• 48 基于 jdk9 编译的 jdk8 的字节码报错


    前言 

    呵呵 大概是由于最近的这个 “Apache Log4j被曝存在严重高危险级别远程代码执行漏洞” 

    昨天晚上 编译了一下 logging-log4j2-log4j-2.15.0-rc2, 项目需要一个 toolchain.xml 的一个配置, 里面需要配置为 jdk9 

    因此 我的项目配置的 jdk 为 jdk9 

    然后 idea 里面默认的 字节码 级别为 jdk8 

    因此 就造成了这个 基于 jdk9 编译的 jdk8 的字节码 

    进而 造成了这里的问题 

    测试用例

    首先 基于 logging-log4j2-log4j-2.15.0-rc2 项目 打包, 基于 jdk9 编译 jdk8 版本的字节码 

    然后 项目中导入 log4j-core 的依赖, 并执行 

    1. /**
    2. * Test01Log4j2Dot15
    3. *
    4. * @author Jerry.X.He <970655147@qq.com>
    5. * @version 1.0
    6. * @date 2021-12-10 21:11
    7. */
    8. public class Test01Log4j2Dot15 implements Cloneable {
    9. // logger
    10. private static Logger logger = LogManager.getLogger();
    11. private int x1;
    12. private int x2;
    13. private int x3;
    14. private int x4;
    15. private int x5;
    16. private int x6;
    17. // Test01Log4j2Dot15
    18. public static void main(String[] args) throws Exception {
    19. logger.error("xxx");
    20. ByteBuffer buf = ByteBuffer.allocateDirect(12);
    21. System.gc();
    22. buf.clear();
    23. }
    24. }

    报错如下 

    1. Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuffer;
    2. at org.apache.logging.log4j.core.appender.OutputStreamManager.flushBuffer(OutputStreamManager.java:286)
    3. at org.apache.logging.log4j.core.appender.OutputStreamManager.flush(OutputStreamManager.java:294)
    4. at org.apache.logging.log4j.core.appender.OutputStreamManager.closeOutputStream(OutputStreamManager.java:299)
    5. at org.apache.logging.log4j.core.appender.OutputStreamManager.releaseSub(OutputStreamManager.java:122)
    6. at org.apache.logging.log4j.core.appender.AbstractManager.stop(AbstractManager.java:86)
    7. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:162)
    8. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:156)
    9. at org.apache.logging.log4j.core.config.AbstractConfiguration.stop(AbstractConfiguration.java:399)
    10. at org.apache.logging.log4j.core.AbstractLifeCycle.stop(AbstractLifeCycle.java:136)
    11. at org.apache.logging.log4j.core.LoggerContext.setConfiguration(LoggerContext.java:631)
    12. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:699)
    13. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:716)
    14. at org.apache.logging.log4j.core.LoggerContext.start(LoggerContext.java:270)
    15. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:155)
    16. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:47)
    17. at org.apache.logging.log4j.LogManager.getContext(LogManager.java:196)
    18. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:599)
    19. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:585)
    20. at com.hx.test.Test01Log4j2Dot15.<clinit>(Test01Log4j2Dot15.java:19)

    class 版本为 52, 对应于 jdk8  

    报错的方法调用的地方, clear 方法, 注意 signature 为 ()Ljava/nio/ByteBuffer; 

    在 jdk8 中 Buffer.clear 方法如下, 是 final 的, 并且返回值为 Buffer 

    在 jdk9 中 Buffer.clear 修改为了 非final, 并且 ByteBuffer 重写了 clear 方法, 返回类型更新为了 ByteBuffer 

    基于 HotSpotVM 的调试 

    拿到这个 "基于 jdk9 编译的 jdk8版本 的字节码", 拿到 jdk8 中去执行, 报错 便是上面提到的日志 

    1. Exception in thread "main" java.lang.NoSuchMethodError: java.nio.ByteBuffer.clear()Ljava/nio/ByteBuffer;
    2. at org.apache.logging.log4j.core.appender.OutputStreamManager.flushBuffer(OutputStreamManager.java:286)
    3. at org.apache.logging.log4j.core.appender.OutputStreamManager.flush(OutputStreamManager.java:294)
    4. at org.apache.logging.log4j.core.appender.OutputStreamManager.closeOutputStream(OutputStreamManager.java:299)
    5. at org.apache.logging.log4j.core.appender.OutputStreamManager.releaseSub(OutputStreamManager.java:122)
    6. at org.apache.logging.log4j.core.appender.AbstractManager.stop(AbstractManager.java:86)
    7. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:162)
    8. at org.apache.logging.log4j.core.appender.AbstractOutputStreamAppender.stop(AbstractOutputStreamAppender.java:156)
    9. at org.apache.logging.log4j.core.config.AbstractConfiguration.stop(AbstractConfiguration.java:399)
    10. at org.apache.logging.log4j.core.AbstractLifeCycle.stop(AbstractLifeCycle.java:136)
    11. at org.apache.logging.log4j.core.LoggerContext.setConfiguration(LoggerContext.java:631)
    12. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:699)
    13. at org.apache.logging.log4j.core.LoggerContext.reconfigure(LoggerContext.java:716)
    14. at org.apache.logging.log4j.core.LoggerContext.start(LoggerContext.java:270)
    15. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:155)
    16. at org.apache.logging.log4j.core.impl.Log4jContextFactory.getContext(Log4jContextFactory.java:47)
    17. at org.apache.logging.log4j.LogManager.getContext(LogManager.java:196)
    18. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:599)
    19. at org.apache.logging.log4j.LogManager.getLogger(LogManager.java:585)
    20. at com.hx.test.Test01Log4j2Dot15.<clinit>(Test01Log4j2Dot15.java:19)

    大致的原因如下, 在 ByteBuffer 以及其 基类中 lookup 方法 ByteBuffer clear(), 结果没有找到 

    然后 抛出了 NoSuchMethodError 

    如果是在 jdk9 下面执行就不会有问题了 

    另外需要使用 jdk8 来编译 jdk8 版本的字节码 

    这样 就可以在 jdk8 上面跑了, 执行效果如下 

    其实就是编译的时候 log4j 项目需要 toolchain.xml  配置 jdk9 的这个提示把我误导了 

    当然 目前不知道 这个提示是在什么场景下才有用 

    完 

  • 相关阅读:
    Adobe ME下载、Media Encoder下载
    月子会所管理系统| 月子会所小程序| 数字化门店转型
    基于python的家政管理系统毕业设计源码071111
    小球垂直跳动,C语言模拟重力加速度
    Linux 修改SSH的显示样式,修改终端shell显示的样式,美观更改
    替换SlowFast中Detectron2为Yolov8
    动态内存管理<C语言>
    js 如何去除字符串里两端的符号
    微信小程序获取用户手机号码
    redis学习四redis消息订阅、pipeline、事务、modules、布隆过滤器、缓存LRU
  • 原文地址:https://blog.csdn.net/u011039332/article/details/121878190