Java逆向基础之AspectJ的获取成员变量的值

注意：由于JVM优化的原因，方法里面的局部变量是不能通过AspectJ拦截并获取其中的值的，但是成员变量可以

在逆向中，我们经常要跟踪某些类的成员变量的值，这里以获取ZKM9中的qs类的成员变量g为例进行说明

在StackOverFlow上有这么一篇提问：AspectJ: How to get accessed field's value in a get() pointcut

将其中内容改写为qs类的代码如下：

	private pointcut qsfiledMethod() :get(* com.zelix.qs.*);after() returning(Object field) :qsfiledMethod(){System.out.println(thisJoinPoint.toLongString());System.out.println("  " + thisJoinPoint.getSignature().getName());System.out.println("  " + field);}

但是这个方法有缺陷，只能获取公共变量，运行之后获取到的都是qs的成员变量j和k

运行结果如下

QQ截图20180510163734.png

所以此路不通，那么就需要再找一条路：反射

qs类中的某个方法调用了jj.a方法，所以用call找出调用者，然后通过反射方式获取filed，talk is cheap,show you code?

	private pointcut jjaMethod() :call(String com.zelix.jj.a(String, String, String, Object, int));before() : jjaMethod() {System.out.println("> " + thisJoinPoint);if (thisJoinPoint.getThis() != null) {System.out.println("this "+thisJoinPoint.getThis().getClass().getName()  +  "   " + thisJoinPoint.getSourceLocation());Object obj  = thisJoinPoint.getThis();Class clazz =  obj.getClass();//遍历成员Field[] fileds = clazz.getDeclaredFields();for (Field field : fileds) {System.out.println(field);}try {//获取单个成员private final java.lang.String[] com.zelix.qs.g//并输出它的值Field filed = clazz.getDeclaredField("g");System.out.println(filed);filed.setAccessible(true);String[] g= (String[]) filed.get(obj);for (int i = 0; i < g.length; i++) {System.out.println("g["+i+"] ="+g[i]);}} catch (Exception e) {e.printStackTrace();}}else if (thisJoinPoint.getTarget() != null) {System.out.println("target "+thisJoinPoint.getTarget().getClass().getName()  +  "   " + thisJoinPoint.getSourceLocation());}}

运行结果如下

QQ截图20180510164305.png