Unsafe使用详解

目录

一、Unsafe介绍

二、获取Unsafe类

三、Unsafe功能介绍

1、内存的分配和释放

2、park和Unpark

3、跨方法锁

4、cas



一、Unsafe介绍

        unsafe提供了一系列native方法。具体功能有cas、内存申请与释放、park和unpark、内存屏障、跨方法锁(jdk11不再提供该方法)。

二、获取Unsafe类

我们一般有以下的几种方法去使用一个类,但是在这里我们只能使用反射来获取使用。

  1. 通过构造方法。Unsafe类的构造方法被private修饰,所以我们不能通过new的方式通过。
  2. 通过继承。Unsafe类被final修饰,所以我们也不能通过继承的方式使用他。
  3. 通过暴露出来的方法。Unsafe提供了静态方法getUnsafe(),但是get方法会对调用该方法的类加载器进行判定,我们调用该方法的类加载器是AppClassLoader,也是不行的。
  4. 通过反射。这里获取Unsafe类就是通过反射实现的。
package tools.unsafe;

import sun.misc.Unsafe;

import java.lang.reflect.Field;

/**
 * @Auther: duanYL
 * @Date: 2023/10/26/10:54
 * @Description:
 */
public class GetUnsafe {
    public static void main(String[] args) {
        Unsafe unsafe = getUnsafeInstance();
        System.out.println(unsafe);
    }

    public static Unsafe getUnsafeInstance() {
        try {
            Field field = Unsafe.class.getDeclaredField("theUnsafe");
            field.setAccessible(true);
            return (Unsafe) field.get(null);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return null;
    }
}

     

三、Unsafe功能介绍

1、内存的分配和释放

分配的是系统内存,不被JVM管理,所以还要手动释放

package tools.unsafe;

import sun.misc.Unsafe;


public class AllocateMemoryAccess {

    public static void main(String[] args) {
        Unsafe unsafe = UnsafeInstance.getUnsafeInstance();
        long temp = 123456789L;
        byte size = 8;
        /*
         * 调用allocateMemory分配内存
         */
        long memoryAddress = unsafe.allocateMemory(size);
        System.out.println("分配的地址 :-> "+memoryAddress);
        /*
         * 写入到内存中
         */
        unsafe.putAddress(memoryAddress, temp);
        /*
         * 内存中读取数据
         */
        long readValue = unsafe.getAddress(memoryAddress);

        System.out.println("从指定地址取得的value : " + readValue);

        unsafe.freeMemory(memoryAddress);
    }

    @Override
    protected void finalize() throws Throwable {
        super.finalize();
    }
}

2、park和Unpark

package tools.unsafe;

import sun.misc.Unsafe;

import java.util.concurrent.TimeUnit;

/**
 * @Auther: duanYL
 * @Date: 2023/10/26/13:56
 * @Description:
 */
public class TestParkAndUnPark {
    public static void main(String[] args) {
        Unsafe unsafe = UnsafeInstance.getUnsafeInstance();
        Thread thread = new Thread(() -> {
            //如果第一个参数为true,则会实现定时
            System.out.println("thread park !");
            unsafe.park(false,0);
            System.out.println("thread unpark !");
        });
        thread.start();
        try {
            TimeUnit.SECONDS.sleep(4);
        } catch (InterruptedException e) {
            throw new RuntimeException(e);
        }
        System.out.println("唤醒线程!!");
        
        unsafe.unpark(thread);
    }
}

 

3、跨方法锁

synchronized锁住的是一个方法的一块区域,但是unsafe提供的锁,可以在不同的方法里面加锁释放。这个方法在jdk11就不再提供了。

4、cas

unsafe.compareAndSwapInt(this, valueOffTemp, old, target)保证了同一时间只有一个线程能改变该值。其中valueOffTemp是在TestCAS类中,temp变量所在的内存位置。

package tools.unsafe;

import sun.misc.Unsafe;

/**
 * @Auther: duanYL
 * @Date: 2023/10/26/14:09
 * @Description:
 */
public class TestCAS {

    static final Unsafe unsafe = UnsafeInstance.getUnsafeInstance();

    private volatile int temp;

    private static final long valueOffTemp;

    public TestCAS(int temp){
        this.temp=temp;
    }

    public int getTemp(){
        return this.temp;
    }

    public static void main(String[] args) throws NoSuchFieldException {
        TestCAS testCAS = new TestCAS(0);
        System.out.println("改变前的值:" + testCAS.getTemp());
        testCAS.compareAndSwapInt(0,1);
        System.out.println("改变后的值:" + testCAS.getTemp());
    }

    static {

        try {
            valueOffTemp = unsafe.objectFieldOffset(TestCAS.class.getDeclaredField("temp"));
            System.out.println("valueOffset:--->"+valueOffTemp);
        } catch (NoSuchFieldException e) {
            throw new RuntimeException(e);
        }

    }

    public boolean compareAndSwapInt(int old,int target){
        return unsafe.compareAndSwapInt(this, valueOffTemp, old, target);
    }
}


总结

<think> 嗯,用户想要详细了解Java中的Unsafe操作。用户提供了5个站内引用,都是关于Unsafe类的解析资料。这些引用内容相当全面,涵盖了Unsafe的定义、功能、风险以及应用场景。 从用户的问题来看,ta应该是有一定Java基础的开发者,可能正在学习底层机制或者遇到需要直接操作内存的场景。用户特意强调要"详细解析",说明ta不需要基础介绍,而是希望深入理解其原理和使用方法。 Unsafe类确实是个值得深入探讨的话题。它是Java留给开发者的后门,提供了类似C语言指针操作的能力。但引用[1]和[4]都强调了它的"不安全"特性——会破坏Java的内存安全模型。 考虑从这几个维度来组织回答: 首先需要解释什么是Unsafe类,它在Java生态中的特殊地位。引用[2]提到它在rt.jar中,全名sun.misc.Unsafe,这个细节很重要。然后要说明获取Unsafe实例的特殊方式,因为它的构造函数是私有的。 关于核心功能部分,引用[2][3][4]提供了很好的框架。内存操作最基础也最危险,包括直接分配/释放内存;类操作涉及绕过构造器创建实例;对象操作可以突破访问限制;线程调度能直接挂起/恢复线程;CAS操作则是并发包的基础。 特别注意到引用[5]提到的有趣特性——抛出checked异常而不声明,这个冷知识值得单独列出。每个功能点都需要强调其风险,比如内存泄漏、指针错误等。 应用场景方面,引用[2]提到Netty/Hadoop/Kafka都在使用,但必须说明这些是框架层面的谨慎使用。最后安全警示要突出,引用[1][4]都警告了滥用后果。 在整理相关问题拓展时,重点考虑实际开发中可能遇到的困惑:如何合法获取实例?为什么框架要用它?替代方案有哪些?这些都是开发者最常问的。 最后需要反复检查:所有技术细节是否准确?风险警示是否足够醒目?是否避免了示例代码可能带来的误导?毕竟Unsafe的误用代价很高。 </think> 以下是对Java `Unsafe` 类的详细解析,结合其核心功能、使用风险及典型场景: --- ### **一、Unsafe 类概述** 1. **定义与定位** `sun.misc.Unsafe` 是位于 `rt.jar` 中的非公开类,提供**绕过JVM安全检查**的底层操作能力,允许直接操作内存、线程和对象[^1][^2][^4]。 - 所有方法均为 `native`(通过JNI调用C++实现)。 - 破坏Java的安全设计,故称“不安全”。 2. **获取实例** 由于构造函数私有化,需通过反射获取: ```java Field theUnsafe = Unsafe.class.getDeclaredField("theUnsafe"); theUnsafe.setAccessible(true); Unsafe unsafe = (Unsafe) theUnsafe.get(null); ``` --- ### **二、核心功能解析[^2][^3][^4]** #### 1. **内存操作(类似C指针)** - **分配/释放堆外内存** ```java long address = unsafe.allocateMemory(1024); // 分配1KB内存 unsafe.setMemory(address, 1024, (byte) 0); // 初始化归零 unsafe.freeMemory(address); // 手动释放 ``` - **直接读写内存** ```java unsafe.putInt(address, 0x12345678); // 写入4字节整数 int value = unsafe.getInt(address); // 读取整数 ``` > ⚠️ 风险:内存泄漏、非法地址访问导致JVM崩溃。 #### 2. **对象与类操作** - **绕过构造器创建实例** ```java MyClass obj = (MyClass) unsafe.allocateInstance(MyClass.class); ``` - **修改字段值(无视访问权限)** ```java Field field = MyClass.class.getDeclaredField("secret"); long offset = unsafe.objectFieldOffset(field); unsafe.putInt(obj, offset, 100); // 强制修改private字段 ``` #### 3. **数组操作** - **获取数组元素偏移** ```java int baseOffset = unsafe.arrayBaseOffset(int[].class); // 首元素地址偏移 int indexScale = unsafe.arrayIndexScale(int[].class); // 元素间隔 long offset = baseOffset + indexScale * index; // 计算元素地址 ``` #### 4. **并发控制** - **CAS原子操作** ```java unsafe.compareAndSwapInt(obj, offset, expect, update); ``` - **内存屏障** ```java unsafe.loadFence(); // 读屏障 unsafe.storeFence(); // 写屏障 ``` #### 5. **异常操纵** ```java unsafe.throwException(new IOException()); // 抛出checked异常而不声明[^5] ``` --- ### **三、典型应用场景** 1. **高性能框架** - Netty:堆外内存(DirectByteBuffer)分配管理。 - Disruptor:无锁环形队列(CAS更新指针)。 - Kafka:高效序列化(直接操作内存)。 2. **绕过语言限制** - 动态生成类(结合 `defineClass`)。 - 对象浅拷贝(直接复制内存)。 --- ### **四、严重风险与限制[^1][^4]** 1. **移植性问题** `Unsafe` 类非Java标准,不同JDK实现可能变动或移除。 2. **内存安全** 直接内存操作易导致泄漏、越界访问(触发Segment Fault)。 3. **破坏封装性** 无视访问修饰符修改字段,破坏设计约束。 4. **版本兼容性** JDK9+ 中 `Unsafe` 被逐步迁移至 `jdk.unsupported` 模块,未来可能禁用。 --- ### **五、替代方案** | 功能 | 官方替代方案 | |-----------------|------------------------------| | 堆外内存 | `ByteBuffer.allocateDirect()`| | CAS操作 | `AtomicInteger` 等原子类 | | 内存屏障 | `VarHandle` (JDK9+) | | 字段偏移量操作 | `MethodHandles.Lookup` | > **结论**:`Unsafe` 是Java的“终极后门”,仅应在**高性能基础库**开发中由资深开发者谨慎使用,应用层代码应优先选择标准API[^2][^3]。 --- ### **相关问题** 1. **如何合法获取 `Unsafe` 实例而不触发SecurityManager拦截?** 2. **为什么 `Unsafe` 在JDK9+中被标记为“不推荐使用”?未来会被移除吗?** 3. **堆外内存(DirectByteBuffer)与 `Unsafe.allocateMemory()` 有何性能差异?** 4. **`Unsafe` 如何实现比标准锁更高性能的无锁数据结构?** 5. **有哪些安全机制可以防止滥用 `Unsafe` 类?** [^1]: Java Unsafe应用解析(核心功能与风险) [^2]: Java Unsafe技术解析(内存/类/并发操作) [^3]: Unsafe源码解析与实战场景(底层能力揭秘) [^4]: Unsafe的低级别操作与危险性 [^5]: 通过Unsafe抛出checked异常的
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值