如何在java程序中禁用堆栈跟踪生成？

Question

我想禁用抛出异常时生成的堆栈跟踪。 我已经使用过，

Runtime.getRuntime().traceInstructions(false);
Runtime.getRuntime().traceMethodCalls(false);

但我仍然可以看到生成的跟踪。你怎么能这么做呢？我还需要检测是否有人正在调试我的课程。

我想禁用所有异常跟踪。我不能使用混淆，因为我的产品是一个将在开发中使用的 SDK。我还提供了一个运行时，当人们想要部署使用我的 SDK 构建的应用程序时，可以使用它。我的要求是，任何使用我的运行时 jar 的人都不应该能够调试所编写的代码……或者至少我会通过避免从运行时 jar 生成堆栈跟踪来使调试变得困难。

我发现的一种方法是，所有源自运行时 jar 的异常，我只需捕获它们并在异常对象上设置一个空的 StackTraceElement 数组并重新抛出它......

为什么有这样的要求？ 假设您使用我的 SDK 开发一个应用程序。（SDK jar 无法与您的应用程序捆绑在一起。我已经限制了它，这就是最终的:)!!）现在要在您的客户端计算机上运行您的应用程序，您（或客户端）需要安装在客户端机器上运行并运行您的应用程序。现在，如果您的客户开始使用我的运行时 jar 开发自己的应用程序怎么办？这对我的生意构成了威胁……这就是为什么这个可怕的要求。

为什么要禁用堆栈跟踪？
通过禁用堆栈跟踪生成或方法调用跟踪生成，我想让使用运行时 jar 开发代码变得困难，这就是为什么我以这种方式开始我的问题...请建议其他一些解决方案来实现这样的要求...

Answer 1

我也很好奇你为什么要这样做，但如果你确实有理由，你至少有两个选择：

如果你想为你自己的异常实现禁用堆栈跟踪生成，你可以简单地重写 fillInStackTrace 方法：

public static class MyException extends Exception {
    @Override
    public Throwable fillInStackTrace() {
        return this;
    }       
}

如果要对所有异常禁用它，可以使用字节码检测代理来替换 Throwable 类中的 fillInStackTrace 方法。然而，这仅适用于 Java 6，因为在 Java 5 中不允许使用检测将本机方法 (fillInStackTrace) 替换为 Java 方法。

Answer 2

1. 我认为代码不可能知道它正在被调试，除非通过间接（且不可靠）的方式，例如测量执行代码序列所需的时间。

2. 不可能禁用所有堆栈跟踪。您可以通过重写 Throwable.fillInStackTrace() 来禁用自己定义的异常类的跟踪跟踪而不执行任何操作。
   但这对于您无法更改的类不起作用。

但如果您正在考虑做这些事情来防止逆向工程，那么即使您能做到，您也会浪费时间。对于黑客来说，识别应用程序的反逆向工程代码并编辑相关字节码文件以禁用它是很简单的。

编辑 - 我修改了我对你想要做的事情的看法。鉴于您正在做的是分发一个 SDK，您希望客户将其嵌入到他们自己的应用程序中，因此禁用整个 Java 应用程序的堆栈跟踪将被视为客户敌对行为（IMO）。作为保护“宝贵”IP 的副作用，您使客户/开发人员很难调试自己的代码。即使代码的调用堆栈上没有您宝贵的方法！

如果我是客户，我可能更希望您提供混淆的代码，而不是这样做。但最有可能的是，我会非常努力地寻找一个不将付费客户视为小偷的替代软件供应商。

Answer 3

如果禁用堆栈跟踪生成，JVM 的一些复杂部分（至少是 Sun 的 JVM 实现）将无法工作（我在一些反射支持方法的实现中看到了这一点）。所以我认为根本无法禁用堆栈跟踪生成。 Runtime.trace*() 方法还有其他用途（一种比堆栈跟踪更彻底的调试工具）。

总的来说，任何 Java 代码都可以被透明地分析，只要通过字节码检测（字节码在加载时使用额外的指令进行修改）即可。针对此类分析的唯一已知防御措施（我假设您试图对代码内部保密）是混淆。例如，请参见 ProGuard。混淆将使堆栈跟踪对于任何过度好奇的用户来说毫无用处（而且，遗憾的是，出于同样的原因，它也使调试变得非常困难）。

Answer 4

您想对所有异常禁用它吗？

在不知道你想要实现什么目标的情况下，我会说这是一条错误的道路。如果您希望抛出一个您愿意忽略的异常，您应该显式捕获它并处理它（处理它可能只是意味着忽略它，或者在没有完整堆栈跟踪的情况下记录一条短消息）。

Answer 5

Throwable.setStackTrace(StackTraceElement[] stackTrace) 将在调用后阻止对 stackTrace 的任何添加：

Throwable t = new Throwable();
StackTraceElement[] myStackTrace = new StackTraceElement[] {
 new StackTraceElement("MySDKClass","MySDKMethod","MySDKFile",0)
};
t.setStackTrace(trace);

Answer 6

您可以将所有异常重定向到不同的位置，例如：

Thread.setDefaultUncaughtExceptionHandler(
                (t, e) -> System.err.println("There's nothing to see here"));

或者简单地：

Thread.setDefaultUncaughtExceptionHandler(null);

注意：永远不要在生产中使用上面的代码，除非您想让同事为难