splinter

splinter è un toolkit di analisi della jvm, che permette all'utente di visualizzare classi, metodi, campi, pool costanti e bytecode in esecuzione. è stato creato e testato su openjdk build 22.0.2+9-70

cos'è splinter?

di solito, quando si pensa a un toolkit di analisi per la jvm, si pensa che usi jni o jvmti, ma non splinter!

splinter è in realtà esterno e ha queste capacità al momento:

• può leggere gli hotspot vmstructs da un processo in esecuzione
• può decodificare bytecode in tempo reale su Method e ConstMethod

l'obiettivo a lungo termine è che diventi un toolkit di analisi jvm runtime per:

• ispezione delle classi caricate
• ispezione di metodi e campi
• decodifica del pool costante
• disassemblaggio del bytecode
• analisi del grafo delle classi e dei metadati

stato attuale

l'attuale base di codice è attualmente un fondamento, ma funziona ancora

al momento della scrittura (3/11/2026), splinter può:

• collegarsi automaticamente a un processo javaw.exe leggibile
• individuare jvm.dll nel processo di destinazione
• risolvere le tabelle VMStruct esportate da HotSpot da jvm.dll
• analizzare:
  • campi VMStruct
  • VMTypes
  • costanti int di HotSpot
  • costanti long di HotSpot
• elencare le classi caricate tramite ClassLoaderDataGraph
• ispezionare Klass e InstanceKlass
• decodificare le voci del pool costante
• decodificare i flussi di campo HotSpot da InstanceKlass::_fieldinfo_stream
• ispezionare Method / ConstMethod
• leggere bytecode in tempo reale
• disassemblare bytecode con supporto per bytecode riscritto/runtime di HotSpot

bytecode

una delle parti più interessanti di splinter è che non utilizza bytecode in formato classfile, ma utilizza effettivamente istruzioni bytecode runtime dall'interprete di HotSpot che vengono poi lette come riferimenti simbolici a classi/metodi/campi.

è importante perché HotSpot tende effettivamente a riscrivere alcune istruzioni in fase di esecuzione. attualmente gestiamo:

• indici codificati di invokedynamic
• bytecode veloci di HotSpot come:
  • fast_iaccess_0
  • fast_igetfield
  • fast_aldc
  • invokehandle