沧海一粟

1. 乱码文件为何会生成乱码文件？原因很多，在上传的过程中编码不对，操作提供不支持该编码等，如果你尝试用Java的File对象去删除文件，甚至判断是否存在该文件都会发现返回的都是FalseString[]entries = file.list(); for(String s: entries){ File currentFile = new File(file.getPa...

1. Class的属性在JVM中，通常一个class会初始化成Klass（接口）, InstanceKlass（实例）, Method（方法）， ConstantsPool（常量区）在上图我们可以看到一个大概的Method,ConstantsPool,InstanceKlass之间的关系InstanceKlass 里面保存着ConstantPool指针Method指针的数组 Me...

1. JVM crash了产品发来一份crash report, 什么是crash report请参考我的前期博客（http://blog.youkuaiyun.com/raintungli/article/details/7642575），下面是截取了crash report的部分，用于分析：# Problematic frame:# V [libjvm.so+0x5bbf05] instanceKl

Struts2 又爆OGNL的高危漏洞S-045，又是OGNL的漏洞漏洞分析1. Struts 的上传request在上传文件里，Struts默认使用的是common upload 的上传组件， 为了能被action访问到上传的文件，通常会重新封装request,  Spring也是这么做。JakartaStreamMultiPartRequest.java中 public void parse(...

反序列化漏洞最近一直不得安宁，先有Apache Commons Collections通过反序列化实现远程代码执行，再有Spring RMI 反序列化漏洞，最新又有了common upload file的反序列化漏洞CVE-2016-1000031（https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-1000031）漏洞原因先来看

Java 8支持动态语言，看到了很酷的Lambda表达式，对一直以静态类型语言自居的Java，让人看到了Java虚拟机可以支持动态语言的目标。

在上篇博客（http://blog.youkuaiyun.com/raintungli/article/details/51646556）中提到了在on_attach的方式上如何重新定义class，里面也提到了最后attach时候会调用我们自定义的agent class的agentmain方法，在看Instrumentation的接口，里面本身提供了redfineClasses的方法也就是agentmai

首先先参考笔者前期的博客（http://blog.youkuaiyun.com/raintungli/article/details/7034005），先了解在jvm启动的过程中的两个线程Signal Dispatcher和Attach Listener在博客中，已经探讨了在Attach Listener 的线程在linux环境中创建了socket的文件，接着我们的关注点讲成为客户端如何写这个文件。

Java Instrument (二) JVMTI

Java Instrument (三) 钩子函数

1  AgentAgent在java中本质是一个动态库，利用JVMTI暴露出来的一些接口实现逻辑的入侵，需要实现如下的一个或者多个函数：JNIEXPORT jint JNICALLAgent_OnLoad(JavaVM *vm, char *options, void *reserved);JNIEXPORT jint JNICALLAgent_OnAttach(JavaV

在安全系统中，通常我们会使用securerandom去更安全的生成随机数，而默认的SecureRandom里使用的算法是SHA1PRNG。 Linux中的随机数发生器在Linux操作系统中，有一个特殊的设备文件，可以用作随机数发生器或伪随机数发生器。/dev/random在读取时，/dev/random设备会返回小于熵池噪声总数的随机字节。/dev/random可生成高随机性的

TCP下的Keep Alive我们常说的TCP的keep alive，就是为了保证连接的有效性，在间隔一定的时间发探测包，根据回复来确认该连接是否有效。通常上层应用会自己提供心跳检测机制，而Linux内核本身也提供了从内核态确保连接有效性的方式。在sock 函数中可以设置是否需要打开keep alive开关，默认建立socket 是关闭keep alive的。代码如下 opt

最近在看安全代码规范建议中提到关于如何删除创建的临时文件，推荐使用jdk7中的Files的函数，通过参数StandardOpenOption.DELETE_ON_CLOSE来控制代码示例BufferedWriter writer = Files.newBufferedWriter(tempFile, Charset.forName("UTF8"), StandardOpenOption.D

HSDIS 是hotspot 的一个工具，用于能够da yin

Java中的String常量和String.intern的实现

最近在产线上经常出现connection timeout的问题

我们通常会使用工具jstack 去跟踪线程信息，其如何实现使用attach 的方式还是ptrace 的方式，这些可以去参考本人的博客的其他文章。但这些方式都是外部使用的方式，如何直接使用java代码得到当前进程的线程的信息，方便监控jvm的整个运行状态，就不的不提到了ManagementFactory通过调用方法ThreadMXBean tmbean = ManagementFacto...

在前面的博客中提到过调用的JNI的entry是generate_native_entry，也就是说方法generate_native_entry是最终调用的我们的c++写的库文件里的方法

Hotspot主要有两种解释器，而下面我们主要讨论的是 Template Intepreter也叫asm interprete解释器, 文章下面的介绍基本都是基于template解释器我们举一个invokespecial的例子，下面是templateTable方法解释invokespecial的代码void TemplateTable::invokespecial(int byte_no)

在调用函数的时候都会在template 解释器中会使用invokespecial  -> prepare_invoke -> load_invoke_cp_cache_entry -> resolve_cache_and_index在代码中我们可以看到 case Bytecodes::_invokevirtual: case Bytecodes::_invokespeci

调用JNI的时候，通常我们使用System.loadLibrary(String libname)来load JNI library, 同样也可以使用System.load(String fileName)来load JNI library，两者的区别是一个只需要设置库的名字，比如如果libA.so 只要输入A就可以了，而libA.so的位置可以同过设置 java.library.path 或者

我们常用javah去生成JNI的头文件，然后去实现自己定义的JNI方法，使用这种方式比较传统，但是我们可以看到定义的格式甚至连名字都必须按照规范JNIEXPORT jint JNICALL Java_test_symlink (JNIEnv *, jobject, jstring, jstring);完整的结构是Java_classpath_classname_native m

在博客java JNI (一)虚拟机中classloader的JNILibrary 中讨论了java中的Library 是由classloader 来load的，那我们来看看 classloader是如何去load 一个library的ClassLoader.c  JNIEXPORT void JNICALL Java_java_lang_ClassLoader_00024Nat

为了提高垃圾回收的性能，java在parallel回收的时候可以设置同时并行处理的线程数也就是ParallelGCThreads，如果你没有设置该参数，该单数jvm会默认设置成online的cpu的数目，并不包括被shutdown的内核Linux 下获取online的cpu的核数int online_cpus = ::sysconf(_SC_NPROCESSORS_ONLN);

在第一篇中曾经提到过，System.gc 曾经调用代码Universe::heap()->collect(GCCause::_java_lang_system_gc);而每个不同类型的gc,使用不同的heap策略，以parallelScavengeHeap 为例子void ParallelScavengeHeap::collect(GCCause::Cause cause) { a

java的gc回收的类型主要有几种 UseSerialGC，UseConcMarkSweepGC，UseParNewGC，UseParallelGC，UseParallelOldGC，UseG1GC，而这几个参数是如何搭配的，实际上只要看下面的代码就非常清楚bool Arguments::check_gc_consistency() { bool status = true; // E

java提供了从语言角度能够强制jvm进行垃圾回收，在我们的程序中会通过调用System.gc去强制jvm进行垃圾回收，通过源码我们可以看到实际上是调用了Runtime去强制gcpublic static void gc() { Runtime.getRuntime().gc(); }Runtime的gc方法是native方法也就是Rumtime.c中的JNIEXPORT v

PrintAssembly是HotSpot JVM的一个诊断标志，允许我们获取JIT编译器/或者在解释过程中生成的汇编指令，通常可以通过分析执行的汇编指令可以帮助我们查找一些问题，也可以帮助我们分析和理解JVM 是如何解释和编译的。如何安装这些并不是JVM直接提供的，在JVM里需要使用插件的方式，Kenai项目则提供了这个插件下载：https://kenai.com/projects/b...

在Java实现中我们常使用多态性，在java里主要是通过itable, vtable来实现准确的跳转。Vtable: 虚拟函数表该类所有函数自有函数（除了static, final）和 父类的函数虚拟表。结构：vtableEntry | vtableEntry |vtableEntry...是以vtableEntry 结构体的数组顺序结构，在每个entry 中保存了所调用的函数...

在Java中常看见的几个connection rest exception, Broken pipe, Connection reset，Connection reset by peerSocked reset case Linux中会有2个常见的sock reset 情况下的错误代码 ECONNRESET           该错误被描述为“connection rese...

曾今讨论过jstat 的实现，见另一篇博客（http://blog.youkuaiyun.com/raintungli/article/details/7444980），这里就不详细讨论了。jstat 主要是负责读取，而在这篇博客主要是讨论performance data的初始化和产生的。初始话当jvm main thread 启动的时候会初始化一些initialize global data

jsvc 是在apache的daemon项目下开源项目，主要功能可以使一些运行在普通用户下的java进程获取一些root权限下的权利，比如端口在1024下等。如何运行在自己的java代码中，实现start, init , stop,destroy的方法，将自己的编译打成jar文件,  通过调用jsvc 来启动./jsvc -java-home /usr/java/jdk1.7

java 中的 InetAddress.getLocalHost() 在Inetaddress.getLocalHost()中最终调用的是Inet6AddressImpl.java（取决于你使用ipv4,还是ipv6） 中getLocalHostName的native代码最终在native代码中 JNIEXPORT jstring JNICALLJava_java_net_In...

RandomAccessFile 和 FileChannel 是常用的写文件的方式，而一般都会推荐使用FileChannelImpl ，同事做了个测试，却发现FileChannelImpl写文件的性能比RandomAccessFile差。调用接口：RandomAccessFile.write(byte[] bytes)FileChannel.write(ByteBuffer src)...

在hotspot jvm里会定义一些intrinsic的方法，从而可以定义自己独有的一些编译的算法，根据不同的架构使用不同的指令集，比如Math.sin,Math.cos之类.对每个方法hotspot jvm都会定义一个instrinisics id, 这个id可以用于区分java 里自己定义的lib类的方法还是用户自己定义的java的类的方法，用户自己写的类会用 vmIntrinsics::...

生成1. 生成error 文件的路径：你可以通过参数设置-XX:ErrorFile=/path/hs_error%p.log, 默认是在java运行的当前目录 [default: ./hs_err_pid%p.log]2. 参数-XX:OnError  可以在crash退出的时候执行命令，格式是-XX:OnError=“string”,   可以是命令的集合，用分号做分隔符, 可以用"%p

jstat通常是作为使用查看gc 状态,编译信息等具体信息，加载class量等，笔者在前面的博客里谈了jmap,jstack工具的如何实现可具体参考（http://blog.youkuaiyun.com/raintungli/article/details/7023092） ，谈到通常的方法必须让jvm的所有线程进入一个safe point的状态，也就是在使用jmap, jstack工具的时候会有线程的停顿感

 在java中，如何通过访问内存拿到线程列表，用于跟踪线程的运行状态，这也是jstack的主要功能。 在jvm里，有没有F的参数实现笔者前面的博客已经说明了。因为-F是通过访问java的内存来取的信息的，所以当使用-F参数的时候，需要知道java运行过程中内存的结构，从而通过访问内存能获取到你所需要的信息。1. 结构体 VMStructEntry  和 VMTypeEntry t...

在java 中调用Signal的方法handle可以去注册一个信号的处理函数，方法的如下: public static synchronized SignalHandler handle(Signal sig, SignalHandler handler) {....}比如常用的addShutdownHook钩子函数，在收到SHUTDOWN1_SIGNA...