从Java源码来看Native命令执行方法( 二 ) _Java

文章插图
linux在linux下，在ProcessImpl#start的调用中将会创建一个UNIXProcess对象并返回

文章插图

文章插图
在UNIXProcess类的构造方法中，调用了forkAndExec这个native方法

文章插图
创建了一个一个进程，并返回了对应进程的pid
构造命令执行ProcessBuilder#start在上面的流程分析中，知道了在Runtime.getRuntime().exec()方法调用的下一层就是使用ProcessBuilder#start方法。
如果hook掉了我们可以通过使用ProcessBuilder类来进行命令执行的构造。
new ProcessBuilder("calc").start();

或者使用反射的思路构造

//method_1Class pro = Class.forName("java.lang.ProcessBuilder");((ProcessBuilder) pro.getConstructor(List.class).newInstance(Arrays.asList("calc.exe"))).start();//method_2Class pro = Class.forName("java.lang.ProcessBuilder");pro.getMethod("start").invoke(pro.getConstructor(List.class).newInstance(Arrays.asList("calc.exe")));//method_3Class pro = Class.forName("java.lang.ProcessBuilder");((ProcessBuilder) pro.getConstructor(String[].class).newInstance(new String[][]{{"calc.exe"}})).start();//method_4Class pro = Class.forName("java.lang.ProcessBuilder");pro.getMethod("start").invoke(pro.getConstructor(String[].class).newInstance(new String[][]{{"calc.exe"}}));