[原创][KubeJS 6][BrokenClassFilter]关于反射的应用场景与使用实例的论述

[忆然]

前言
ClassFilter是kjs的一个保护机制,笔者在这里不建议进行对ClassFilter动手脚
此篇仅以替换kjs的ClassFilter为例子讲解部分java的反射机制在kjs的使用
本文使用:CC-BY-NC-SA 4.0协议
话不多说,先上成品
这是在kjs里面使用反射爆破kjs的classfilter的实例

let $ClassFilter = Java.loadClass("dev.latvian.mods.kubejs.util.ClassFilter")
let $ServerScriptManager = Java.loadClass("dev.latvian.mods.kubejs.server.ServerScriptManager")
let $KubeJS = Java.loadClass("dev.latvian.mods.kubejs.KubeJS")
let ScriptManagers = {
  CLIENT: $KubeJS.getClientScriptManager(),
  SERVER: $ServerScriptManager.instance,
  STARTUP: $KubeJS.getStartupScriptManager(),
}
/**@type {Internal.Class<$JavaWrapper_>} */
let clazz = Java.class
/**@type {Internal.Class<$ScriptManager_>} */
let $ScriptManager = clazz.getClassLoader().loadClass("dev.latvian.mods.kubejs.script.ScriptManager")
let classFilterField = $ScriptManager.getDeclaredField('classFilter')
classFilterField.setAccessible(true)
classFilterField.set(ScriptManagers.SERVER, new $ClassFilter())

下面进行解析
let $ClassFilter = Java.loadClass("dev.latvian.mods.kubejs.util.ClassFilter")
这一步是为获取新的ClassFilter以获取实例以替换已经完成的构建的ClassFilter

let $ServerScriptManager = Java.loadClass("dev.latvian.mods.kubejs.server.ServerScriptManager")
let $KubeJS = Java.loadClass("dev.latvian.mods.kubejs.KubeJS")
let ScriptManagers = {
CLIENT: $KubeJS.getClientScriptManager(),
SERVER: $ServerScriptManager.instance,
STARTUP: $KubeJS.getStartupScriptManager(),
}
在这步获取了全部的ScriptManager

let clazz = Java.class
这一步获取了Class<JavaWrapper>实例,在后面用于获取类加载器去加载我们需要的类

let $ScriptManager = clazz.getClassLoader().loadClass("dev.latvian.mods.kubejs.script.ScriptManager")
获取Class<ScriptManager>

let classFilterField = $ScriptManager.getDeclaredField('classFilter')
获取Class<ScriptManager>的classFilter字段(这是我们需要修改的地方)

classFilterField.setAccessible(true)
因为classFilter字段是私有的,我们需要开放他的权限

classFilterField.set(ScriptManagers.SERVER, new $ClassFilter())
将set方法的第一个参数的classFilter字符替换为我们的新ClassFilter
(此处仅替换了server的,有其他的需要替换就修改第一个参数)

至此,kjs的classfilter就被我们优雅(雾)的处理掉了

[zhenshiz]

太危险了。。。让我的钱包空空

[温酒故长安]

看不懂喵

[半梦]

非常好爆破，使我钱包空空

[mihono]

bro codeblock做全套啊。

[忆然]

@mihono 下面的用上我感觉比较难看，我按我觉得好看的来的

[mihono]

这部分也许可以用一下，方便复制，下面的的确不用。

[忆然]

@mihono 这部分也是在最顶上拆出来的，应该，不用吧

[QiHuang02]

非常安全，使我的钱包空空

[AnNingUI]

这就是unsafe的力量吗，使我钱包空空

[LirxOwO]

孩子们这使我的钱包空空

[不是椰浆]

标题格式已修改，可以的话最好加个名字 @忆然

[忆然]

@不是椰浆 彳亍，我去塞一个

[sdjge]

补药偷走我的钱包