java反射
  GeA7fYVSNRrU 2024年03月20日 27 0

java反射

概念

反射就是java中一种可以获取一个对象的类的方法,类可以通过反射拿到所有方法,并且调用。

获取类方法

获取一个类的方法有三种:

  1. 对象直接调用getclass()
  2. 每个类都有一个静态class属性
  3. Class类自带的静态方法forName(String className)
package java_learn;

import java.io.Serializable;
public class Student implements Serializable{
    private static final long serialVersionUID = -5215701594592700115L;
    private String name;
    private String number;
    private String gender;
    public String capt;
    private transient int grade;
    public Student(String name,String number,String gender,int grade) {
        this.name=name;
        this.number=number;
        this.gender=gender;
        this.grade=grade;
        System.out.println("pp");
    }
    public Student(){
        System.out.println("np");
    }
    public void getInformation(){
        System.out.println("name:"+this.name+" number:"+this.number+" gender:"+this.gender+" grade:"+this.grade);
    }
    public void woparam(){
        System.out.println("无参数");
    }
    public void doparam(String pr){
        System.out.println(pr);
    }
}
package learn_java;
import learn_java.Students;

public class reflect {
    public  static void  main(String args[]) throws ClassNotFoundException {
        Students A = new Students("capt","11111","male",2);
        //第一种获取Class的方法
        Class clazz1 = A.getClass();
        System.out.println(clazz1);
        //通过静态属性获取Class
        Class clazz2 = Students.class;
        System.out.println(clazz1 == clazz2);
        //通过类的静态方法获得Class
        Class clazz3 = Class.forName("learn_java.Students");
        System.out.println(clazz3 == clazz1);
    }
}

注意到所有返回类型是Class类型,该类型的对象中包含了对应类的类名、方法等属性。

反射利用方法

反射中常用的方法有三个:

  1. Invoke方法用于执行函数
  2. forName方法用于获取实例的类
  3. getMethod方法用于获取该类中的方法
  4. newInstance()方法用于实例化该类的对象

demo:

package java_learn;

import java.lang.reflect.InvocationTargetException;

public class reflect {
    public  static void  main(String args[]) throws ClassNotFoundException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException, InstantiationException {
        Class clazz3 = Class.forName("java_learn.Student");
        // clazz3.getMethod("woparam", new Class[]{}).invoke(clazz3.newInstance());
        // clazz3.getMethod("doparam", String.class).invoke(clazz3.newInstance(),"capt");
        Class cls = Class.forName("java.lang.Runtime");
        cls.getMethod("exec",String.class).invoke(cls.getMethod("getRuntime").invoke(cls),"open -a Calculator");

    }
}

这里需要注意的是

  1. newInstance()方法在实例化对象时,会默认调用类中的无参数构造函数,当类中不存在无参数构造函数或者无参数构造函数是私有的时,函数会执行失败。
  2. Runtime类是一个典型的单例模式,即该类只能存在一个对象,可以进入到该包中查看,其构造方法是私有的。该类的实例只能通过其public方法getRuntime方法获取。

invoke()概述

对于invoke函数的第一个参数:

  1. 如果这个方法是一个普通方法,第一个参数就是类对象
  2. 如果这个方法是一个静态方法,第一个参数就是该类(Class)

一般需要先通过getMethod方法得到Method对象,然后该Method对象调用invoke方法,从而实现该Method方法的运行。

同时invoke方法是支持多态机制的,即子类对象也可以通过invoke方法执行父类的方法,父类对象则不可以通过invoke方法执行子类方法。

第二种实例化方法

在上面提到newInstance()在实例化中可能会遇到两种问题,我们已经通过Runtime举例解决了无参数构造函数是私有的这种情况,下面分析要实例化类中不存在无参数构造函数的情况。

  • getConstructor()方法:该方法可以获取类的构造函数,并且因为类的构造函数是支持重载的,有时会有存在多个构造方法,getConstructor()函数还可以通过这些构造函数的传参类型进行区分。在进行实例化时使用newInstance()。

    将Student类中的无参数构造方法删除,我们执行这个demo发现,成功创建实例:

        public static void main(String[] args) throws ClassNotFoundException, InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException {
            Class clazz = Class.forName("java.lang.ProcessBuilder");
            Method start = clazz.getMethod("start");
            Constructor c = clazz.getConstructor(String[].class);
            Object pb = c.newInstance((Object) new String[]{"open", "-a", "Calculator"});
            start.invoke(pb);
        }
    
  • ProcessBuilder类:这是另一个常用于执行命令的类,该类用于创建操作系统进程,其start()方法可以创建一个新的Process实例。它存在两个构造方法:

    • public ProcessBuilder(List<String> command)

      demo:

      public static void main(String[] args) throws ClassNotFoundException, InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException {
              Class clazz = Class.forName("java.lang.ProcessBuilder");
              Method start = clazz.getMethod("start");
              Constructor c = clazz.getConstructor(List.class);
              Object pb = c.newInstance(Arrays.asList("open","-a","Calculator"));
              start.invoke(pb);
          }
      

      这里因为Objec是祖先类,所以pb可以使用Obejct来引用。

    • public ProcessBuilder(String... command)

      这里需要的参数是一个可变长参数,参数数目不固定,可以当作数组来看待。

          public static void main(String[] args) throws ClassNotFoundException, InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException {
              Class clazz = Class.forName("java.lang.ProcessBuilder");
              Method start = clazz.getMethod("start");
              Constructor c = clazz.getConstructor(String[].class);
              Object pb = c.newInstance((Object) new String[]{"open", "-a", "Calculator"});
              start.invoke(pb);
          }
      

      可以发现,这里在调用newInstance方法时,将String数组强制转化成了Object类型。因为newInstance()方法其实也是接收可变长参数的,如果直接传输数组,newInstance()方法会将传输的字符串拆开,作为自己的参数,这样就会导致命令无法执行。

获取私有方法、属性

在反射中,利用的类存在两种:

  • getMethod()方法来获取类中的公有方法,getField()方法来获取类中的公有属性。getConstructor()方法来获取类的公有构造方法。
  • getDeclearedMethod()方法来获取类中的私有方法,getDeclearedField()方法来获取类中的私有属性。getDeclearedConstructor()方法来获取类的私有构造方法。

通常是由getMethod()方法来获取public方法,通过getDeclearedMethod()获取类的私有方法。

这样对于之前Runtime类的利用就有了新的方式。我们不需要调用getRuntime()方法来实现对Runtime对象的引用,可以直接使用getDeclearedConstructor()获取其私有的构造器:

Class clazz = Class.forName("java.lang.Runtime");
        Constructor con = clazz.getDeclaredConstructor(null);
        con.setAccessible(true);
        Method ex = clazz.getMethod("exec", String.class);
        ex.invoke(con.newInstance(), "open -a Calculator");

这里需要注意的是在获取私有构造方法(属性、构造器)之后,需要使用setAccessible(true),对权限进行修改,将newInstance()判断中的override设置成了true。

总结

  • 首先需要了解反射获取某个方法所属类的三种手段:.class、forName()、getClass()
  • 在进行命令执行时可以用到Runtime类和ProcessBuilder类
  • newInstance()方法存在两种不可执行的情况
    • 类中没有无参数构造函数:使用getConstructor()方法获取
    • 类中无参数构造函数私有:
      • 单例模式下一般存在别的方法可以直接返回该实例的引用,如getRuntime();
      • 使用getDeclearedConstrucotr()直接获取私有方法,setAccessible(true)。
【版权声明】本文内容来自摩杜云社区用户原创、第三方投稿、转载,内容版权归原作者所有。本网站的目的在于传递更多信息,不拥有版权,亦不承担相应法律责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱: cloudbbs@moduyun.com

  1. 分享:
最后一次编辑于 2024年03月20日 0

暂无评论

推荐阅读
  YOkriIV1Am1d   4天前   13   0   0 网络安全