博客
关于我
java.lang.VerifyError: Stack map does not match the one at exception
阅读量:806 次
发布时间:2023-01-27

本文共 746 字,大约阅读时间需要 2 分钟。

在编写AOP程序时,遇到了JDK 11环境下的verifyError问题。verifyError提示“Stack map does not match the one at exception”,这通常是由于JVM在加载动态生成的类文件时对字节码进行校验失败所引起的。

JVM在加载类文件时会执行字节码校验,这一过程旨在确保字节码的安全性和一致性。如果类文件是使用javac编译生成的,通常不会出现verifyError。但当类文件由动态工具(如asm、cglib等)生成,或来源于第三方库时,可能会遇到校验失败的问题,这可能是由于字节码生成程序存在bug,也可能是由于JVM版本升级导致新增的校验条件。

对于这个问题,可以采取以下解决措施:

  • 禁止字节码校验:通过设置JVM启动时参数-noverify来禁用字节码校验,这可以让动态生成的类文件避开JVM的校验步骤。例如:
  • java -noverify YourMainClass
    1. 更换JVM实现:某些情况下,可以考虑更换基于 McCabe 的 JDK(如JDBC或PrivateDirectory),尤其是在遇到特定JVM版本的验证问题时。
    2. 在禁用校验时,需要注意以下几点:

      • 安全隐患:禁用校验可能会降低运行时的安全性,允许恶意代码执行。
      • 性能影响:校验机制的禁用会增加性能开销,影响应用的执行效率。
      • 兼容性问题:不同JVM实现可能对校验的实现方式有所不同,禁用校验可能导致其他问题。

      在实际操作中,应根据具体的应用场景权衡 performance 和 security 的权衡。同时,可以结合字节码生成工具进行审计,确保生成的字节码是正确无误的。此外,尽量使用那些已经通过广泛测试并被证明稳定性的动态类生成工具,以减少遇到类似问题的风险。

    转载地址:http://ybryk.baihongyu.com/

    你可能感兴趣的文章
    OpenSLL
    查看>>
    Openssh Openssl升级
    查看>>
    openssh 加固
    查看>>
    OPENSSH升级为7.4
    查看>>
    ViewPager切换滑动速度修改
    查看>>
    OpenSSL 引入了新的治理模式和项目,来增强社区参与和决策
    查看>>
    openssl内存分配,查看内存泄露
    查看>>
    OpenSSL创建SSL证书
    查看>>
    openssl在cygwin下编译错误:CPU不支持x86_64(CPU you selected does not support x86-64 instruction set )
    查看>>
    openssl安装
    查看>>
    openssl安装
    查看>>
    OpenSSL生成root CA及签发证书
    查看>>
    Openstack CLI命令管理私有云主机实战(附OpenStack实验环境)
    查看>>
    openStack instance error 恢复
    查看>>
    openstack instance resize to
    查看>>
    openstack message queue
    查看>>
    openstack network:dhcp binding fail
    查看>>
    openStack openSource CloudComputing
    查看>>
    Openstack REST API
    查看>>
    OpenStack ussuri 私有云平台搭建企业级实战
    查看>>