自定义类加载器例子(对 class 文件进行解密操作)

本贴最后更新于 1374 天前,其中的信息可能已经渤澥桑田

摘抄自 https://xz.aliyun.com/t/9002#toc-16

案例

  • 首先创建一个需要加密的 测试类
package cn.lacknb.test.classloader;

import java.io.*;

/**
 * @Desc: 加密 类 ,使用逐位 和 1111 1111(0xff) 进行异或。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class Encryption {

    private  static final String CLASS_PATH = "/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/target/classes/cn/lacknb/test/classloader/CypherTest.class";

    public static void main(String[] args) {
        encode(new File(CLASS_PATH), new File("/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/src/main/java/cn/lacknb/test/classloader/CypherTest.class"));
    }

    public static void encode (File src, File dest) {
        FileInputStream fis = null;
        FileOutputStream fos = null;
        try {
            fis = new FileInputStream(src);
            fos = new FileOutputStream(dest);
            int temp = -1;
            // 读取 一个 字节
            while ((temp = fis.read()) != -1) {
                // 0xff 为16进制、 二进制为:1111 1111
                // 按位  进行 异或 运算, 再进行有一次异或 恢复。
                fos.write(temp ^ 0xff);
            }
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (fis != null) {
                try {
                    fis.close();
                    fos.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        System.out.println("current class is encoded successfully!");
    }

}

  • 执行 对 class 文件的加密后,自定义 一个类加载器,在加载前进行 解密操作。
package cn.lacknb.test.classloader;

import java.io.*;

/**
 * @Desc: 自定义 类加载器,解密class
 *      将Decryption 继承 ClassLoader类,之后覆盖findClass方法,
 *  并且 在findClass方法中调用defineClass()方法使用,最后加载我们自定义
 *  getClassData 方法进行 解密操作。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class Decryption extends ClassLoader {

    private String rootDir;

    public Decryption (String rootDir) {
        this.rootDir = rootDir;
    }

    /**
     * 重写覆盖 findClass
     * @param name
     * @return
     * @throws ClassNotFoundException
     */
    @Override
    protected Class<?> findClass(String name) throws ClassNotFoundException {
        // 先从 已加载的类中 查找 是否已经加载。
        Class<?> clzz = findLoadedClass(name);
        if (clzz != null) {
            return clzz;
        } else {
            ClassLoader parent = this.getParent();
            try {
                clzz = parent.loadClass(name);
            } catch (ClassNotFoundException e) {
                System.out.println("父类无法加载你的class,捕获异常,继续运行。");
            }
            if (clzz != null) {
                System.out.println("父类加载成功");
                return clzz;
            } else {
                // 读取文件 转化为 字节数组
                byte[] classData = getClassData(name);
                if (classData == null) {
                    throw new ClassNotFoundException("not found class : " + name);
                } else  {
                    // 调用 defineClass方法
                    clzz = defineClass(name, classData, 0, classData.length);
                    return clzz;
                }
            }
        }
    }

    /**
     * 解密字节码 文件的内容
     * @param className
     * @return
     */
    public byte[] getClassData (String className) {
        String path = rootDir + "/" + className.replace(".", "/") + ".class";
        // 将流中的数据 转换为字节数组
        InputStream is = null;
        ByteArrayOutputStream baso = new ByteArrayOutputStream();
        try {
            is = new FileInputStream(path);
            byte[] buffer = new byte[1024];
            int temp = -1;
            while ((temp = is.read()) != -1) {
                // 与 二进制 1111 1111 进行 异或运算。
                baso.write(temp ^ 0xff);
            }
            return baso.toByteArray();
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (is != null) {
                try {
                    is.close();
                    baso.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        return null;
    }

}

  • 测试
package cn.lacknb.test.classloader;

import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;

/**
 * @Desc: 测试 加载 加密 后的class文件。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class ClassLoaderDemo {

    public static void main(String[] args) {
        // 解密加载器。
        Decryption decryption = new Decryption("/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/src/main/java/");
        try {
            // 加载已经解密的 class文件
            Class<?> clzz = decryption.findClass("cn.lacknb.test.classloader.CypherTest");
            System.out.println("class is : " + clzz);
            // 通过反射 获取main方法
            Method main = clzz.getMethod("main", String[].class);
            // JDK1.4以后 把整个数组 作为一个参数
            // 按照1.4的语法,是数组中的每个元素对应一个参数
            // 1.5 必须兼容1.4,因此字符串数组会被拆分为 若干个单独的参数
            // 因此在给main方法传递参数时,不能使用代码 main.invoke(null, new String[]{"1", "2"});
            // javac 会按照1.4的语法进行编译,会出现参数数量不匹配的问题。
            main.invoke(null, (Object)new String[]{"1", "2"});
            // 解决办法:对我们要传的字符数组进行一次包装,把它包装到一个Object数组
            // 中,这时拆开后,得到唯一参数 就是字符串数组。
        } catch (ClassNotFoundException | NoSuchMethodException e) {
            e.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InvocationTargetException e) {
            e.printStackTrace();
        }
    }

}

最后打印结果。

父类加载成功
class is : class cn.lacknb.test.classloader.CypherTest
This experiment test is successful

  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言,是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3187 引用 • 8213 回帖
  • SSL

    SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层对网络连接进行加密。

    70 引用 • 193 回帖 • 431 关注

相关帖子

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...

推荐标签 标签

  • OnlyOffice
    4 引用 • 2 关注
  • Logseq

    Logseq 是一个隐私优先、开源的知识库工具。

    Logseq is a joyful, open-source outliner that works on top of local plain-text Markdown and Org-mode files. Use it to write, organize and share your thoughts, keep your to-do list, and build your own digital garden.

    6 引用 • 63 回帖
  • SSL

    SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层对网络连接进行加密。

    70 引用 • 193 回帖 • 431 关注
  • etcd

    etcd 是一个分布式、高可用的 key-value 数据存储,专门用于在分布式系统中保存关键数据。

    5 引用 • 26 回帖 • 529 关注
  • SEO

    发布对别人有帮助的原创内容是最好的 SEO 方式。

    35 引用 • 200 回帖 • 22 关注
  • FreeMarker

    FreeMarker 是一款好用且功能强大的 Java 模版引擎。

    23 引用 • 20 回帖 • 462 关注
  • 互联网

    互联网(Internet),又称网际网络,或音译因特网、英特网。互联网始于 1969 年美国的阿帕网,是网络与网络之间所串连成的庞大网络,这些网络以一组通用的协议相连,形成逻辑上的单一巨大国际网络。

    98 引用 • 344 回帖
  • Sandbox

    如果帖子标签含有 Sandbox ,则该帖子会被视为“测试帖”,主要用于测试社区功能,排查 bug 等,该标签下内容不定期进行清理。

    407 引用 • 1246 回帖 • 582 关注
  • JVM

    JVM(Java Virtual Machine)Java 虚拟机是一个微型操作系统,有自己的硬件构架体系,还有相应的指令系统。能够识别 Java 独特的 .class 文件(字节码),能够将这些文件中的信息读取出来,使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。

    180 引用 • 120 回帖
  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言,是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3187 引用 • 8213 回帖
  • 禅道

    禅道是一款国产的开源项目管理软件,她的核心管理思想基于敏捷方法 scrum,内置了产品管理和项目管理,同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能,在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序的跟踪管理起来,完整地覆盖了项目管理的核心流程。

    6 引用 • 15 回帖 • 113 关注
  • Vditor

    Vditor 是一款浏览器端的 Markdown 编辑器,支持所见即所得、即时渲染(类似 Typora)和分屏预览模式。它使用 TypeScript 实现,支持原生 JavaScript、Vue、React 和 Angular。

    351 引用 • 1814 回帖
  • Lute

    Lute 是一款结构化的 Markdown 引擎,支持 Go 和 JavaScript。

    25 引用 • 191 回帖 • 16 关注
  • GitLab

    GitLab 是利用 Ruby 一个开源的版本管理系统,实现一个自托管的 Git 项目仓库,可通过 Web 界面操作公开或私有项目。

    46 引用 • 72 回帖
  • 代码片段

    代码片段分为 CSS 与 JS 两种代码,添加在 [设置 - 外观 - 代码片段] 中,这些代码会在思源笔记加载时自动执行,用于改善笔记的样式或功能。

    用户在该标签下分享代码片段时需在帖子标题前添加 [css] [js] 用于区分代码片段类型。

    69 引用 • 373 回帖
  • Angular

    AngularAngularJS 的新版本。

    26 引用 • 66 回帖 • 536 关注
  • Kubernetes

    Kubernetes 是 Google 开源的一个容器编排引擎,它支持自动化部署、大规模可伸缩、应用容器化管理。

    110 引用 • 54 回帖
  • ActiveMQ

    ActiveMQ 是 Apache 旗下的一款开源消息总线系统,它完整实现了 JMS 规范,是一个企业级的消息中间件。

    19 引用 • 13 回帖 • 672 关注
  • Sphinx

    Sphinx 是一个基于 SQL 的全文检索引擎,可以结合 MySQL、PostgreSQL 做全文搜索,它可以提供比数据库本身更专业的搜索功能,使得应用程序更容易实现专业化的全文检索。

    1 引用 • 210 关注
  • PWA

    PWA(Progressive Web App)是 Google 在 2015 年提出、2016 年 6 月开始推广的项目。它结合了一系列现代 Web 技术,在网页应用中实现和原生应用相近的用户体验。

    14 引用 • 69 回帖 • 154 关注
  • Hibernate

    Hibernate 是一个开放源代码的对象关系映射框架,它对 JDBC 进行了非常轻量级的对象封装,使得 Java 程序员可以随心所欲的使用对象编程思维来操纵数据库。

    39 引用 • 103 回帖 • 709 关注
  • Rust

    Rust 是一门赋予每个人构建可靠且高效软件能力的语言。Rust 由 Mozilla 开发,最早发布于 2014 年 9 月。

    58 引用 • 22 回帖 • 1 关注
  • 书籍

    宋真宗赵恒曾经说过:“书中自有黄金屋,书中自有颜如玉。”

    77 引用 • 390 回帖
  • App

    App(应用程序,Application 的缩写)一般指手机软件。

    91 引用 • 384 回帖
  • Swift

    Swift 是苹果于 2014 年 WWDC(苹果开发者大会)发布的开发语言,可与 Objective-C 共同运行于 Mac OS 和 iOS 平台,用于搭建基于苹果平台的应用程序。

    36 引用 • 37 回帖 • 529 关注
  • 30Seconds

    📙 前端知识精选集,包含 HTML、CSS、JavaScript、React、Node、安全等方面,每天仅需 30 秒。

    • 精选常见面试题,帮助您准备下一次面试
    • 精选常见交互,帮助您拥有简洁酷炫的站点
    • 精选有用的 React 片段,帮助你获取最佳实践
    • 精选常见代码集,帮助您提高打码效率
    • 整理前端界的最新资讯,邀您一同探索新世界
    488 引用 • 384 回帖 • 8 关注
  • 电影

    这是一个不能说的秘密。

    120 引用 • 599 回帖