讲师中心 微信公众号
AI工具推荐 视频效率加速

如何利用 Java Agent 配合 ASM 字节码插桩实现生产环境的方法耗时无侵入审计

酷杰大大_4696

酷杰大大_4696

发布时间:2026-04-28 14:00:46

|

220人浏览过

|

来源于php中文网

原创

Java Agent 必须在 premain 中调用 instrumentation.addTransformer 注册 ClassFileTransformer 才能生效,且需在 MANIFEST.MF 中声明 Premain-Class 和 Can-Retransform-Classes;否则 agent 静默失效。

如何利用 java agent 配合 asm 字节码插桩实现生产环境的方法耗时无侵入审计

premain 里必须注册 ClassFileTransformer 才能生效

Java Agent 不是写完 premain 就自动运行的。JVM 只会在找到正确声明的前提下,调用你的 premain 方法,并传入 Instrumentation 实例。漏掉这一步,整个 agent 彻底静默,连日志都不会打。

关键动作只有两行:

  • instrumentation.addTransformer(new MyTransformer(), true) —— 第二个参数设为 true 是为了后续能对已加载类做 retransformClasses
  • 必须确保 MANIFEST.MF 中有:Premain-Class: com.example.MyAgent 和 Can-Retransform-Classes: true,缺一不可
  • jar 包要扁平化打包(比如用 maven-shade-plugin),ASM 等依赖没打进 agent jar,transform 方法一执行就抛 NoClassDefFoundError

transform 方法里别写耗时逻辑或日志

这个方法在类加载关键路径上被高频调用,哪怕加一行 System.out.println 或一次简单字符串拼接,都可能让 Spring Boot 启动慢几秒。它不是调试入口,而是字节码流水线的闸门。

  • 只做最轻量判断:if (!className.equals("com/example/Service")) return null;
  • 避免反射、正则、IO、锁、复杂对象构造 —— 这些全会卡住类加载器
  • 上报耗时用无锁队列(如 ConcurrentLinkedQueue)+ 单独消费线程,绝不能同步阻塞在 transform 内
  • 不要试图在 transform 里解析注解或读配置文件 —— 类还没初始化,ClassLoader 可能还没准备好

用 ASM 插入计时代码必须匹配 descriptor 且用 nanoTime

方法签名(descriptor)是字节码层面的精确标识,比如 login(Ljava/lang/String;)Z 和 login(Ljava/lang/String;I)Z 是两个完全不同的方法。错一个字符,插桩就失效。

立即学习“Java免费学习笔记(深入)”;

  • 入口插桩:在 visitCode() 后立即压入 System.nanoTime(),存到局部变量槽(用 LocalVariablesSorter 管理)
  • 出口插桩:拦截 IRETURN/LRETURN/ARETURN/RETURN 指令,在其前插入计算差值 + 上报逻辑
  • 绝对不用 System.currentTimeMillis() —— 它受系统时钟调整影响,可能倒退或跳变,nanoTime 才是唯一可靠的单调递增时钟
  • 注意 void 方法只有 RETURN,返回对象的方法要用 ARETURN,不区分会抛 VerifyError

retransformClasses 是处理 Spring Bean 的唯一出路

Spring 的 Controller、Service 大部分在 Agent 初始化前就完成了类加载和实例化。此时 transform 已经错过它们,必须手动触发重转换。

  • 先调用 instrumentation.getAllLoadedClasses() 扫出目标类,再过滤出你关心的(如含 "Controller" 或 "Service" 的类名)
  • 调用 instrumentation.retransformClasses(classes),前提是 Can-Retransform-Classes: true 且 JVM 支持(isRetransformClassesSupported() 返回 true)
  • 注意:正在执行的方法栈帧不会被中断,新字节码只对下次调用生效;如果方法里有死循环,它会一直跑旧版本直到退出
  • 别在 premain 里直接遍历所有类去 retransform —— 启动期大量类正在加载中,可能抛 UnmodifiableClassException
真实生产环境里,最难的不是插桩逻辑,而是控制粒度和稳定性:插太多方法会拖慢启动,插太少又漏监控;上报太频繁压垮内存,太稀疏又失去意义。这些边界得靠实际压测数据来卡,而不是凭经验拍。

热门AI工具

更多
SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

切问学术

切问学术是一款AI论文写作工具,复旦大学NLP团队推出的AI学术智能体。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

11377

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

8502

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

7312

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1224

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

988

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

1456

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2989

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

20251

2023.08.03

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

20

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn