java - 限制来自 Java 的 native 代码功能

Question

我有一个 java 应用程序，它在某些部分使用 JNI 来完成一些工作。它遵循通常的 DLL 加载，然后调用 DLL 的本地方法。有什么方法可以限制 native 方法可以从 Java 应用程序做什么？例如，我们是否可以限制 DLL 不打开任何文件或不打开任何套接字，即使它有代码可以这样做？它可以禁止它加载的 DLL 来做某些事情，可能是通过登录某些东西或抛出异常。

Answer 1

不，你不能。 DLL 作为一个整体加载，然后 Java 端无法控制 native 代码正在做什么。

一种解决方案可能是中间人方法。这将涉及编写一个与原始 DLL 具有相同接口(interface)的“外壳”DLL。例如，您通过将“外壳”DLL 放在特定位置并使用 java.library.path 属性来告诉 Java 加载“外壳”DLL。然后“外壳”DLL 的作用是通过将其沙盒化并重定向标准函数来加载“真正的”DLL。这听起来很痛苦，而且这会发生在原生端，而不是 Java。