中的属性被转换成接口中的抽象方法,那么通过反射之后拿到接口实例,在通过接口实例自然能够调用对应的抽象方法:
177+
```java
178+
import java.util.Arrays;
179+
180+
@Foo(value={"sherman", "decompiler"}, bar=true)
181+
public class Demo{
182+
public static void main(String[] args) {
183+
Foo foo = Demo.class.getAnnotation(Foo.class);
184+
System.out.println(Arrays.toString(foo.value())); // [sherman, decompiler]
185+
System.out.println(foo.bar()); // true
186+
}
187+
}
188+
```
189+
190+
191+
## 枚举
192+
193+
通过jad反编译可以很好地理解枚举类。
194+
195+
196+
197+
### 空枚举
198+
199+
先定义一个空的枚举类:
200+
201+
```java
202+
public enum DummyEnum {
203+
}
204+
```
205+
使用jad反编译查看结果:
206+
207+
- 自定义枚举类被转换成final类,并且继承Enum
208+
- 提供了两个参数(name,odinal)的私有构造器,并且调用了父类的构造器。注意即使没有提供任何参数,也会有该该构造器,其中name就是枚举实例的名称,odinal是枚举实例的索引号
209+
- 初始化了一个private static final自定义类型的空数组 **$VALUES**
210+
- 提供了两个public static方法:
211+
- values()方法通过clone()方法返回内部$VALUES的浅拷贝。这个方法结合私有构造器可以完美实现单例模式,想一想values()方法是不是和单例模式中getInstance()方法功能类似
212+
- valueOf(String s):调用父类Enum的valueOf方法并强转返回
213+
214+
```java
215+
public final class DummyEnum extends Enum
216+
{
217+
// 功能和单例模式的getInstance()方法相同
218+
public static DummyEnum[] values()
219+
{
220+
return (DummyEnum[])$VALUES.clone();
221+
}
222+
// 调用父类的valueOf方法,并墙砖返回
223+
public static DummyEnum valueOf(String s)
224+
{
225+
return (DummyEnum)Enum.valueOf(DummyEnum, s);
226+
}
227+
// 默认提供一个私有的私有两个参数的构造器,并调用父类Enum的构造器
228+
private DummyEnum(String s, int i)
229+
{
230+
super(s, i);
231+
}
232+
// 初始化一个private static final的本类空数组
233+
private static final DummyEnum $VALUES[] = new DummyEnum[0];
234+
235+
}
236+
237+
```
238+
### 包含抽象方法的枚举
239+
240+
枚举类中也可以包含抽象方法,但是必须定义枚举实例并且立即重写抽象方法,就像下面这样:
241+
242+
```java
243+
public enum DummyEnum {
244+
DUMMY1 {
245+
public void dummyMethod() {
246+
System.out.println("[1]: implements abstract method in enum class");
247+
}
248+
},
249+
250+
DUMMY2 {
251+
public void dummyMethod() {
252+
System.out.println("[2]: implements abstract method in enum class");
253+
}
254+
};
255+
256+
abstract void dummyMethod();
257+
258+
}
259+
```
260+
再来反编译看看有哪些变化:
261+
262+
- 原来final class变成了abstract class:这很好理解,有抽象方法的类自然是抽象类
263+
- 多了两个public static final的成员DUMMY1、DUMMY2,这两个实例的初始化过程被放到了static代码块中,并且实例过程中直接重写了抽象方法,类似于匿名内部类的形式。
264+
- 数组**$VALUES[]**初始化时放入枚举实例
265+
266+
还有其它变化么?
267+
268+
在反编译后的DummyEnum类中,是存在抽象方法的,而枚举实例在静态代码块中初始化过程中重写了抽象方法。在Java中,抽象方法和抽象方法重写同时放在一个类中,只能通过内部类形式完成。因此上面第二点应该说成就是以内部类形式初始化。
269+
270+
可以看一下DummyEnum.class存放的位置,应该多了两个文件:
271+
272+
- DummyEnum$1.class
273+
- DummyEnum$2.class
274+
275+
Java中.class文件出现$符号表示有内部类存在,就像OutClass$InnerClass,这两个文件出现也应证了上面的匿名内部类初始化的说法。
276+
277+
```java
278+
import java.io.PrintStream;
279+
280+
public abstract class DummyEnum extends Enum
281+
{
282+
public static DummyEnum[] values()
283+
{
284+
return (DummyEnum[])$VALUES.clone();
285+
}
286+
287+
public static DummyEnum valueOf(String s)
288+
{
289+
return (DummyEnum)Enum.valueOf(DummyEnum, s);
290+
}
291+
292+
private DummyEnum(String s, int i)
293+
{
294+
super(s, i);
295+
}
296+
297+
// 抽象方法
298+
abstract void dummyMethod();
299+
300+
// 两个pubic static final实例
301+
public static final DummyEnum DUMMY1;
302+
public static final DummyEnum DUMMY2;
303+
private static final DummyEnum $VALUES[];
304+
305+
// static代码块进行初始化
306+
static
307+
{
308+
DUMMY1 = new DummyEnum("DUMMY1", 0) {
309+
public void dummyMethod()
310+
{
311+
System.out.println("[1]: implements abstract method in enum class");
312+
}
313+
}
314+
;
315+
DUMMY2 = new DummyEnum("DUMMY2", 1) {
316+
public void dummyMethod()
317+
{
318+
System.out.println("[2]: implements abstract method in enum class");
319+
}
320+
}
321+
;
322+
// 对本类数组进行初始化
323+
$VALUES = (new DummyEnum[] {
324+
DUMMY1, DUMMY2
325+
});
326+
}
327+
}
328+
```
329+
330+
331+
332+
### 正常的枚举类
333+
334+
实际开发中,枚举类通常的形式是有两个参数(int code,Sring msg)的构造器,可以作为状态码进行返回。Enum类实际上也是提供了包含两个参数且是protected的构造器,这里为了避免歧义,将枚举类的构造器设置为三个,使用jad反编译:
335+
336+
最大的变化是:现在的private构造器从2个参数变成5个,而且在内部仍然将前两个参数通过super传递给父类,剩余的三个参数才是真正自己提供的参数。可以想象,如果自定义的枚举类只提供了一个参数,最终生成底层代码中private构造器应该有三个参数,前两个依然通过super传递给父类。
337+
338+
```java
339+
public final class CustomEnum extends Enum
340+
{
341+
public static CustomEnum[] values()
342+
{
343+
return (CustomEnum[])$VALUES.clone();
344+
}
345+
346+
public static CustomEnum valueOf(String s)
347+
{
348+
return (CustomEnum)Enum.valueOf(CustomEnum, s);
349+
}
350+
351+
private CustomEnum(String s, int i, int j, String s1, Object obj)
352+
{
353+
super(s, i);
354+
code = j;
355+
msg = s1;
356+
data = obj;
357+
}
358+
359+
public static final CustomEnum FIRST;
360+
public static final CustomEnum SECOND;
361+
public static final CustomEnum THIRD;
362+
private int code;
363+
private String msg;
364+
private Object data;
365+
private static final CustomEnum $VALUES[];
366+
367+
static
368+
{
369+
FIRST = new CustomEnum("FIRST", 0, 10010, "first", Long.valueOf(100L));
370+
SECOND = new CustomEnum("SECOND", 1, 10020, "second", "Foo");
371+
THIRD = new CustomEnum("THIRD", 2, 10030, "third", new Object());
372+
$VALUES = (new CustomEnum[] {
373+
FIRST, SECOND, THIRD
374+
});
375+
}
376+
}
377+
```

0 commit comments

Comments
 (0)