我是怎样使用javassist将代码注入到帝国cms7.0注入漏洞OL并进行调试的

君,已阅读到文档的结尾了呢~~
广告剩余8秒
文档加载中
Android动态代码注入调试,android 代码注入,android 动态调试,android真机调试,android 调试,android studio 调试,android如何调试,android 手机调试,android无线调试,android串口调试助手
扫扫二维码,随身浏览文档
手机或平板扫扫即可继续访问
Android动态代码注入调试
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由:
将文档分享至:
分享完整地址
文档地址:
粘贴到BBS或博客
flash地址:
支持嵌入FLASH地址的网站使用
html代码:
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布,请您等待!
3秒自动关闭窗口使用javassist和jclasslib修改java字节码-java-电脑编程网使用javassist和jclasslib修改java字节码作者:贴瓷砖的民工 和相关&&&
最近使用ArcIMS9.1的wfsconnector做开发,发现wfsconnector不支持中文,如果地图数据中有中文,传到客户端就变成乱码。根据上次做wmsconnector开发的经验,直接用jad反编译类。这次不同了,反编译出来的效果很糟糕,很多goto,不知道到底是循环还是判断,研究了好一会都不成功。不过已经知道wfsconnector在返回数据的时候httpservletresponse设置的contenttype是text/xml,而不是text/charset=gb2312,大家都知道默认是iso-8859-1的。&
上网搜了一把,只有原来的同事老游Map(http://www.gotgis.net)遇到了这个问题。他给esri打了电话得知是9.1的bug,据说9.2会做修正。&
看来靠反编译是不可能把这个bug改过来了。我思来想去,看来只有直接修改字节码才能达到目的了。临运行前的时间的宝贵的,不能耽误。google了一把,终于招到了几个可以修改字节码的组件:javassist和jclasslib。&
javassist可以修改方法、类名、方法参数,但是没有一个可以修改内容的。看来这个东西这回是用不到了。&
jclasslib附有一个桌面软件可以查看字节码,而且还有开发包可以对字节码进行修改。这下爽了。我用jclasslib打开一看,text/xml是里边一组常量中的一个,只要能得到这个常量,然后再对文件进行修改就成了。鹅很高兴,驴也很高兴。&
jclasslib没有samples,只能生看documentation了。于是就产生了下面的程序。package com.import javassist.ClassPimport javassist.CtCimport javassist.CtMimport java.io.*;import org.gjt.jclasslib.io.ClassFileWimport org.gjt.jclasslib.structures.CPIimport org.gjt.jclasslib.structures.ClassFimport org.gjt.jclasslib.structures.constants.ConstantStringIimport org.gjt.jclasslib.structures.constants.ConstantUtf8Ipublic class Test {&
public static void main(String[] args) throws Exception {&
// ClassPool cp = ClassPool.getDefault();&
// CtClass cc = cp.get(&com.wbz.Hello&);&
// CtMethod m = cc.getDeclaredMethod(&say&);&
// m.setBody(&{System.out.println(\&111\&);}&);&
// m.insertBefore(&System.out.println(\&222\&);&);&
// Class c = cc.toClass();&
// Hello h = (Hello)c.newInstance();&
// h.say();&
// cc.writeFile(&&); &
& String filePath = &D:\\Tomcat\\webapps\\wfsconnector\\WEB-INF\\classes\\com\\esri\\wfs\\CapabilitiesReply.class&;&
& FileInputStream fis = new FileInputStream(&
filePath);&
& DataInput di = new DataInputStream(fis);&
& ClassFile cf = new ClassFile();&
& cf.read(di);&
& CPInfo[] infos = cf.getConstantPool();&
& int count = infos.&
& for (int i = 0; i & i++) {&
if (infos != null) {&
System.out.print(i);&
System.out.print(& = &);&
System.out.print(infos.getVerbose());&
System.out.print(& = &);&
System.out.println(infos.getTagVerbose());&
if(i == 251){&
& ConstantUtf8Info uInfo = (ConstantUtf8Info)infos;&
& uInfo.setString(&text/charset=gb2312&);&
& cf.setConstantPool(infos);&
& fis.close();&
& File f = new File(filePath + &c&);&
& ClassFileWriter.writeToFile(f, cf);&
}}成功了。哈哈!提请大家注意的是,为什么我直接用了i == 251呢,是因为我使用jclasslib的桌面软件已经看到了,这个东西的索引就是251。注释掉的部分是javassist的代码,想用的朋友可以看一下,不过javassist的samples很多,还有tutorial。因为其它人的bug而郁闷的人们现在可以开心笑了,即是没有源文件,照样可以改bug。现在wfsconnector非常听话,我也不用给esri打电话了。&相关资料:|||||||使用javassist和jclasslib修改java字节码来源网络,如有侵权请告知,即处理!编程Tags:                &                    javassist 的使用 - 博客频道 - CSDN.NET
记录点滴,汇聚成海
分类:java
1/获取方法参数名
都是动态创建、修改字节码的类库。个人感觉主要区别是:
asm的性能要好一些。javassist的主要优势是学习成本低,可以根据java源代码生成字节码,而不必直接和字节码打交道。(本例不涉及生成字节码的部分)发现javassist貌似不支持泛型。
package org.cc.tx.aop.
import javassist.ClassP
import javassist.CtC
import javassist.CtM
import javassist.M
import javassist.NotFoundE
import javassist.bytecode.CodeA
import javassist.bytecode.LocalVariableA
import javassist.bytecode.MethodI
import org.cc.core.CcE
import org.mon.E
* &font color=&red&&依赖javassit&/font&的工具类,获取方法的参数名
* @author dixingxing
* @date Apr 20, 2012
public class Classes {
private Classes() {}
* 获取方法参数名称
* @param cm
protected static String[] getMethodParamNames(CtMethod cm) {
CtClass cc = cm.getDeclaringClass();
MethodInfo methodInfo = cm.getMethodInfo();
CodeAttribute codeAttribute = methodInfo.getCodeAttribute();
LocalVariableAttribute attr = (LocalVariableAttribute) codeAttribute
.getAttribute(LocalVariableAttribute.tag);
if (attr == null) {
throw new CcException(cc.getName());
String[] paramNames =
paramNames = new String[cm.getParameterTypes().length];
} catch (NotFoundException e) {
Exceptions.uncheck(e);
int pos = Modifier.isStatic(cm.getModifiers()) ? 0 : 1;
for (int i = 0; i & paramNames. i++) {
paramNames[i] = attr.variableName(i + pos);
return paramN
* 获取方法参数名称,按给定的参数类型匹配方法
* @param clazz
* @param method
* @param paramTypes
public static String[] getMethodParamNames(Class&?& clazz, String method,
Class&?&... paramTypes) {
ClassPool pool = ClassPool.getDefault();
CtClass cc =
CtMethod cm =
cc = pool.get(clazz.getName());
String[] paramTypeNames = new String[paramTypes.length];
for (int i = 0; i & paramTypes. i++)
paramTypeNames[i] = paramTypes[i].getName();
cm = cc.getDeclaredMethod(method, pool.get(paramTypeNames));
} catch (NotFoundException e) {
Exceptions.uncheck(e);
return getMethodParamNames(cm);
* 获取方法参数名称,匹配同名的某一个方法
* @param clazz
* @param method
* @throws NotFoundException
如果类或者方法不存在
* @throws MissingLVException
如果最终编译的class文件不包含局部变量表信息
public static String[] getMethodParamNames(Class&?& clazz, String method) {
ClassPool pool = ClassPool.getDefault();
CtMethod cm =
cc = pool.get(clazz.getName());
cm = cc.getDeclaredMethod(method);
} catch (NotFoundException e) {
Exceptions.uncheck(e);
return getMethodParamNames(cm);
[2].[代码] 基于asm的实现 跳至 [1] [2]
* Classes.java 9:22:44 AM Apr 23, 2012
* Copyright(c) 2000-, All Rights Reserved.
package org.
import java.io.IOE
import java.lang.reflect.M
import java.lang.reflect.M
import org.cc.core.asm.ClassR
import org.cc.core.asm.ClassV
import org.cc.core.asm.ClassW
import org.cc.core.asm.L
import org.cc.core.asm.MethodV
import org.cc.core.asm.O
import org.cc.core.asm.T
* 基于asm的工具类
* @author dixingxing
* @date Apr 23, 2012
public final class Classes {
private Classes() {
* &p&比较参数类型是否一致&/p&
* @param types asm的类型({@link Type})
* @param clazzes java 类型({@link Class})
private static boolean sameType(Type[] types, Class&?&[] clazzes) {
// 个数不同
if (types.length != clazzes.length) {
for (int i = 0; i & types. i++) {
if(!Type.getType(clazzes[i]).equals(types[i])) {
* &p&获取方法的参数名&/p&
* @param m
public static String[] getMethodParamNames(final Method m) {
final String[] paramNames = new String[m.getParameterTypes().length];
final String n = m.getDeclaringClass().getName();
final ClassWriter cw = new PUTE_MAXS);
ClassReader cr =
cr = new ClassReader(n);
} catch (IOException e) {
e.printStackTrace();
Exceptions.uncheck(e);
cr.accept(new ClassVisitor(Opcodes.ASM4, cw) {
public MethodVisitor visitMethod(final int access,
final String name, final String desc,
final String signature, final String[] exceptions) {
final Type[] args = Type.getArgumentTypes(desc);
// 方法名相同并且参数个数相同
if (!name.equals(m.getName())
|| !sameType(args, m.getParameterTypes())) {
return super.visitMethod(access, name, desc, signature,
exceptions);
MethodVisitor v = cv.visitMethod(access, name, desc, signature,
exceptions);
return new MethodVisitor(Opcodes.ASM4, v) {
public void visitLocalVariable(String name, String desc,
String signature, Label start, Label end, int index) {
int i = index - 1;
// 如果是静态方法,则第一就是参数
// 如果不是静态方法,则第一个是&this&,然后才是方法的参数
if(Modifier.isStatic(m.getModifiers())) {
if (i &= 0 && i & paramNames.length) {
paramNames[i] =
super.visitLocalVariable(name, desc, signature, start,
end, index);
return paramN
public static void main(String[] args) throws SecurityException,
NoSuchMethodException {
String[] s = getMethodParamNames(Dates.class.getMethod(&parse&,
String.class,String.class));
System.out.println(Strings.join(s));
s = getMethodParamNames(Dates.class.getMethod(&parse&,
String.class,String[].class));
System.out.println(Strings.join(s));
2/ javassist.notFoundException
AOP中需要通过反射获取方法参数名称,所以用到javassist,jar包测试ok
可放到war包,部署到tomcat后便报异常:javassist.NotFoundException: xxx.xxx.xxxServiceImpl
war包中配的AOP拦截jar包中的Service方法,jar已通过maven引入到war中。
javassist代码:
ClassPool pool = ClassPool.getDefault();
CtClass cls = pool.get(clazz.getName());& // 此处报异常
不知哪位有这方面经验往指教,谢谢。
问题补充:
chenxiang105 写道
war 中都是些什么?
jsp clases lib库文件?
:(& war也是一种打包方式 可以丢在tomcat weapp下直接运行项目
jar可以程序没有问题, jar既然引入了就应该可以使用.
再报错的地方打log 看那个getname() 是个什么东西
在启动的时候检查xxx/xxx/xxxServiceImpl.class文件在启动后webapp下面项目中是否可以找到
映射到配置文件是否可以找到 是否正确
getname() 获得的是全称类名,debug过了,是没有问题的。
xxxServiceImpl.class 存在,不通过javassist反射是可以调用的。
这个问题貌似是类因为在不同的项目中,所以javassist找不到类文件
有个insertClassPath方法,但不知道怎样正确使用。。。测试了半天依然报错。。。杯具。。。
问题补充:看了官方对这个问题的说明,还没有试,希望对以后遇到该问题的人有所帮助,如下:
The default ClassPool returned by a static method ClassPool.getDefault() searches the same path that the underlying JVM (Java virtual machine) has. If a program is running on a web application server such as JBoss and Tomcat, the ClassPool object may
not be able to find user classes since such a web application server uses multiple class loaders as well as the system class loader. In that case, an additional class path must be registered to the ClassPool. Suppose that pool refers to a ClassPool
pool.insertClassPath(new ClassClassPath(this.getClass()));
This statement registers the class path that was used for loading the class of the object that this refers to. You can use any Class object as an argument instead of this.getClass(). The class path used for loading the class represented by that Class object
is registered.&
You can register a directory name as the class search path. For example, the following code adds a directory /usr/local/javalib to the search path:&
ClassPool pool = ClassPool.getDefault();
pool.insertClassPath(&/usr/local/javalib&);
The search path that the users can add is not only a directory but also a URL:&
ClassPool pool = ClassPool.getDefault();
ClassPath cp = new URLClassPath(&www.javassist.org&, 80, &/java/&, &org.javassist.&);
pool.insertClassPath(cp);
This program adds &http://www.javassist.org:80/java/& to the class search path. This URL is used only for searching classes belonging to a package org.javassist. For example, to load a class org.javassist.test.Main, its class file will be obtained from:&
http://www.javassist.org:80/java/org/javassist/test/Main.class
Furthermore, you can directly give a byte array to a ClassPool object and construct a CtClass object from that array. To do this, use ByteArrayClassPath. For example,&
ClassPool cp = ClassPool.getDefault();
byte[] b =
String name =
cp.insertClassPath(new ByteArrayClassPath(name, b));
CtClass cc = cp.get(name);
The obtained CtClass object represents a class defined by the class file specified by b. The ClassPool reads a class file from the given ByteArrayClassPath if get() is called and the class name given to get() is equal to one specified by name.&
If you do not know the fully-qualified name of the class, then you can use makeClass() in ClassPool:&
ClassPool cp = ClassPool.getDefault();
InputStream ins = an input stream for
CtClass cc = cp.makeClass(ins);
makeClass() returns the CtClass object constructed from the given input stream. You can use makeClass() for eagerly feeding class files to the ClassPool object. This might improve performance if the search path includes a large jar file. Since a ClassPool object
reads a class file on demand, it might repeatedly search the whole jar file for every class file. makeClass() can be used for optimizing this search. The CtClass constructed by makeClass() is kept in the ClassPool object and the class file is never read again.&
The users can extend the class search path. They can define a new class implementing ClassPath interface and give an instance of that class to insertClassPath() in ClassPool. This allows a non-standard resource to be included in the search path.&
排名:千里之外
(20)(2)(2)(0)(23)(10)(0)(7)(2)(1)(1)(2)涉案的三个来自德阳中江的95后女孩,家境都不算差。
他们刚执行完任务准备返回,还穿着厚重的消防服。
声明:本文由入驻搜狐公众平台的作者撰写,除搜狐官方账号外,观点仅代表作者本人,不代表搜狐立场。
  我想很多程序员应该记得 GitHub 上有一个 Awesome - XXX 系列的资源整理。awesome-java 就是 akullpp 发起维护的 Java 资源列表,内容包括:构建工具、数据库、框架、模板、安全、代码分析、日志、第三方库、书籍、Java 站点等等。
  古董级工具
  这些工具伴随着Java一起出现,在各自辉煌之后还在一直使用。
Apache Ant:基于XML的构建管理工具。官网
cglib:字节码生成库。官网
GlassFish:应用服务器,由Oracle赞助支持的Java EE参考实现。官网
Hudson:持续集成服务器,目前仍在活跃开发。官网
JavaServer Faces:Mojarra是JSF标准的一个开源实现,由Oracle开发。官网
JavaServer Pages:支持自定义标签库的网站通用模板库。官网
Liquibase:与具体数据库独立的追踪、管理和应用数据库Scheme变化的工具。官网
  构建工具
  构建及应用依赖关系处理工具。
Apache Maven:Maven是一款声明式构建及依赖管理工具,采用约定优于配置方式进行管理。相对Apache Ant更推荐使用Maven,前者采用了过程式管理,维护相对困难。官网
Bazel:来自Google的构建工具,可以快速、可靠地构建代码。官网
Gradle:使用Groovy(非XML)进行增量构建,可以很好地与Maven依赖管理配合工作。官网
  字节码操作
  编程方式操作字节码的开发库。
ASM:通用底层字节码操作和分析开发库。官网
Byte Buddy:使用流式API进一步简化字节码生成。官网
Byteman:在运行时通过DSL(规则)操作字节码进行测试和故障排除。官网
Javassist:一个简化字节码编辑尝试。官网
  集群管理
  在集群内动态管理应用程序的框架。
Apache Aurora:Apache Aurora是一个Mesos框架,用于长时间运行服务和定时任务(cron job)。官网
Singularity:Singularity是一个Mesos框架,方便部署和操作。它支持Web Service、后台运行、调度作业和一次性任务。官网
  代码分析
  测量代码指标和质量工具。
Checkstyle:代码编写规范和标准静态分析工具。官网
Error Prone:将常见编程错误作为运行时错误报告。官网
FindBugs:通过字节码静态分析查找隐藏bug。官网
jQAssistant:使用基于Neo4J查询语言进行代码静态分析。官网
PMD:对源代码分析查找不良的编程习惯。官网
SonarQube:通过插件集成其它分析组件,对过去一段时间内的数据进行统计。官网
  编译器生成工具
  用来创建解析器、解释器或编译器的框架。
ANTLR:复杂的全功能自顶向下解析框架。官网
JavaCC:JavaCC是更加专门的轻量级工具,易于上手且支持语法超前预测。官网
  外部配置工具
  支持外部配置的开发库。
config:针对JVM语言的配置库。官网
owner:减少冗余配置属性。官网
  约束满足问题求解程序
  帮助解决约束满足问题的开发库。
Choco:可直接使用的约束满足问题求解程序,使用了约束规划技术。官网
JaCoP:为FlatZinc语言提供了一个接口,可以执行MiniZinc模型。官网
OptaPlanner:企业规划与资源调度优化求解程序。官网
Sat4J:逻辑代数与优化问题最先进的求解程序。官网
  持续集成
Bamboo:Atlassian解决方案,可以很好地集成Atlassian的其他产品。可以选择开源许可,也可以购买商业版。官网
CircleCI:提供托管服务,可以免费试用。官网
Codeship:提供托管服务,提供有限的免费模式。官网
fabric8:容器集成平台。官网
Go:ThoughtWork开源解决方案。官网
Jenkins:支持基于服务器的部署服务。官网
TeamCity:JetBrain的持续集成解决方案,有免费版。官网
Travis:通常用作开源项目的托管服务。官网
  CSV解析
  简化CSV数据读写的框架与开发库
uniVocity-parsers:速度最快功能最全的CSV开发库之一,同时支持TSV与固定宽度记录的读写。官网
  数据库
  简化数据库交互的相关工具。
Apache Phoenix:HBase针对低延时应用程序的高性能关系数据库层。官网
Crate:实现了数据同步、分片、缩放、复制的分布式数据存储。除此之外还可以使用基于SQL的语法跨集群查询。官网
Flyway:简单的数据库迁移工具。官网
H2:小型SQL数据库,以可以作为内存数据库使用著称。官网
HikariCP:高性能JDBC连接工具。官网
JDBI:便捷的JDBC抽象。官网
jOOQ:为SQL schema生成typesafe代码。官网
MapDB:以磁盘或堆内存中并发集合为基础的嵌入式数据库引擎。官网
Presto:针对大数据的分布式SQL查询引擎。官网
Querydsl:Typesafe统一查询。官网
  数据结构
Apache Parquet:Google Dremel论文中发布的基于组装算法的列式(Columnar)存储格式。官网
Protobuf:Google数据交换格式。官网
SBE:简单二进制编码,是最快速的消息格式之一。官网
Wire:整洁轻量级协议缓存。官网
  时间日期工具库
  处理时间和日期的开发库。
Joda-Time:在Java 8发布前,Joda-Time是实际使用的时间日期库标准。官网
Time4J:高级时间和日期库。官网
ThreeTen:JSR-310实现,为JDK提供更具特点的时间和日期API。官网
  依赖注入
  帮实现依赖翻转范式的开发库。 官网
Apache DeltaSpike:CDI扩展框架。官网
Dagger2:编译时注入框架,不需要使用反射。官网
Guice:可以匹敌Dagger的轻量级注入框架。官网
HK2:轻量级动态依赖注入框架。官网
  开发流程增强工具
  从最基本的层面增强开发流程。
ADT4J:针对代数数据类型的JSR-269代码生成器。官网
AspectJ:面向切面编程(AOP)的无缝扩展。官网
Auto:源代码生成器集合。官网
DCEVM:通过修改JVM在运行时支持对已加载的类进行无限次重定义。官网
HotswapAgent:支持无限次重定义运行时类与资源。官网
Immutables:类似Scala的条件类。官网
JHipster:基于Spring Boot与AngularJS应用程序的Yeoman源代码生成器。官网
JRebel:无需重新部署,可以即时重新加载代码与配置的商业软件。官网
Lombok:减少冗余的代码生成器。官网
Spring Loaded:类重载代理。官网
vert.x:多语言事件驱动应用框架。官网
  分布式应用
  用来编写分布式容错应用的开发库和框架。
Akka:用来编写分布式容错并发事件驱动应用程序的工具和运行时。官网
Apache Storm:实时计算系统。官网
Apache ZooKeeper:针对大型分布式系统的协调服务,支持分布式配置、同步和名称注册。官网
Hazelcast:高可扩展内存数据网格。官网
Hystrix:提供延迟和容错。官网
JGroups:提供可靠的消息传递和集群创建的工具。官网
Orbit:支持虚拟角色(Actor),在传统角色的基础上增加了另外一层抽象。官网
Quasar:为JVM提供轻量级线程和角色。官网
  分布式数据库
  对应用程序而言,在分布式系统中的数据库看起来就像是只有一个数据源。
Apache Cassandra:列式数据库,可用性高且没有单点故障。官网
Apache HBase:针对大数据的Hadoop数据库。官网
Druid:实时和历史OLAP数据存储,在聚集查询和近似查询方面表现不俗。官网
Infinispan:针对缓存的高并发键值对数据存储。官网
  以本机格式发布应用程序的工具。
Bintray:发布二进制文件版本控制工具。可以于Maven或Gradle一起配合使用。提供开源免费版本和几种商业收费版本。官网
Central Repository:最大的二进制组件仓库,面向开源社区提供免费服务。Apache Maven默认使用Central 官网Repository,也可以在所有其他构建工具中使用。
IzPack:为跨平台部署建立创作工具(Authoring Tool)。官网
JitPack:打包GitHub仓库的便捷工具。可根据需要构建Maven、Gradle项目,发布可立即使用的组件。官网
Launch4j:将JAR包装为轻量级本机Windows可执行程序。官网
Nexus:支持代理和缓存功能的二进制管理工具。官网
packr:将JAR、资源和JVM打包成Windows、Linux和Mac OS X本地发布文件。官网
  文档处理工具
  处理Office文档的开发库。
Apache POI:支持OOXML规范(XLSX、DOCX、PPTX)以及OLE2规范(XLS、DOC、PPT)。官网
documents4j:使用第三方转换器进行文档格式转换,转成类似MS Word这样的格式。官网
jOpenDocument:处理OpenDocument格式(由Sun公司提出基于XML的文档格式)。官网
  函数式编程
  函数式编程支持库。
Cyclops:支持一元(Monad)操作和流操作工具类、comprehension(List语法)、模式匹配、trampoline等特性。官网
Fugue:Guava的函数式编程扩展。官网
Functional Java:实现了多种基础和高级编程抽象,用来辅助面向组合开发(composition-oriented development)。官网
Javaslang:一个函数式组件库,提供持久化数据类型和函数式控制结构。官网
jOOλ:旨在填补Java 8 lambda差距的扩展,提供了众多缺失的类型和一组丰富的顺序流API。官网
  游戏开发
  游戏开发框架。
jMonkeyEngine:现代3D游戏开发引擎。官网
libGDX:全面的跨平台高级框架。官网
LWJGL:对OpenGL/CL/AL等技术进行抽象的健壮框架。官网
  现代图形化用户界面开发库。
JavaFX:Swing的后继者。官网
Scene Builder:开发JavaFX应用的可视化布局工具。官网
  高性能计算
  涵盖了从集合到特定开发库的高性能计算相关工具。
Agrona:高性能应用中常见的数据结构和工具方法。官网
Disruptor:线程间消息传递开发库。官网
fastutil:快速紧凑的特定类型集合(Collection)。官网
GS Collections:受Smalltalk启发的集合框架。官网
HPPC:基础类型集合。官网
Javolution:实时和嵌入式系统的开发库。官网
JCTools:JDK中缺失的并发工具。官网
Koloboke:Hash set和hash map。官网
Trove:基础类型集合。官网
High-scale-bli:Cliff Click 个人开发的高性能并发库官网
  简化开发的集成开发环境。
Eclipse:老牌开源项目,支持多种插件和编程语言。官网
IntelliJ IDEA:支持众多JVM语言,是安卓开发者好的选择。商业版主要针对企业客户。官网
NetBeans:为多种技术提供集成化支持,包括Java SE、Java EE、数据库访问、HTML5等。官网
Scala IDE:一款基于Eclipse开源平台打造的Scala集成开发环境。官网
SpringSource Tool Suite(STS):一款基于Eclipse开源平台打造的Spring应用开发环境。官网
  图像处理
  创建、评价和操作图片的支持库。
Imgscalr:纯Java 2D实现,简单、高效、支持硬件加速的图像缩放开发库。官网
Picasso:安卓图片下载和图片缓存开发库。官网
Thumbnailator:Thumbnailator是一个高质量Java缩略图开发库。官网
ZXing:支持多种格式的一维、二维条形码图片处理开发库。官网
im4java: 基于ImageMagick或GraphicsMagick命令行的图片处理开发库,基本上ImageMagick能够支持的图片格式和处理方式都能够处理。官网
  简化JSON处理的开发库。
Genson:强大且易于使用的Java到JSON转换开发库。官网
Gson:支持在对象与JSON之间双向序列化,性能良好且可以实时调用。官网
Jackson:与GSON类似,在频繁使用时性能更佳。官网
LoganSquare:基于Jackson流式API,提供对JSON解析和序列化。比GSON与Jackson组合方式效果更好。官网
Fastjson: 一个Java语言编写的高性能功能完善的JSON库。官网
  JVM与JDK
  目前的JVM和JDK实现。
JDK 9:JDK 9的早期访问版本。官网
OpenJDK:JDK开源实现。官网
  基于JVM的语言
  除Java外,可以用来编写JVM应用程序的编程语言。
Scala:融合了面向对象和函数式编程思想的静态类型编程语言。官网
Groovy:类型可选(Optionally typed)的动态语言,支持静态类型和静态编译。目前是一个Apache孵化器项目。官网
Clojure:可看做现代版Lisp的动态类型语言。官网
Ceylon:RedHat开发的面向对象静态类型编程语言。官网
Kotlin:JetBrain针对JVM、安卓和浏览器提供的静态类型编程语言。官网
Xtend:一种静态编程语言,能够将其代码转换为简洁高效的Java代码,并基于JVM运行。官网
  记录应用程序行为日志的开发库。
Apache Log4j 2:使用强大的插件和配置架构进行完全重写。官网
kibana:分析及可视化日志文件。官网
Logback:强健的日期开发库,通过Groovy提供很多有趣的选项。官网
logstash:日志文件管理工具。官网
Metrics:通过JMX或HTTP发布参数,并且支持存储到数据库。官网
SLF4J:日志抽象层,需要与具体的实现配合使用。官网
  机器学习
  提供具体统计算法的工具。其算法可从数据中学习。
Apache Flink:快速、可靠的大规模数据处理引擎。官网
Apache Hadoop:在商用硬件集群上用来进行大规模数据存储的开源软件框架。官网
Apache Mahout:专注协同过滤、聚类和分类的可扩展算法。官网
Apache Spark:开源数据分析集群计算框架。官网
DeepDive:从非结构化数据建立结构化信息并集成到已有数据库的工具。官网
Deeplearning4j:分布式多线程深度学习开发库。官网
H2O:用作大数据统计的分析引擎。官网
Weka:用作数据挖掘的算法集合,包括从预处理到可视化的各个层次。官网
  消息传递
  在客户端之间进行消息传递,确保协议独立性的工具。
Aeron:高效可扩展的单播、多播消息传递工具。官网
Apache ActiveMQ:实现JMS的开源消息代理(broker),可将同步通讯转为异步通讯。官网
Apache Camel:通过企业级整合模式(Enterprise Integration Pattern EIP)将不同的消息传输API整合在一起。官网
Apache Kafka:高吞吐量分布式消息系统。官网
Hermes:快速、可靠的消息代理(Broker),基于Kafka构建。官网
JBoss HornetQ:清晰、准确、模块化,可以方便嵌入的消息工具。官网
JeroMQ:ZeroMQ的纯Java实现。官网
Smack:跨平台XMPP客户端函数库。官网
  未分类其它资源。
Design Patterns:实现并解释了最常见的设计模式。官网
Jimfs:内存文件系统。官网
Lanterna:类似curses的简单console文本GUI函数库。官网
LightAdmin:可插入式CRUD UI函数库,可用来快速应用开发。官网
OpenRefine:用来处理混乱数据的工具,包括清理、转换、使用Web Service进行扩展并将其关联到数据库。官网
RoboVM:Java编写原生iOS应用。官网
Quartz:强大的任务调度库.官网
  应用监控工具
  监控生产环境中应用程序的工具。
AppDynamics:性能监测商业工具。官网
JavaMelody:性能监测和分析工具。官网
Kamon:Kamon用来监测在JVM上运行的应用程序。官网
New Relic:性能监测商业工具。官网
SPM:支持对JVM应用程序进行分布式事务追踪的性能监测商业工具。官网
Takipi:产品运行时错误监测及调试商业工具。官网
  原生开发库
  用来进行特定平台开发的原生开发库。
JNA:不使用JNI就可以使用原生开发库。此外,还为常见系统函数提供了接口。官网
  自然语言处理
  用来专门处理文本的函数库。
Apache OpenNLP:处理类似分词等常见任务的工具。官网
CoreNLP:斯坦佛CoreNLP提供了一组基础工具,可以处理类似标签、实体名识别和情感分析这样的任务。官网
LingPipe:一组可以处理各种任务的工具集,支持POS标签、情感分析等。官网
Mallet:统计学自然语言处理、文档分类、聚类、主题建模等。官网
  网络编程函数库。
Async Http Client:异步HTTP和WebSocket客户端函数库。官网
Grizzly:NIO框架,在Glassfish中作为网络层使用。官网
Netty:构建高性能网络应用程序开发框架。官网
OkHttp:一个Android和Java应用的HTTP+SPDY客户端。官网
Undertow:基于NIO实现了阻塞和非阻塞API的Web服务器,在WildFly中作为网络层使用。官网
  处理对象持久化的API。
Ebean:支持快速数据访问和编码的ORM框架。官网
EclipseLink:支持许多持久化标准,JPA、JAXB、JCA和SDO。官网
Hibernate:广泛使用、强健的持久化框架。Hibernate的技术社区非常活跃。官网
MyBatis:带有存储过程或者SQL语句的耦合对象(Couples object)。官网
OrmLite:轻量级开发包,免除了其它ORM产品中的复杂性和开销。官网
  用来帮助创建PDF文件的资源。
Apache FOP:从XSL-FO创建PDF。官网
Apache PDFBox:用来创建和操作PDF的工具集。官网
DynamicReports:JasperReports的精简版。官网
flyingsaucer:XML/XHTML和CSS 2.1渲染器。官网
iText:一个易于使用的PDF函数库,用来编程创建PDF文件。注意,用于商业用途时需要许可证。官网
JasperReports:一个复杂的报表引擎。官网
  性能分析
  性能分析、性能剖析及基准测试工具。
jHiccup:提供平台中JVM暂停的日志和记录。官网
JMH:JVM基准测试工具。官网
JProfiler:商业分析器。官网
LatencyUtils:测量和报告延迟的工具。官网
VisualVM:对运行中的应用程序信息提供了可视化界面。官网
YourKit Java Profiler:商业分析器。官网
  响应式开发库
  用来开发响应式应用程序的开发库。
Reactive Streams:异步流处理标准,支持非阻塞式反向压力(backpressure)。官网
Reactor:构建响应式快速数据(fast-data)应用程序的开发库。官网
RxJava:通过JVM可观察序列(observable sequence)构建异步和基于事件的程序。官网
  REST框架
  用来创建RESTful 服务的框架。
Dropwizard:偏向于自己使用的Web框架。用来构建Web应用程序,使用了Jetty、Jackson、Jersey和Metrics。官网
Feign:受Retrofit、JAXRS-2.0和WebSocket启发的HTTP客户端连接器(binder)。官网
Jersey:JAX-RS参考实现。官网
RESTEasy:经过JAX-RS规范完全认证的可移植实现。官网
RestExpress:一个Java类型安全的REST客户端。官网
RestX:基于注解处理和编译时源码生成的框架。官网
Retrofit:类型安全的REST客户端。官网
Spark:受到Sinatra启发的Java REST框架。官网
Swagger:Swagger是一个规范且完整的框架,提供描述、生产、消费和可视化RESTful Web Service。官网
Blade:国人开发的一个轻量级的MVC框架. 它拥有简洁的代码,优雅的设计。官网
  科学计算与分析
  用于科学计算和分析的函数库。
DataMelt:用于科学计算、数据分析及数据可视化的开发环境。官网
JGraphT:支持数学图论对象和算法的图形库。官网
JScience:用来进行科学测量和单位的一组类。官网
  搜索引擎
  文档索引引擎,用于搜索和分析。
Apache Solr:一个完全的企业搜索引擎。为高吞吐量通信进行了优化。官网
Elasticsearch:一个分布式、支持多租户(multitenant)全文本搜索引擎。提供了RESTful Web接口和无schema的JSON文档。官网
  用于处理安全、认证、授权或会话管理的函数库。
Apache Shiro:执行认证、授权、加密和会话管理。官网
Bouncy Castle,涵盖了从基础的帮助函数到PGP/SMIME操作。官网:多途加密开发库。支持JCA提供者(JCA provider)
Cryptomator:在云上进行客户端跨平台透明加密。官网
Keycloak:为浏览器应用和RESTful Web Service集成SSO和IDM。目前还处于beta版本,但是看起来非常有前途。官网
PicketLink:PicketLink是一个针对Java应用进行安全和身份认证管理的大型项目(Umbrella Project)。官网
  序列化
  用来高效处理序列化的函数库。
FlatBuffers:高效利用内存的序列化函数库,无需解包和解析即可高效访问序列化数据。官网
Kryo:快速、高效的对象图形序列化框架。官网
FST:提供兼容JDK的高性能对象图形序列化。官网
MessagePack:一种高效的二进制序列化格式。官网
  应用服务器
  用来部署应用程序的服务器。
Apache Tomcat:针对Servlet和JSP的应用服务器,健壮性好且适用性强。官网
Apache TomEE:Tomcat加Java EE。官网
Jetty:轻量级、小巧的应用服务器,通常会嵌入到项目中。官网
WebSphere Liberty:轻量级、模块化应用服务器,由IBM开发。官网
WildFly:之前被称作JBoss,由Red Hat开发。支持很多Java EE功能。官网
  模板引擎
  在模板中替换表达式的工具。
Apache Velocity:提供HTML页面模板、email模板和通用开源代码生成器模板。官网
FreeMarker:通用模板引擎,不需要任何重量级或自己使用的依赖关系。官网
Handlebars.java:使用Java编写的模板引擎,逻辑简单,支持语义扩展(semantic Mustache)。官网
Thymeleaf:旨在替换JSP,支持XML文件的工具。官网
  测试内容从对象到接口,涵盖性能测试和基准测试工具。
Apache JMeter:功能性测试和性能评测。官网
Arquillian:集成测试和功能行测试平台,集成Java EE容器。官网
AssertJ:支持流式断言提高测试的可读性。官网
Awaitility:用来同步异步操作的DSL。官网
Cucumber:BDD测试框架。官网
Gatling:设计为易于使用、可维护的和高性能负载测试工具。官网
Hamcrest:可用来灵活创建意图(intent)表达式的匹配器。官网
JMockit:用来模拟静态、final方法等。官网
JUnit:通用测试框架。官网
Mockito:在自动化单元测试中创建测试对象,为TDD或BDD提供支持。官网
PowerMock: 支持模拟静态方法、构造函数、final类和方法、私有方法以及移除静态初始化器的模拟工具。官网
REST Assured:为REST/HTTP服务提供方便测试的Java DSL。官网
Selenide:为Selenium提供精准的周边API,用来编写稳定且可读的UI测试。官网
Selenium:为Web应用程序提供可移植软件测试框架。官网
Spock:JUnit-compatible framework featuring an expressive Groovy-derived specification language.官网兼容JUnit框架,支持衍生的Groovy范的语言。
TestNG:测试框架。官网
Truth:Google的断言和命题(proposition)框架。官网
Unitils:模块化测试函数库,支持单元测试和集成测试。官网
WireMock:Web Service测试桩(Stub)和模拟函数。官网
  通用工具库
  通用工具类函数库。
Apache Commons:提供各种用途的函数,比如配置、验证、集合、文件上传或XML处理等。官网
args4j:命令行参数解析器。官网
CRaSH:为运行进行提供CLI。官网
Gephi:可视化跨平台网络图形化操作程序。官网
Guava:集合、缓存、支持基本类型、并发函数库、通用注解、字符串处理、I/O等。官网
JADE:构建、调试多租户系统的框架和环境。官网
javatuples:正如名字表示的那样,提供tuple支持。尽管目前tuple的概念还有留有争议。官网
JCommander:命令行参数解析器。官网
Prot&g&:提供存在论(ontology)编辑器以及构建知识系统的框架。官网
  网络爬虫
  用于分析网站内容的函数库。
Apache Nutch:可用于生产环境的高度可扩展、可伸缩的网络爬虫。官网
Crawler4j:简单的轻量级网络爬虫。官网
JSoup:刮取、解析、操作和清理HTML。官网
  Web框架
  用于处理Web应用程序不同层次间通讯的框架。
Apache Tapestry:基于组件的框架,使用Java创建动态、强健的、高度可扩展的Web应用程序。官网
Apache Wicket:基于组件的Web应用框架,与Tapestry类似带有状态显示GUI。官网
Google Web Toolkit:一组Web开发工具集,包含在客户端将Java代码转为Java的编译器、XML解析器、RCP 官网API、JUnit集成、国际化支持和GUI控件。
Grails:Groovy框架,旨在提供一个高效开发环境,使用约定而非配置、没有XML并支持混入(mixin)。官网
Ninja:Java全栈Web开发框架。非常稳固、快速和高效。官网
Pippo:小型、高度模块化的类Sinatra框架。官网
Play:使用约定而非配置,支持代码热加载并在浏览器中显示错误。官网
PrimeFaces:JSF框架,提供免费和带支持的商业版本。包括若干前端组件。官网
Ratpack:一组Java开发函数库,用于构建快速、高效、可扩展且测试完备的HTTP应用程序。官网
Spring Boot:微框架,简化了Spring新程序的开发过程。官网
Spring:旨在简化Java EE的开发过程,提供依赖注入相关组件并支持面向切面编程。官网
Vaadin:基于GWT构建的事件驱动框架。使用服务端架构,客户端使用Ajax。官网
Blade:国人开发的一个轻量级的MVC框架. 它拥有简洁的代码,优雅的设计。官网
  业务流程管理套件
  流程驱动的软件系统构建。
jBPM:非常灵活的业务流程管理框架,致力于构建开发与业务分析人员之间的桥梁。官网
  本文由IT培训网()java老师编辑,转载者请携带版权信息,同时可以进入“河北达内IT培训”搜狐主页面了解更多资讯或QQ与老师互动。
欢迎举报抄袭、转载、暴力色情及含有欺诈和虚假信息的不良文章。
请先登录再操作
请先登录再操作
微信扫一扫分享至朋友圈
搜狐公众平台官方账号
生活时尚&搭配博主 /生活时尚自媒体 /时尚类书籍作者
搜狐网教育频道官方账号
全球最大华文占星网站-专业研究星座命理及测算服务机构
达内创办于2002年,专注IT培训14年,采用先学习,就业...
主演:黄晓明/陈乔恩/乔任梁/谢君豪/吕佳容/戚迹
主演:陈晓/陈妍希/张馨予/杨明娜/毛晓彤/孙耀琦
主演:陈键锋/李依晓/张迪/郑亦桐/张明明/何彦霓
主演:尚格?云顿/乔?弗拉尼甘/Bianca Bree
主演:艾斯?库珀/ 查宁?塔图姆/ 乔纳?希尔
baby14岁写真曝光
李冰冰向成龙撒娇争宠
李湘遭闺蜜曝光旧爱
美女模特教老板走秀
曝搬砖男神奇葩择偶观
柳岩被迫成赚钱工具
大屁小P虐心恋
匆匆那年大结局
乔杉遭粉丝骚扰
男闺蜜的尴尬初夜
客服热线:86-10-
客服邮箱:

我要回帖

更多关于 ios 反调试 反注入 的文章

 

随机推荐