首页 > 作文

Java 全面系统介绍反射的运用

更新时间:2023-04-06 02:09:33 阅读：评论：0

反射

反射定义

对象可以通过反射获取他的类，类可以通过反射拿到所有⽅法（包括私有）通过瓶盖对对碰java语言中的反射机制可以操作字节码文件，可以读和修改字节码文件

反射的基本运用

1. 获取类对象

a. forname()方法

只需要知道类名，在加载jdbc的时候会采用实例代码

b. 直接获取

使用.class去获取对于的对象

c. getclass()方法

getclass来获取字节码对象，必须要明确具体的类，然后创建对象

d. getsystemclassloader().loadclass()方法

这个方法和forname类似，只要有类名就可以了，但是区别在于，forname的静态jvm会装载类，并执行static()中的代码

2. 获取类方法

a. getdeclaredmethods

返回类或接口声明的所有方法，包括public、protected、private和默认方法，但是不包括继承的方法

b. getdeclaredmethod

获取特定的方法，第一个参数是方法名，第二个参数是该方法的参数对应的class对象，例如这里runtime的exec方法参数为一个string，所以这里的第二个参数是string.class

c. getmethods

返回某个类所有的public方法，包括继承类的public方法问题和答案

d. getmethod

参数同理getdeclaredmethod

3. 获取成员变量

同理method的那几个方法

a. getdeclaredfields

获取类的成员的所有变量数组，但是不包括父类的

b. getdeclaredfield(string name)

获取特定的，参数是想要的方法的名称

c. getfields()

同理，只能获得public的，但是包括了父类的

d. getfield(string name)

同理，参数是想要的方法的名称

4. 获取构造函数constructor

constructor<?>[] getconstructors() ：只返回public构造函数
constructor<?>[] getdeclaredconstructors() ：返回所有构造函数
constructor<> getconstructor(类<?>… parametertypes) : 匹配和参数配型相符的public构造函数
constructor<> getdeclaredconstructor(类<?>… parametertypes) ：匹配和参数配型相符的构造函数

后面两个方法的参数是对于方法的参数的类型的class对象，和method的那个类似，例如string.class

5. 反射创建类对象

newinstance

可以通过反射来生成实例化对象，一般我们使用class对象的newinstance()方法来进行创建类对象

创建的方法就是：只需要通过forname方法获取到的class对象中进行newinstance方法创建即可

invoke

invoke方法位于java.lang.reflect.method类中，用于执行某个的对象的目标方法,一般会和getmethod方法配合进行调用。

使用用法：

第一个参数为类的实例，第二个参数为相应函数中的参数

obj：从中调用底层方法的对象，必须是实例化对象

args：用于方法的调用，是一个object的数组，参数有可能是多个

但需要注意的是，invoke方法第一个参数并不是固定的：

如果调用这个方法是普通方法，第一个参数就是类对象；如果调用这个方法是静态方法，第一个参数就是类；

通过一个例子去理解

简单来说就是这样

方法.invoke(类或类对象)

先forname拿到class，再newinstance获取类对象，再getmethod获取方法，然后调用

runtime的rce例子（访问限制突破）

runtime类里面有一个exec方法，可以执行命令

但是发现报错了

出现这个问题的原因：

使用的类没有无参构造函数使用的类构造函数是私有的

那么解决方案就是taccessible(true);，用这个去突破访问限制

java.lang.reflect.accessibleobject类是field，method和constructor类对象的基类，可以提供将反射对象标记为使用它抑制摸人java访问控瞌睡大王制检查的功能，同时上述的反射类中的field，method和constructor继承自accessibleobject。南充职业学院所以我们在这些类方法基础上调用taccessible()方法，既可对这些私有字段进行操作

简单来说，私有的属性、方法、构造方法，可以通过这个去突破限制，xxx.taccessible(true) 可以看到runtime的构造方法是private的

那么这里我们就可以这么去突破限制先获取构造方法，然后taccessible获取访问权限然后再最后invoke里面，第一个参数写成con.newinstance()

这里有一个疑问，如果把con.newinstance单独提取出来，他打开计afew算器不会显示出来，但是后台的确是启动了，不知道啥原因