一个通不过Java字节码校验的例子

一个通不过Java字节码校验的例子2011-10-07 javaeye RednaxelaFX一般我们写Java源码，用Java编译器编译出.class文件，是不会碰到校验失败的状况的，因为正常的 Java编译器都会小心对待生成的代码。所以，想要看到校验失败的状况，很容易的一个办法就是自己生成不合法的字节码。

这里我用了ObjectWeb的ASM来生成字节码。可以从官网下载asm-3.1.jar，并保证其在编译和运行下面这个程序时在classpath上。

（本来是很想顺便试试Charles O. Nutter写的bitescript库，不过惰性上来了，懒得去下载……下次吧，下次）

Java代码

import java.io.FileOutputStream;import org.objectweb.asm.ClassWriter;import org.objectweb.asm.MethodVisitor;import org.objectweb.asm.Opcodes;public class TestASM implements Opcodes {public static void main（String[] args） throws Exception {ClassWriter cw = new ClassWriter（0）;cw.visit（V1_5, // class format versionACC_PUBLIC, // class modifiers"TestVerification", // class name fully qualified namenull, // generic signature"java/lang/Object", // super class fully qualified namenew String[] { }// implemented interfaces）;MethodVisitor mv = cw.visitMethod（ACC_PUBLIC, // access modifiers"foo",// method name "（）V", // method description null,// generic signature null // exceptions）;mv.visitCode（）;mv.visitInsn（FCONST_0）;mv.visitVarInsn（FSTORE, 1）;mv.visitVarInsn（ILOAD, 1）;mv.visitVarInsn（ISTORE, 1）;mv.visitInsn（RETURN）;mv.visitMaxs（1, 2）;mv.visitEnd（）; // end methodcw.visitEnd（）; // end classbyte[] clz = cw.toByteArray（）;FileOutputStream out = new FileOutputStream（"TestVerification.class"）;out.write（clz）;out.close（）;}}