Arthas jad（字节码文件反编译成源代码）

原创

刘大猫

发布于 2025-05-08 20:14:51

2230

文章被收录于专栏：JAVA相关JAVA相关

@toc

二、命令列表

2.2 class/classloader相关命令

2.2.1 jad（字节码文件反编译成源代码）

提示：
jad 命令将 JVM 中实际运行的 class 的 byte code 反编译成 java 代码，便于你理解业务逻辑

参数说明：

参数名称	参数说明
class-pattern	类名表达式匹配
`[c:]`	类所属 ClassLoader 的 hashcode
`[classLoaderClass:]`	指定执行表达式的 ClassLoader 的 class name
E	开启正则表达式匹配，默认为通配符匹配

举例1：反编译指定的函数：jad com.hero.lte.ems.sysmanager.cache.SMTaskCache executeTask

基本用法： jad 全路径类名方法名

[arthas@24056]$ jad com.hero.lte.ems.sysmanager.cache.SMTaskCache executeTask

ClassLoader:                                                                                                                                                                                                                            
+-sun.misc.Launcher$AppClassLoader@18b4aac2                                                                                                                                                                                             
  +-sun.misc.Launcher$ExtClassLoader@232204a1                                                                                                                                                                                           

Location:                                                                                                                                                                                                                               
/home/ems/ems_eam/app/ems-eam-sysmanager-server-1.0-SNAPSHOT.jar                                                                                                                                                                        

        /*
         * WARNING - Removed try catching itself - possible behaviour change.
         */
        public static void executeTask(Long sysTaskId, Date nextTime) {
            try {
/*233*/         lock.writeLock().lock();
/*234*/         Long curTime = System.currentTimeMillis();
/*235*/         for (SmconfigDmTaskMain smconfigdmtaskmain : taskCache) {
/*237*/             if (!smconfigdmtaskmain.getSysTaskId().equals(sysTaskId)) continue;
/*240*/             if (smconfigdmtaskmain.getSysTaskEndTime() != null && smconfigdmtaskmain.getSysTaskEndTime().getTime() <= curTime) {
/*241*/                 smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.PASTDUE.getCodeString());
/*242*/                 smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.INVALID.getCode());
                    } else {
/*244*/                 smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.EXECUTING.getCodeString());
/*245*/                 smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.ACTIVE.getCode());
                    }
/*247*/             smconfigdmtaskmain.setSysTaskNextTime(nextTime);
                }
            }
            finally {
/*253*/         lock.writeLock().unlock();
            }
        }

Affect(row-cnt:1) cost in 1003 ms.
[arthas@24056]$

举例2：反编绎时只显示源代码（默认情况下，反编译结果里会带有ClassLoader信息）

默认情况下，反编译结果里会带有ClassLoader信息，通过--source-only选项，可以只打印源代码。方便和mc/retransform命令结合使用。

基本用法： jad --source-only 全路径类名方法名

[arthas@24056]$ jad --source-only com.hero.lte.ems.sysmanager.cache.SMTaskCache executeTask
        /*
         * WARNING - Removed try catching itself - possible behaviour change.
         */
        public static void executeTask(Long sysTaskId, Date nextTime) {
            try {
/*233*/         lock.writeLock().lock();
/*234*/         Long curTime = System.currentTimeMillis();
/*235*/         for (SmconfigDmTaskMain smconfigdmtaskmain : taskCache) {
/*237*/             if (!smconfigdmtaskmain.getSysTaskId().equals(sysTaskId)) continue;
/*240*/             if (smconfigdmtaskmain.getSysTaskEndTime() != null && smconfigdmtaskmain.getSysTaskEndTime().getTime() <= curTime) {
/*241*/                 smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.PASTDUE.getCodeString());
/*242*/                 smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.INVALID.getCode());
                    } else {
/*244*/                 smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.EXECUTING.getCodeString());
/*245*/                 smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.ACTIVE.getCode());
                    }
/*247*/             smconfigdmtaskmain.setSysTaskNextTime(nextTime);
                }
            }
            finally {
/*253*/         lock.writeLock().unlock();
            }
        }

[arthas@24056]$

举例3：反编译时不显示行号

基本用法： jad --source-only 全路径类名方法名 --lineNumber false

--lineNumber 参数默认值为 true，显示指定为 false 则不打印行号。

[arthas@24056]$ jad --source-only com.hero.lte.ems.sysmanager.cache.SMTaskCache executeTask --lineNumber false
/*
 * WARNING - Removed try catching itself - possible behaviour change.
 */
public static void executeTask(Long sysTaskId, Date nextTime) {
    try {
        lock.writeLock().lock();
        Long curTime = System.currentTimeMillis();
        for (SmconfigDmTaskMain smconfigdmtaskmain : taskCache) {
            if (!smconfigdmtaskmain.getSysTaskId().equals(sysTaskId)) continue;
            if (smconfigdmtaskmain.getSysTaskEndTime() != null && smconfigdmtaskmain.getSysTaskEndTime().getTime() <= curTime) {
                smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.PASTDUE.getCodeString());
                smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.INVALID.getCode());
            } else {
                smconfigdmtaskmain.setSysTaskState(SMTaskStatusEnum.EXECUTING.getCodeString());
                smconfigdmtaskmain.setTaskSwitch(SMTaskSwitchEnum.ACTIVE.getCode());
            }
            smconfigdmtaskmain.setSysTaskNextTime(nextTime);
        }
    }
    finally {
        lock.writeLock().unlock();
    }
}

[arthas@24056]$

举例4：反编译时指定 ClassLoader

提示：
当有多个 ClassLoader 都加载了这个类时，jad 命令会输出对应 ClassLoader 实例的 hashcode，然后你只需要重新执行 jad 命令，并使用参数 -c <hashcode> 就可以反编译指定 ClassLoader 加载的那个类了；
基本用法： jad 全路径类名

$ jad org.apache.log4j.Logger

Found more than one class for: org.apache.log4j.Logger, Please use jad -c hashcode org.apache.log4j.Logger
HASHCODE  CLASSLOADER
69dcaba4  +-monitor's ModuleClassLoader
6e51ad67  +-java.net.URLClassLoader@6e51ad67
            +-sun.misc.Launcher$AppClassLoader@6951a712
            +-sun.misc.Launcher$ExtClassLoader@6fafc4c2
2bdd9114  +-pandora-qos-service's ModuleClassLoader
4c0df5f8  +-pandora-framework's ModuleClassLoader

Affect(row-cnt:0) cost in 38 ms.
$ jad org.apache.log4j.Logger -c 69dcaba4

ClassLoader:
+-monitor's ModuleClassLoader

Location:
/Users/admin/app/log4j-1.2.14.jar

package org.apache.log4j;

import org.apache.log4j.spi.*;

public class Logger extends Category
{
    private static final String FQCN;

    protected Logger(String name)
    {
        super(name);
    }

...

Affect(row-cnt:1) cost in 190 ms.

对于只有唯一实例的 ClassLoader 还可以通过--classLoaderClass指定 class name，使用起来更加方便：

--classLoaderClass 的值是 ClassLoader 的类名，只有匹配到唯一的 ClassLoader 实例时才能工作，目的是方便输入通用命令，而-c <hashcode>是动态变化的。