# 2.2 接口和组件

# 2.2.1 介绍

用于生成和变转已编译类的 ASM API 是基于 ClassVisitor 抽象类的(见图 2.4)。这个类中的每个方法都对应于同名的类文件结构部分(见图 2.1)。简单的部分只需一个方法调用就能访问,这个调用返回 void,其参数描述了这些部分的内容。有些部分的内容可以达到任意长度、任意复杂度,这样的部分可以用一个初始方法调用来访问,返回一个辅助的访问者类。 visitAnnotationvisitFieldvisitMethod 方法就是这种情况,它们分别返回 AnnotationVisitorFieldVisitorMethodVisitor.

ClassVisitor.java

public abstract class ClassVisitor {
    
    public ClassVisitor(int api);
    
    public ClassVisitor(int api, ClassVisitor cv);
    
    public void visit(int version, int access, String name, String signature, String superName, String[] interfaces);
    
    public void visitSource(String source, String debug);
    
    public void visitOuterClass(String owner, String name, String desc); 
    
    AnnotationVisitor visitAnnotation(String desc, boolean visible); 
    
    public void visitAttribute(Attribute attr);
    
    public void visitInnerClass(String name, String outerName, String innerName, int access);
    
    public FieldVisitor visitField(int access, String name, String desc, String signature, Object value);
    
    public MethodVisitor visitMethod(int access, String name, String desc, String signature, String[] exceptions); 
    
    void visitEnd();
    
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

针对这些辅助类递归适用同样的原则。例如,FieldVisitor 抽象类中的每个方法(见图 2.5)对应于同名的类文件子结构,visitAnnotation 返回一个辅助的 AnnotationVisitor,和在 ClassVisitor 中一样。这些辅助访问者类的创建和使用在随后几章中解释:实际上,本章仅限于只需 ClassVisitor 类本身就能解决的简单问题。

FieldVisitor.java

public abstract class FieldVisitor { 

    public FieldVisitor(int api);
    
    public FieldVisitor(int api, FieldVisitor fv);
    
    public AnnotationVisitor visitAnnotation(String desc, boolean visible);
    
    public void visitAttribute(Attribute attr);
    
    public void visitEnd();
    
}
1
2
3
4
5
6
7
8
9
10
11
12
13

ClassVisitor 类的方法必须按以下顺序调用(在这个类的 Javadoc 中规定):

visit visitSource? visitOuterClass? ( visitAnnotation | visitAttribute )*
( visitInnerClass | visitField | visitMethod )* visitEnd
1
2

这意味着必须首先调用 visit,然后是对 visitSource 的最多一个调用,接下来是对 visitOuterClass 的最多一个调用,然后是可按任意顺序对 visitAnnotationvisitAttribute 的任意多个访问, 接下来是可按任意顺序对 visitInnerClassvisitFieldvisitMethod 的任意多个调用,最后以一个 visitEnd 调用结束。 ASM 提供了三个基于 ClassVisitor API 的核心组件,用于生成和变化类:

  • ClassReader 类分析以字节数组形式给出的已编译类,并针对在其 accept 方法参数中传送的 ClassVisitor 实例,调用相应的 visitXxx 方法。这个类可以看作一个事件产生器。
  • ClassWriter 类是 ClassVisitor 抽象类的一个子类,它直接以二进制形式生成编译后的类。它会生成一个字节数组形式的输出,其中包含了已编译类,可以用 toByteArray 方法来提取。这个类可以看作一个事件使用器。
  • ClassVisitor 类将它收到的所有方法调用都委托给另一个 ClassVisitor 类。这个类可以看作一个事件筛选器。 接下来的各节将用一些具体示例来说明如何使用这些组件来生成和转换类。

# 2.2.2 分析类

在分析一个已经存在的类时,惟一必需的组件是 ClassReader 组件。让我们用一个例子来说明。假设希望打印一个类的内容,其方式类似于 javap 工具。第一步是编写 ClassVisitor 类的一个子类,打印它所访问的类的相关信息。下面是一种可能的实现方式,它有些过于简化了:

ClassPrinter.java

public class ClassPrinter extends ClassVisitor {

    public ClassPrinter() {
        super(ASM4);
    }

    public void visit(int version, int access, String name, String signature, String superName, String[] interfaces) {
        System.out.println(name + " extends " + superName + " {");
    }

    public void visitSource(String source, String debug) {
    }

    public void visitOuterClass(String owner, String name, String desc) {
    }

    public AnnotationVisitor visitAnnotation(String desc, boolean visible) {
        return null;
    }

    public void visitAttribute(Attribute attr) {
    }

    public void visitInnerClass(String name, String outerName, String innerName, int access) {
    }

    public FieldVisitor visitField(int access, String name, String desc,
                                   String signature, Object value) {
        System.out.println(" " + desc + " " + name);
        return null;
    }

    public MethodVisitor visitMethod(int access, String name, String desc, String signature, String[] exceptions) {
        System.out.println(" " + name + desc);
        return null;
    }

    public void visitEnd() {
        System.out.println("}");
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41

第二步是将这个 ClassPrinter 与一个 ClassReader 组件合并在一起,使 ClassReader 产生的事件由我们的 ClassPrinter 使用:

ClassPrinter cp = new ClassPrinter();
ClassReader cr = new ClassReader("java.lang.Runnable"); 
cr.accept(cp, 0);
1
2
3

第二行创建了一个 ClassReader,以分析 Runnable 类。在最后一行调用的 accept 方法分析 Runnable 类字节代码,并对 cp 调用相应的 ClassVisitor 方法。结果为以下输出:

java/lang/Runnable extends java/lang/Object { run()V

}
1
2
3

注意,构建 ClassReader 实例的方式有若干种。必须读取的类可以像上面一样用名字指定, 也可以 像 字母数 组 或 InputStream 一样用值来 指定。利 用 ClassLoadergetResourceAsStream 方法,可以获得一个读取类内容的输入流,如下:

cl.getResourceAsStream(classname.replace(.,/) + ".class");
1

# 2.2.3 生成类

为生成一个类,惟一必需的组件是 ClassWriter 组件。让我们用一个例子来进行说明。考虑以下接口:

package pkg;
public interface Comparable extends Mesurable { 
    int LESS = -1;
    int EQUAL = 0; 
    int GREATER = 1;
    int compareTo(Object o);
}
1
2
3
4
5
6
7

可以对 ClassVisitor 进行六次方法调用来生成它:

ClassWriter cw = new ClassWriter(0);
cw.visit(V1_5, ACC_PUBLIC + ACC_ABSTRACT + ACC_INTERFACE,
        "pkg/Comparable", null, "java/lang/Object", new String[]{"pkg/Mesurable"});
cw.visitField(ACC_PUBLIC + ACC_FINAL + ACC_STATIC, "LESS", "I",
        null, new Integer(-1)).visitEnd();
cw.visitField(ACC_PUBLIC + ACC_FINAL + ACC_STATIC, "EQUAL", "I",
        null, new Integer(0)).visitEnd();
cw.visitField(ACC_PUBLIC + ACC_FINAL + ACC_STATIC, "GREATER", "I",
        null, new Integer(1)).visitEnd();
cw.visitMethod(ACC_PUBLIC + ACC_ABSTRACT, "compareTo",
        "(Ljava/lang/Object;)I", null, null).visitEnd();
cw.visitEnd();
byte[] b = cw.toByteArray();
1
2
3
4
5
6
7
8
9
10
11
12
13

第一行创建了一个 ClassWriter 实例,它实际上将创建类的字节数组表示(构造器参数在下一章解释)。

visit 方法的调用定义了类的标头。V1_5 参数是一个常数,与所有其他 ASM 常量一样, 在 ASM Opcodes 接口中定义。它指明了类的版本—— Java 1.5ACC_XXX 常量是与 Java 修饰符对应的标志。这里规定这个类是一个接口,而且它是 publicabstract 的(因为它不能被实例化)。下一个参数以内部形式规定了类的名字(见 2.1.2 节)。回忆一下,已编译类不包含 PackageImport 部分,因此,所有类名都必须是完全限定的。下一个参数对应于泛型(见 4.1节)。在我们的例子中,这个参数是 null,因为这个接口并没有由类型变量进行参数化。第五个参数是内部形式的超类(接口类隐式继承自 Object)。最后一个参数是一个数组,其中是被扩展的接口,这些接口由其内部名指定。

接下来对 visitField 的三次调用是类似的,用于定义三个接口字段。第一个参数是一组标志,对应于 Java 修饰符。这里规定这些字段是 publicfinalstatic 的。第二个参数是字段的名字,与它在源代码中的显示相同。第三个参数是字段的类型,采用类型描述符形式。这里,这些字段是 int 字段,它们的描述符是 I。第四个参数对应于泛型。在我们的例子中, 它是 null,因为这些字段类型没有使用泛型。最后一个参数是字段的常量值:这个参数必须仅 用于真正的常量字段,也就是 final static 字段。对于其他字段,它必须为 null。由于此处没有注释,所以立即调用所返回的 FieldVisitorvisitEnd 方法,即对其 visitAnnotationvisitAttribute 方法没有任何调用。

visitMethod 调用用于定义 compareTo 方法,同样,第一个参数是一组对应于 Java 修饰符的标志。第二个参数是方法名,与其在源代码中的显示一样。第三个参数是方法的描述符。第四个参数对应于泛型。在我们的例子中,它是 null,因为这个方法没有使用泛型。最后一个参数是一个数组,其中包括可由该方法抛出的异常,这些异常由其内部名指明。它在这里为 null, 因为这个方法没有声明任何异常。visitMethod 方法返回 MethodVisitor(见图 3.4),可用于定义该方法的注释和属性,最重要的是这个方法的代码。这里,由于没有注释,而且这个方法是抽象的,所以我们立即调用所返回的 MethodVisitorvisitEnd 方法。

visitEnd 的最后一个调用是为了通知 cw:这个类已经结束,对 toByteArray 的调用用于以字节数组的形式提取它。

  1. 使用生成的类

前面的字节数组可以存储在一个 Comparable.class 文件中,供以后使用。或者,也可以用ClassLoader 动态加载它。一种方法是定义一个ClassLoader 子类,它的defineClass 方法是公有的:

class MyClassLoader extends ClassLoader {
    public Class defineClass(String name, byte[] b) { 
        return defineClass(name, b, 0, b.length);
    }
}
1
2
3
4
5

然后,可以用下面的代码直接调用所生成的类:

Class c = myClassLoader.defineClass("pkg.Comparable", b);
1

另一种加载已生成类的方法可能更清晰一些,那就是定义一个 ClassLoader 子类,它的 findClass 方法被重写,以在运行过程中生成所请求的类:

class StubClassLoader extends ClassLoader {
    @Override
    protected Class findClass(String name) throws ClassNotFoundException {
        if (name.endsWith("_Stub")) {
            ClassWriter cw = new ClassWriter(0);
            ...
            byte[] b = cw.toByteArray();
            return defineClass(name, b, 0, b.length);
        }
        return super.findClass(name);
    }
}
1
2
3
4
5
6
7
8
9
10
11
12

事实上,所生成类的使用方式取决于上下文,这已经超出了 ASM API 的范围。如果你正在编写编译器,那类生成过程将由一个抽象语法树驱动,这个语法树代表将要编译的程序,而生成的类将被存储在磁盘上。如果你正在编写动态代理类生成器或方面编织器,那将会以这种或那种方式使用一个 ClassLoader

# 2.2.4 转换类

到目前为止,ClassReaderClassWriter 组件都是单独使用的。这些事件是“人工” 产生,并且由 ClassWriter 直接使用,或者与之对称地,它们由 ClassReader 产生,然后 “人工”使用,也就是由自定义的 ClassVisitor 实现使用。当这些组件一同使用时,事情开始变得真正有意义起来。第一步是将 ClassReader 产生的事件转给 ClassWriter。其结果是, 类编写器重新构建了由类读取器分析的类:

byte[] b1 = ...;
ClassWriter cw = new ClassWriter(0); ClassReader cr = new ClassReader(b1); cr.accept(cw, 0);
byte[] b2 = cw.toByteArray(); // b2 和 b1 表示同一个类
1
2
3

这本身并没有什么真正的意义(还有其他更简单的方法可以用来复制一个字节数组!),但等一等。下一步是在类读取器和类写入器之间引入一个 ClassVisitor

byte[] b1 = ...;
ClassWriter cw = new ClassWriter(0);
// cv 将所有事件转发给 cw
ClassVisitor cv = new ClassVisitor(ASM4, cw) { }; 
ClassReader cr = new ClassReader(b1); cr.accept(cv, 0);
1
2
3
4
5

byte[] b2 = cw 图 2.6 给出了与上述代码相对应的体系结构,其中的组件用方框表示,事件用箭头表示(其中的垂直时间线与程序图中一样)。

.toByteArray(); // b2 与 b1 表示同一个类
1

但结果并没有改变,因为 ClassVisitor 事件筛选器没有筛选任何东西。但现在,为了能够转换一个类,只需重写一些方法,筛选一些事件就足够了。例如,考虑下面的 ClassVisitor 子类:

ChangeVersionAdapter.java

public class ChangeVersionAdapter extends ClassVisitor {
    public ChangeVersionAdapter(ClassVisitor cv) {
        super(ASM4, cv);
    }

    @Override
    public void visit(int version, int access, String name, String signature, String superName, String[] interfaces) {
        cv.visit(V1_5, access, name, signature, superName, interfaces);
    }
}
1
2
3
4
5
6
7
8
9
10

这个类仅重写了 ClassVisitor 类的一个方法。结果,所有调用都被不加改变地转发到传送给构造器的类访问器 cv,只有对 visit 方法的调用除外,在转发它时,对类版本号进行了修 改。相应的程序图在图 2.7 中给出。

通过修改 visit 方法的其他参数,可以实现其他转换,而不仅仅是修改类的版本。例如, 可以向实现接口的列表中添加一个接口。还可以改变类的名字,但进行这种改变所需要做的工作要多得多,不只是改变 visit 方法的 name 参数了。实际上,类的名字可以出现在一个已编译类的许多不同地方,要真正实现类的重命名,必须修改类中出现的所有这些类名字。

  1. 优化

前面的转换只修改了原类的四个字节。但是,在使用上面的代码时,整个 b1 均被分析,并利用相应的事件从头从头构建了 b2,这种做法的效率不是很高。如果将 b1 中不被转换的部分直接复制到 b2 中,不对其分析,也不生成相应的事件,其效率就会高得多。ASM 自动为方法执行这一优化:

  • 在 ClassReader 组件的 accept 方法参数中传送了 ClassVisitor ,如果 ClassReader 检测到这个 ClassVisitor 返回的 MethodVisitor 来自一个 ClassWriter,这意味着这个方法的内容将不会被转换,事实上,应用程序甚至不会看到其内容。
  • 在这种情况下,ClassReader 组件不会分析这个方法的内容,不会生成相应事件,只是复制 ClassWriter 中表示这个方法的字节数组。

如果 ClassReaderClassWriter 组件拥有对对方的引用,则由它们进行这种优化, 可设置如下:

byte[] b1 = ...
ClassReader cr = new ClassReader(b1); ClassWriter cw = new ClassWriter(cr, 0);
ChangeVersionAdapter ca = new ChangeVersionAdapter(cw); cr.accept(ca, 0);
byte[] b2 = cw.toByteArray();
1
2
3
4

执行这一优化后,由于 ChangeVersionAdapter 没有转换任何方法,所以以上代码的速度可以达到之前代码的两倍。对于转换部分或全部方法的常见转换,这一速度提升幅度可能要小一些,但仍然是很可观的:实际上在 10%到 20%的量级。遗憾的是,这一优化需要将原类中定义的所有常量都复制到转换后的类中。对于那些增加字段、方法或指令的转换来说,这一点不成问题,但对于那些要移除重命名许多类成员的转换来说,这一优化将导致类文件大于未优化时的情况。因此,建议仅对“增加性”转换应用这一优化。

  1. 使用转换后的类

如上节所述,转换后的类 b2 可以存储在磁盘上,或者用 ClassLoader 加载。但在 ClassLoader 中执行的类转换只能转换由这个类加载器加载的类。如果希望转换所有类,则必须将转换放在 ClassFileTransformer 内部,见 java.lang.instrument 包中的定义(更多细节,请参阅这个软件包的文档):

public static void premain(String agentArgs, Instrumentation inst) {
    inst.addTransformer(new ClassFileTransformer() {
        public byte[] transform(ClassLoader l, String name, Class c, ProtectionDomain d, byte[] b)
                throws IllegalClassFormatException {
            ClassReader cr = new ClassReader(b);
            ClassWriter cw = new ClassWriter(cr, 0);
            ClassVisitor cv = new ChangeVersionAdapter(cw);
            cr.accept(cv, 0);
            return cw.toByteArray();
        }
    });
}
1
2
3
4
5
6
7
8
9
10
11
12

# 2.2.5 移除类成员

上一节用于转换类版本的方法当然也可用于 ClassVisitor 类的其他方法。例如,通过改变 visitFieldvisitMethod 方法的 accessname 参数,可以改变一个字段或一个方法的修饰字段或名字。另外,除了在转发的方法调用中使用经过修改的参数之外,还可以选择根本不转发该调用。其效果就是相应的类元素被移除。

例如,下面的类适配器移除了有关外部类及内部类的信息,还删除了一个源文件的名字,也就是由其编译这个类的源文件(所得到的类仍然具有全部功能,因为删除的这些元素仅用于调试目的)。这一移除操作是通过在适当的访问方法中不转发任何内容而实现的:

RemoveDebugAdapter.java

public class RemoveDebugAdapter extends ClassVisitor {
    public RemoveDebugAdapter(ClassVisitor cv) {
        super(ASM4, cv);
    }

    @Override
    public void visitSource(String source, String debug) {
    }

    @Override
    public void visitOuterClass(String owner, String name, String desc) {
    }

    @Override
    public void visitInnerClass(String name, String outerName, String innerName, int access) {
    }
}    
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17

这一策略对于字段和方法是无效的,因为 visitFieldvisitMethod 方法必须返回一个结果。要移除字段或方法,不得转发方法调用,并向调用者返回 null。例如,下面的类适配器移除了一个方法,该方法由其名字及描述符指明(仅使用名字不足以标识一个方法,因为一个类中可能包含若干个具有不同参数的同名方法):

RemoveMethodAdapter.java

public class RemoveMethodAdapter extends ClassVisitor {
    private String mName;
    private String mDesc;

    public RemoveMethodAdapter(
            ClassVisitor cv, String mName, String mDesc) {
        super(ASM4, cv);
        this.mName = mName;
        this.mDesc = mDesc;
    }

    @Override
    public MethodVisitor visitMethod(int access, String name, String desc, String signature, String[] exceptions) {
        if (name.equals(mName) && desc.equals(mDesc)) {
            // 不要委托至下一个访问器 -> 这样将移除该方法
            return null;
        }
        return cv.visitMethod(access, name, desc, signature, exceptions);
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20

# 2.2.6 增加类成员

上述讨论的是少转发一些收到的调用,我们还可以多“转发”一些调用,也就是发出的调用数多于收到的调用,其效果就是增加了类成员。新的调用可以插在原方法调用之间的若干位置, 只要遵守各个 visitXxx 必须遵循的调用顺序即可(见 2.2.1 节)。

例如,如果要向一个类中添加一个字段,必须在原方法调用之间添加对 visitField 的一个新调用,而且必须将这个新调用放在类适配器的一个访问方法中。比如,不能在 visit 方法中这样做,因为这样可能会导致对 visitField 的调用之后跟有 visitSourcevisitOuterClassvisitAnnotationvisitAttribute,这是无效的。出于同样的原因,不能将这个新调用放在 visitSourcevisitOuterClassvisitAnnotationvisitAttribute 方法中. 仅有的可能位置是 visitInnerClassvisitFieldvisitMethodvisitEnd 方法。

如果将这个新调用放在 visitEnd 方法中,那这个字段将总会被添加(除非增加显式条件),因为这个方法总会被调用。如果将它放在 visitFieldvisitMethod 中,将会添加几个字段:原类中的每个字段和方法各有一个相应的字段。这两种解决方案都可能发挥应有的作用;具体取决于你的需求。例如,可以仅添加一个计数器字段,用于计算对一个对象的调用次数,也可以为每个方法添加一个计数器,用于分别计算对每个方法的调用次数。

注意:事实上,惟一真正正确的解决方案是在 visitEnd 方法中添加更多调用,以添加新成员。实际上, 一个类中不得包含重复成员,要确保一个新成员没有重复成员,惟一方法就是将它与所有已有成员进行对比,只有在 visitEnd 方法中访问了所有这些成员后才能完成这一工作。这种做法是相当受限制的。在实践中,使用程序员不大可能使用的生成名,比如_counter$或_4B7F_ i 就足以避免重复成员了, 并不需要将它们添加到 visitEnd 中。注意,在第一章曾经讨论过,树 API 没有这一限制:可以在任意时刻向使用这个 API 的转换中添加新成员。
1

为了举例阐述以上讨论,下面给出一个类适配器,它会向类中添加一个字段,除非这个字段已经存在:

AddFieldAdapter.java

public class AddFieldAdapter extends ClassVisitor {
    private int fAcc;
    private String fName;
    private String fDesc;
    private boolean isFieldPresent;

    public AddFieldAdapter(ClassVisitor cv, int fAcc, String fName, String fDesc) {
        super(ASM4, cv);
        this.fAcc = fAcc;
        this.fName = fName;
        this.fDesc = fDesc;
    }

    @Override
    public FieldVisitor visitField(int access, String name, String desc, String signature, Object value) {
        if (name.equals(fName)) {
            isFieldPresent = true;
        }
        return cv.visitField(access, name, desc, signature, value);
    }

    @Override
    public void visitEnd() {
        if (!isFieldPresent) {
            FieldVisitor fv = cv.visitField(fAcc, fName, fDesc, null, null);
            if (fv != null) {
                fv.visitEnd();
            }
        }
        cv.visitEnd();
    }
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32

这个字段被添加在 visitEnd 方法中。visitField 方法未被重写为修改已有字段或删除一个字段,只是检测一下我们希望添加的字段是否已经存在。注意 visitEnd 方法中在调用 fv.visitEnd() 之前的 fv != null 检测:这是因为一个类访问器可以在 visitField 中返回 null,在上一节已经看到这一点。

# 2.2.7 转换链

到目前为止,我们已经看到一些由 ClassReader、类适配器和 ClassWriter 组成的简单转换链。当然可以使用更为复杂的转换链,将几个类适配器链接在一起。将几个适配器链接在一起,就可以组成几个独立的类转换,以完成复杂转换。还要注意,转换链不一定是线性的。我们 可以编写一个ClassVisitor,将接收到的所有方法调用同时转发给几个 ClassVisitor

public class MultiClassAdapter extends ClassVisitor {
    protected ClassVisitor[] cvs;

    public MultiClassAdapter(ClassVisitor[] cvs) {
        super(ASM4);
        this.cvs = cvs;
    }

    @Override
    public void visit(int version, int access, String name, String signature, String superName, String[] interfaces) {
        for (ClassVisitor cv : cvs) {
            cv.visit(version, access, name, signature, superName, interfaces);
        }
    }
    ...
}
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

反过来,几个类适配器可以委托至同一 ClassVisitor(这需要采取一些预防措施,确保比如 visitvisitEnd 针对这个 ClassVisitor 恰好仅被调用一次)。因此,诸如图 2.8 所示的这样一个转换链是完全可行的。