云和安全管理服务专家新钛云服 王永伟原创

一、前言

公司有个老旧项目忽然报错，追踪代码发现逻辑有问题，可又由于公司代码管理不当，导致源码丢失，当前只有可运行的jar包；如果要修复这个问题，只能通过修改字节码文件的方式，然后重新打包部署。

二、准备工作

①:需要反编译的xxx.jar包

②:反编译工具：JD-JUI.exe

③:代码编辑工具(IDEA)

三、两种解决方案：

方案一：

第一步，在IDEA中新建一个maven项目

第二步，把xxx.jar导入到该项目中

第三步，定位要修改的xxx.class文件，在src–>main–>java里面创建一个同路径的package，并新建xxx.java，然后在xxx.class文件的内容复制到当前xxx.java中。注意：当前文件可能除了依赖第三方库依赖，还依赖其它文件，需要同时copy出来，复制的时候注意保持包名一致

第四步，找到xxx.jar包下的pom.xml文件复制到当前项目的pom.xml文件中，解决依赖第三方库的问题

第五步，修改新创建的java源码,修改完成后右键重新编译该文件

第六步，编译完成以后，在target文件下找到新生成的xxx.class文件

第七步，使用压缩包工具打开原始xxx.jar包，找到xxx.class文件,使用新生成的xxx.class文件替换覆盖掉即可

优点：如果修改文件依赖少，操作简单快捷缺点：如果修改文件依赖比较多，除了考虑依赖的第三方包，也要粘贴复制其它文件，这样费时繁琐，本来只需要更改一个文件，但是却需要其他文件支持，产生依赖爆炸的问题方案二：

JavaAssist简单介绍：JavaAssist又叫编译时的类，是Jboss开源的分析、编辑和创建Java字节码的类库，它能够直接用java编码的形式，而不需要了解虚拟机指令，就能动态改变类的结构，或者动态生成类。

案例1：重新生成字节码文件

public static void main(String[] args) throws Exception{       //CtClass对象容器       ClassPool classPool=ClassPool.getDefault();       //CtClass对象容器中创建一个public的JATest类       CtClass jATestClazz=classPool.makeClass("com.tyun.javaassist.MyTest");       //***属性操作       //MyTest类中添加private int id       CtField ctIdField=new CtField(classPool.getCtClass("int"),"id",jATestClazz);       ctIdField.setModifiers(Modifier.PRIVATE);       jATestClazz.addField(ctIdField);       //MyTest类中添加private String username       CtField ctUserNameField=new CtField(classPool.getCtClass("java.lang.String"),"username",jATestClazz);       ctUserNameField.setModifiers(Modifier.PRIVATE);       jATestClazz.addField(ctUserNameField);       //添加getter,setter方法       jATestClazz.addMethod(CtNewMethod.getter("getId",ctIdField));       jATestClazz.addMethod(CtNewMethod.getter("setId",ctIdField));       jATestClazz.addMethod(CtNewMethod.getter("getUsername",ctUserNameField));       jATestClazz.addMethod(CtNewMethod.getter("setUsername",ctUserNameField));       //添加构造函数       CtConstructor ctConstructor=new CtConstructor(new CtClass[]{},jATestClazz);       //添加构造函数方法体       StringBuffer sb = new StringBuffer();       sb.append("{\n").append("this.id = 27;\n").append("this.username=\"卓耿\";\n}");       ctConstructor.setBody(sb.toString());       jATestClazz.addConstructor(ctConstructor);       // 添加自定义方法       CtMethod method = new CtMethod(CtClass.voidType, "sayHello", new CtClass[]{}, jATestClazz);       method.setModifiers(Modifier.PUBLIC);       StringBuffer printSb = new StringBuffer();       printSb.append("{\nSystem.out.println(\"begin!\");\n")              .append("System.out.println(id);\n")              .append("System.out.println(username);\n")              .append("System.out.println(\"end!\");\n")              .append("}");       method.setBody(printSb.toString());       jATestClazz.addMethod(method);       //生成一个Class对象       Class<?> clazz=jATestClazz.toClass();       Object object=clazz.newInstance();       //反射执行方法       clazz.getMethod("sayHello",new Class[]{}).invoke(object,new Object[]{});       //将生成的class写入文件中       FileOutputStream fileOutputStream=new FileOutputStream(new File("JATest.class"));       fileOutputStream.write(jATestClazz.toBytecode());       fileOutputStream.close();      }

运行代码，生成MyTest.class文件

案例二：修改字节码文件文件中的指定方法

未修改前源代码

public class TyunTest {   public static void main(String[] args) {       sayHello();  }   public static void sayHello(){       System.out.println("你好,世界");  }}

将源文件打成jar

使用使用JavaAssist读取jar包修改字节码文件

      ClassPool classPool=ClassPool.getDefault();       // 设置jar包路径       classPool.insertClassPath("/Users/wyw_yong/Desktop/tyun/Tiyun.jar");       // 获取修改的类       CtClass ctClazz = classPool.getCtClass("TyunTest");       // 获取类中的方法       CtMethod sayHelloMethod = ctClazz.getDeclaredMethod("sayHello");       // 修改类中的方法内容       sayHelloMethod.setBody("System.out.println(\"hello javaAssist\");");       Class newTestJarClass = ctClazz.toClass();       // 使用修改过的类创建对象       Object newTestJar = newTestJarClass.newInstance();       Method newPrintTestMethod = newTestJarClass.getDeclaredMethod("sayHello");       newPrintTestMethod.invoke(newTestJar);       // 解除代码锁定,恢复可编辑状态       ctClazz.defrost();       // 写出到外存中       ctClazz.writeFile();

执行代码，在文件路径下查看字节码文件

可以看到方法中的输出打印"你好，世界"变成了"hello javaAssist"

四、结尾

以上就是丢失源码的情况下，只能通过修改字节码文件的两种方法。