java - 将 Java 类库中的类替换为自定义版本

Question

javax/swing/plaf/basic 中的类 BasicLabelUI 受 confirmed bug 影响。 .在我的应用程序中，我需要 fixed version (filed for v9) 提供的功能.由于法律和技术原因，我仍然绑定(bind)到受影响的 JDK 版本。

我的方法是在我的项目中创建一个包javax/swing/plaf/basic，其中包含固定版本。

如何强制我的项目偏爱我包含的类版本，而不是安装的 JDK 中的缺陷类？

这必须具有一定的可移植性，因为固定类也必须在客户端工作，并且必须忽略 JDK 安装中的缺陷类。因此，我不想修改JDK，而是绕过这个特定的类。

Answer 1

正如其他答案所提到的，理论上您当然可以解压缩 JVM 的 rt.jar 文件并用兼容的错误修复版本替换该文件。

Java 类库的任何类(例如 Swing 的类)都由 bootstrap 类加载器 加载，该类加载器从这个 rt.jar 中查找其类。如果不将它们添加到此文件中，您通常不能将它们预先添加 到该类路径中。有一个(非标准)VM 选项

-Xbootclasspath/jarWithPatchedClass.jar:path

您可以在其中添加一个包含修补版本的 jar 文件，但这并不一定适用于任何 Java 虚拟机。此外，部署改变这种行为的应用程序是非法的!正如 official documentation 中所述:

Do not deploy applications that use this option to override a class in rt.jar because this violates the Java Runtime Environment binary code license.

但是，如果您将一个类附加到引导类加载器(在这种情况下，运行时仍将加载原始类作为引导类加载器搜索 < em>rt.jar 首先。因此，如果不修改此文件，就不可能“隐藏”损坏的类。

最后总是illegal to distribute a VM with a patched file ，即将其放入客户的生产系统中。许可协议(protocol)明确规定您需要

[...] distribute the [Java runtime] complete and unmodified and only bundled as part of your applets and applications

因此不建议更改您分发的虚拟机，因为一旦被发现，您可能会面临法律后果。

当然，理论上您可以构建自己的 OpenJDK 版本，但在分发二进制文件时，您不能再调用它了，我假设您的客户不会允许这样做您在回答中建议。根据经验，许多安全环境会在执行之前计算二进制文件的哈希值，这将禁止调整正在执行的 VM 的这两种方法。

对您来说最简单的解决方案可能是创建 Java agent您在启动时添加到 VM 进程中。最后，这与添加库作为类路径依赖非常相似:

java -javaagent:bugFixAgent.jar -jar myApp.jar

Java 代理能够在应用程序启动时替换类的二进制表示，因此可以更改错误方法的实现。

在您的情况下，代理将类似于以下内容，您需要将修补的类文件作为资源包含在内:

public static class BugFixAgent {
  public static void premain(String args, Instrumentation inst) {
    inst.addClassFileTransformer(new ClassFileTransformer() {
      @Override
      public byte[] transform(ClassLoader loader, 
                              String className, 
                              Class<?> classBeingRedefined, 
                              ProtectionDomain protectionDomain, 
                              byte[] classfileBuffer) {
        if (className.equals("javax/swing/plaf/basic/BasicLabelUI")) {
          return patchedClassFile; // as found in the repository
          // Consider removing the transformer for future class loading
        } else {
          return null; // skips instrumentation for other classes
        }
      }
    });
  }
}

javadoc java.lang.instrumentation 包提供了有关如何构建和实现 Java 代理的详细说明。使用这种方法，您可以在不违反许可协议(protocol)的情况下使用相关类的固定版本。

根据经验，Java 代理是修复第三方库和 Java 类库中临时错误的好方法，无需在代码中部署更改，甚至无需为客户部署新版本。事实上，这是使用 Java 代理的典型用例。