• 48 基于 jdk9 编译的 jdk8 的字节码报错


    前言 

    呵呵 大概是由于最近的这个 “Apache Log4j被曝存在严重高危险级别远程代码执行漏洞” 

    昨天晚上 编译了一下 logging-log4j2-log4j-2.15.0-rc2, 项目需要一个 toolchain.xml 的一个配置, 里面需要配置为 jdk9 

    因此 我的项目配置的 jdk 为 jdk9 

    然后 idea 里面默认的 字节码 级别为 jdk8 

    因此 就造成了这个 基于 jdk9 编译的 jdk8 的字节码 

    进而 造成了这里的问题 

    测试用例

    首先 基于 logging-log4j2-log4j-2.15.0-rc2 项目 打包, 基于 jdk9 编译 jdk8 版本的字节码 

    然后 项目中导入 log4j-core 的依赖, 并执行 

    1. /**
    2. * Test01Log4j2Dot15
    3. *
    4. * @author Jerry.X.He <970655147@qq.com>
    5. * @version 1.0
    6. * @date 2021-12-10 21:11
    7. */
    8. public class Test01Log4j2Dot15 implements Cloneable {
    9. // logger
    10. private static Logger logger = LogManager.getLogger();
    11. private int x1;
    12. private int x2;
    13. private int x3;
    14. private int x4;
    15. private int x5;
    16. private int x6;
    17. // Test01Log4j2Dot15
    18. public static void main(String[] args) throws Exception {
    19. logger.error("xxx");
    20. ByteBuffer buf = ByteBuffer.allocateDirect(12);
    21. System.gc();
    22. buf.clear();
    23. }
    24. }

    报错如下 

    1. Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuffer;
    2. at org.apache.logging.log4j.core.appender.OutputStreamManager.flushBuffer(OutputStreamManager.java:286)
    3. at org.apache.logging.log4j.core.appender.OutputStreamManager.flush(OutputStreamManager.java:294)
    4. at org.apache.logging.log4j.core.appender.OutputStreamManager.closeOutputStream(OutputStreamManager.java:299)
    5. at org.apache.logging.log4j.core.appender.OutputStreamManager.releaseSub(OutputStreamManager.java:122)
    6. at org.apache.logging.log4j.core.appender.AbstractManager.stop(AbstractManager.java:86)
    7. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:162)
    8. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:156)
    9. at org.apache.logging.log4j.core.config.AbstractConfiguration.stop(AbstractConfiguration.java:399)
    10. at org.apache.logging.log4j.core.AbstractLifeCycle.stop(AbstractLifeCycle.java:136)
    11. at org.apache.logging.log4j.core.LoggerContext.setConfiguration(LoggerContext.java:631)
    12. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:699)
    13. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:716)
    14. at org.apache.logging.log4j.core.LoggerContext.start(LoggerContext.java:270)
    15. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:155)
    16. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:47)
    17. at org.apache.logging.log4j.LogManager.getContext(LogManager.java:196)
    18. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:599)
    19. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:585)
    20. at com.hx.test.Test01Log4j2Dot15.<clinit>(Test01Log4j2Dot15.java:19)

    class 版本为 52, 对应于 jdk8  

    报错的方法调用的地方, clear 方法, 注意 signature 为 ()Ljava/nio/ByteBuffer; 

    在 jdk8 中 Buffer.clear 方法如下, 是 final 的, 并且返回值为 Buffer 

    在 jdk9 中 Buffer.clear 修改为了 非final, 并且 ByteBuffer 重写了 clear 方法, 返回类型更新为了 ByteBuffer 

    基于 HotSpotVM 的调试 

    拿到这个 "基于 jdk9 编译的 jdk8版本 的字节码", 拿到 jdk8 中去执行, 报错 便是上面提到的日志 

    1. Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuffer;
    2. at org.apache.logging.log4j.core.appender.OutputStreamManager.flushBuffer(OutputStreamManager.java:286)
    3. at org.apache.logging.log4j.core.appender.OutputStreamManager.flush(OutputStreamManager.java:294)
    4. at org.apache.logging.log4j.core.appender.OutputStreamManager.closeOutputStream(OutputStreamManager.java:299)
    5. at org.apache.logging.log4j.core.appender.OutputStreamManager.releaseSub(OutputStreamManager.java:122)
    6. at org.apache.logging.log4j.core.appender.AbstractManager.stop(AbstractManager.java:86)
    7. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:162)
    8. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:156)
    9. at org.apache.logging.log4j.core.config.AbstractConfiguration.stop(AbstractConfiguration.java:399)
    10. at org.apache.logging.log4j.core.AbstractLifeCycle.stop(AbstractLifeCycle.java:136)
    11. at org.apache.logging.log4j.core.LoggerContext.setConfiguration(LoggerContext.java:631)
    12. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:699)
    13. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:716)
    14. at org.apache.logging.log4j.core.LoggerContext.start(LoggerContext.java:270)
    15. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:155)
    16. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:47)
    17. at org.apache.logging.log4j.LogManager.getContext(LogManager.java:196)
    18. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:599)
    19. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:585)
    20. at com.hx.test.Test01Log4j2Dot15.<clinit>(Test01Log4j2Dot15.java:19)

    大致的原因如下, 在 ByteBuffer 以及其 基类中 lookup 方法 ByteBuffer clear(), 结果没有找到 

    然后 抛出了 NoSuchMethodError 

    如果是在 jdk9 下面执行就不会有问题了 

    另外需要使用 jdk8 来编译 jdk8 版本的字节码 

    这样 就可以在 jdk8 上面跑了, 执行效果如下 

    其实就是编译的时候 log4j 项目需要 toolchain.xml  配置 jdk9 的这个提示把我误导了 

    当然 目前不知道 这个提示是在什么场景下才有用 

    完 

  • 相关阅读:
    Ubuntu安装与配置MySQL简要记录
    最新全流程GMS地下水数值模拟及溶质(包含反应性溶质)运移模拟教程
    mybatis-spring的整合
    JMM模型与并发三大特性
    如何为SD卡与NAND Flash的uboot加上menu菜单!
    Vue 源码解读(9)—— 编译器 之 优化
    bellman ford
    186页13万字智慧能源大数据分析平台建设方案
    第10章Swagger自定义实现index.html页
    重生奇迹mu“荣誉之城”勇者大陆
  • 原文地址:https://blog.csdn.net/u011039332/article/details/121878190