Skip to content

Re_Bypass.md

Latest commit

 

History

History
114 lines (96 loc) · 4.02 KB

Re_Bypass.md

File metadata and controls

114 lines (96 loc) · 4.02 KB

Java8-22通杀的高性能反射解决方案

优势

  • 支持字段的读取和设置
  • 支持调用方法
  • 支持创建新对象
  • 可适应未来的需求，无需调整虚拟机参数
  • 使用ASM生成代码，支持强制内联函数，性能损失几乎可以忽略不计
  • 即使无法访问字段、方法甚至类对象，也可以构建

劣势

  • 需要创建一个接口类
  • 忽略了所有安全保护措施（可以通过roj.reflect.ILSecurityManager来缓解）
  • 在Java22或之后版本性能可能会差一点，但不会很多

假设有个需求：用NMS给玩家发标题

这本来是个很简单的事... 但是如果游戏有多个版本, 每个版本的类名都不一样....

  • 你可以用反射, 效率损失... 因为不频繁也可以忍受
  • 你还可以给每个游戏版本建一个类, 共同实现一个接口
  • 你也可以用 Bypass

fake NMS code

    class Player {  
      private Connection conn;  
    }  
      
    class Connection {  
      public void sendPacket(Packet packet);  
    }  
      
    interface Packet {  
       // ...  
    }  
      
    class TitlePacket implements Packet {  
      public TitlePacket(String title, int time) {  
        // ...  
      }  
    }

定义接口

由于不能直接写出方法参数的类型（它们会随着NMS版本改变），你需要使用模糊匹配(all-object)模式, 它的特点是所有非基本类型都需要表示为Object 如果不使用模糊匹配模式，可以和调用的参数一样

interface H {  
    Object getConn(Object player);  
    void sendPacket(Object conn, Object packet);  
    Object getTitlePacket(Object title, int time);  
}

生成代码

import roj.reflect.Bypass;

class Example {
	static final H h;

	static {
		String version = getNMSPackage(); // for example: net.minecraft.server.v1_12_R2.
		h = Bypass.builder(H.class)
				  .access(Class.forName(version + "Player"), {"conn"}, {"getConn"}, null)
				  .delegate(Class.forName(version + "Connection"), {"sendPacket"}, Bypass.EMPTY_BITS, {"sendPacket"},
					  Collections.emptyList())
				  .construct(Class.forName(version + "TitlePacket"), {"getTitlePacket"}, Collections.emptyList())
				  .build();
	}

	public static void sendTitle(AbstractPlayer player, String title) {
		h.sendPacket(h.getConn(player), h.getTitlePacket(title, 114514));
	}
}

下面展开讲

访问字段 （介绍参数最多的方法，下同)

access(Class<?> target, String[] fields, String[] getters, String[] setters)
此方法用来访问字段

  • target是字段位于的class
  • fields是字段的名字的列表
  • getters是在H中它的getter（得到值的方法）的名字, 一项或整个数组可以为null 不构建对应的getter
  • setters是setter(设置值的方法)的名字, 一项或整个数组可以为null 不构建对应的setter

调用方法

delegate(Class<?> target, String[] methodNames, MyBitSet flags, String[] selfNames, List<Class<?>[]> fuzzyMode)

大部分参数同上，介绍不同的：

  • flags: 第i项是true时，代表使用‘直接’访问
    也就是静态绑定(INVOKESPECIAL)到target
    不懂静态绑定是啥的话传入Bypass.EMPTY_BITS

  • fuzzyMode 指的是 模糊匹配(all-object) 模式
    null: 不启用
    空列表: 模糊匹配
    长methodNames.length的列表: 其中为null的项模糊匹配，否则用这项中的Class<?>[]表示的类精确匹配

    模糊匹配：函数的参数和返回值中不是基本类型的部分全为Object
    只匹配参数个数、基本和非基本类型的位置，可能会重复，这时候需要手动指定参数的类型 (精确)
    例如:

void test(int a, String b);  
void test(int a, List<String> b);

构造器

construct(Class<?> target, String[] names, List<Class<?>[]> fuzzy)
参数都介绍过了

其他方法

i_开头的方法以绕过需要Class实例的限制，直接生成字节码
unchecked()关闭类型检查
生成的类无视权限控制 (但是不能写final字段)