自定义类加载器例子(对 class 文件进行解密操作)

本贴最后更新于 1405 天前,其中的信息可能已经渤澥桑田

摘抄自 https://xz.aliyun.com/t/9002#toc-16

案例

  • 首先创建一个需要加密的 测试类
package cn.lacknb.test.classloader;

import java.io.*;

/**
 * @Desc: 加密 类 ,使用逐位 和 1111 1111(0xff) 进行异或。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class Encryption {

    private  static final String CLASS_PATH = "/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/target/classes/cn/lacknb/test/classloader/CypherTest.class";

    public static void main(String[] args) {
        encode(new File(CLASS_PATH), new File("/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/src/main/java/cn/lacknb/test/classloader/CypherTest.class"));
    }

    public static void encode (File src, File dest) {
        FileInputStream fis = null;
        FileOutputStream fos = null;
        try {
            fis = new FileInputStream(src);
            fos = new FileOutputStream(dest);
            int temp = -1;
            // 读取 一个 字节
            while ((temp = fis.read()) != -1) {
                // 0xff 为16进制、 二进制为:1111 1111
                // 按位  进行 异或 运算, 再进行有一次异或 恢复。
                fos.write(temp ^ 0xff);
            }
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (fis != null) {
                try {
                    fis.close();
                    fos.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        System.out.println("current class is encoded successfully!");
    }

}

  • 执行 对 class 文件的加密后,自定义 一个类加载器,在加载前进行 解密操作。
package cn.lacknb.test.classloader;

import java.io.*;

/**
 * @Desc: 自定义 类加载器,解密class
 *      将Decryption 继承 ClassLoader类,之后覆盖findClass方法,
 *  并且 在findClass方法中调用defineClass()方法使用,最后加载我们自定义
 *  getClassData 方法进行 解密操作。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class Decryption extends ClassLoader {

    private String rootDir;

    public Decryption (String rootDir) {
        this.rootDir = rootDir;
    }

    /**
     * 重写覆盖 findClass
     * @param name
     * @return
     * @throws ClassNotFoundException
     */
    @Override
    protected Class<?> findClass(String name) throws ClassNotFoundException {
        // 先从 已加载的类中 查找 是否已经加载。
        Class<?> clzz = findLoadedClass(name);
        if (clzz != null) {
            return clzz;
        } else {
            ClassLoader parent = this.getParent();
            try {
                clzz = parent.loadClass(name);
            } catch (ClassNotFoundException e) {
                System.out.println("父类无法加载你的class,捕获异常,继续运行。");
            }
            if (clzz != null) {
                System.out.println("父类加载成功");
                return clzz;
            } else {
                // 读取文件 转化为 字节数组
                byte[] classData = getClassData(name);
                if (classData == null) {
                    throw new ClassNotFoundException("not found class : " + name);
                } else  {
                    // 调用 defineClass方法
                    clzz = defineClass(name, classData, 0, classData.length);
                    return clzz;
                }
            }
        }
    }

    /**
     * 解密字节码 文件的内容
     * @param className
     * @return
     */
    public byte[] getClassData (String className) {
        String path = rootDir + "/" + className.replace(".", "/") + ".class";
        // 将流中的数据 转换为字节数组
        InputStream is = null;
        ByteArrayOutputStream baso = new ByteArrayOutputStream();
        try {
            is = new FileInputStream(path);
            byte[] buffer = new byte[1024];
            int temp = -1;
            while ((temp = is.read()) != -1) {
                // 与 二进制 1111 1111 进行 异或运算。
                baso.write(temp ^ 0xff);
            }
            return baso.toByteArray();
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (is != null) {
                try {
                    is.close();
                    baso.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
        return null;
    }

}

  • 测试
package cn.lacknb.test.classloader;

import java.lang.reflect.InvocationTargetException;
import java.lang.reflect.Method;

/**
 * @Desc: 测试 加载 加密 后的class文件。
 * @Author: gitsilence
 * @Date: 2021/2/16
 */
public class ClassLoaderDemo {

    public static void main(String[] args) {
        // 解密加载器。
        Decryption decryption = new Decryption("/media/gitsilence/nie475/javaProject/Java_Thread/01-Threadhello/src/main/java/");
        try {
            // 加载已经解密的 class文件
            Class<?> clzz = decryption.findClass("cn.lacknb.test.classloader.CypherTest");
            System.out.println("class is : " + clzz);
            // 通过反射 获取main方法
            Method main = clzz.getMethod("main", String[].class);
            // JDK1.4以后 把整个数组 作为一个参数
            // 按照1.4的语法,是数组中的每个元素对应一个参数
            // 1.5 必须兼容1.4,因此字符串数组会被拆分为 若干个单独的参数
            // 因此在给main方法传递参数时,不能使用代码 main.invoke(null, new String[]{"1", "2"});
            // javac 会按照1.4的语法进行编译,会出现参数数量不匹配的问题。
            main.invoke(null, (Object)new String[]{"1", "2"});
            // 解决办法:对我们要传的字符数组进行一次包装,把它包装到一个Object数组
            // 中,这时拆开后,得到唯一参数 就是字符串数组。
        } catch (ClassNotFoundException | NoSuchMethodException e) {
            e.printStackTrace();
        } catch (IllegalAccessException e) {
            e.printStackTrace();
        } catch (InvocationTargetException e) {
            e.printStackTrace();
        }
    }

}

最后打印结果。

父类加载成功
class is : class cn.lacknb.test.classloader.CypherTest
This experiment test is successful

  • Java

    Java 是一种可以撰写跨平台应用软件的面向对象的程序设计语言,是由 Sun Microsystems 公司于 1995 年 5 月推出的。Java 技术具有卓越的通用性、高效性、平台移植性和安全性。

    3190 引用 • 8214 回帖 • 1 关注
  • SSL

    SSL(Secure Sockets Layer 安全套接层),及其继任者传输层安全(Transport Layer Security,TLS)是为网络通信提供安全及数据完整性的一种安全协议。TLS 与 SSL 在传输层对网络连接进行加密。

    70 引用 • 193 回帖 • 416 关注

相关帖子

欢迎来到这里!

我们正在构建一个小众社区,大家在这里相互信任,以平等 • 自由 • 奔放的价值观进行分享交流。最终,希望大家能够找到与自己志同道合的伙伴,共同成长。

注册 关于
请输入回帖内容 ...

推荐标签 标签

  • 外包

    有空闲时间是接外包好呢还是学习好呢?

    26 引用 • 232 回帖
  • danl
    146 关注
  • Telegram

    Telegram 是一个非盈利性、基于云端的即时消息服务。它提供了支持各大操作系统平台的开源的客户端,也提供了很多强大的 APIs 给开发者创建自己的客户端和机器人。

    5 引用 • 35 回帖
  • 安装

    你若安好,便是晴天。

    132 引用 • 1184 回帖 • 1 关注
  • Q&A

    提问之前请先看《提问的智慧》,好的问题比好的答案更有价值。

    8449 引用 • 38490 回帖 • 155 关注
  • flomo

    flomo 是新一代 「卡片笔记」 ,专注在碎片化时代,促进你的记录,帮你积累更多知识资产。

    5 引用 • 107 回帖
  • 学习

    “梦想从学习开始,事业从实践起步” —— 习近平

    171 引用 • 512 回帖
  • Hexo

    Hexo 是一款快速、简洁且高效的博客框架,使用 Node.js 编写。

    21 引用 • 140 回帖 • 2 关注
  • 星云链

    星云链是一个开源公链,业内简单的将其称为区块链上的谷歌。其实它不仅仅是区块链搜索引擎,一个公链的所有功能,它基本都有,比如你可以用它来开发部署你的去中心化的 APP,你可以在上面编写智能合约,发送交易等等。3 分钟快速接入星云链 (NAS) 测试网

    3 引用 • 16 回帖 • 6 关注
  • Solidity

    Solidity 是一种智能合约高级语言,运行在 [以太坊] 虚拟机(EVM)之上。它的语法接近于 JavaScript,是一种面向对象的语言。

    3 引用 • 18 回帖 • 400 关注
  • GitBook

    GitBook 使您的团队可以轻松编写和维护高质量的文档。 分享知识,提高团队的工作效率,让用户满意。

    3 引用 • 8 回帖
  • Notion

    Notion - The all-in-one workspace for your notes, tasks, wikis, and databases.

    7 引用 • 40 回帖
  • GitHub

    GitHub 于 2008 年上线,目前,除了 Git 代码仓库托管及基本的 Web 管理界面以外,还提供了订阅、讨论组、文本渲染、在线文件编辑器、协作图谱(报表)、代码片段分享(Gist)等功能。正因为这些功能所提供的便利,又经过长期的积累,GitHub 的用户活跃度很高,在开源世界里享有深远的声望,并形成了社交化编程文化(Social Coding)。

    210 引用 • 2036 回帖
  • JVM

    JVM(Java Virtual Machine)Java 虚拟机是一个微型操作系统,有自己的硬件构架体系,还有相应的指令系统。能够识别 Java 独特的 .class 文件(字节码),能够将这些文件中的信息读取出来,使得 Java 程序只需要生成 Java 虚拟机上的字节码后就能在不同操作系统平台上进行运行。

    180 引用 • 120 回帖 • 3 关注
  • Swagger

    Swagger 是一款非常流行的 API 开发工具,它遵循 OpenAPI Specification(这是一种通用的、和编程语言无关的 API 描述规范)。Swagger 贯穿整个 API 生命周期,如 API 的设计、编写文档、测试和部署。

    26 引用 • 35 回帖 • 5 关注
  • WiFiDog

    WiFiDog 是一套开源的无线热点认证管理工具,主要功能包括:位置相关的内容递送;用户认证和授权;集中式网络监控。

    1 引用 • 7 回帖 • 592 关注
  • 反馈

    Communication channel for makers and users.

    123 引用 • 913 回帖 • 250 关注
  • SQLServer

    SQL Server 是由 [微软] 开发和推广的关系数据库管理系统(DBMS),它最初是由 微软、Sybase 和 Ashton-Tate 三家公司共同开发的,并于 1988 年推出了第一个 OS/2 版本。

    21 引用 • 31 回帖 • 4 关注
  • 正则表达式

    正则表达式(Regular Expression)使用单个字符串来描述、匹配一系列遵循某个句法规则的字符串。

    31 引用 • 94 回帖 • 2 关注
  • 开源

    Open Source, Open Mind, Open Sight, Open Future!

    407 引用 • 3578 回帖
  • Latke

    Latke 是一款以 JSON 为主的 Java Web 框架。

    71 引用 • 535 回帖 • 789 关注
  • 创造

    你创造的作品可能会帮助到很多人,如果是开源项目的话就更赞了!

    178 引用 • 997 回帖
  • OpenShift

    红帽提供的 PaaS 云,支持多种编程语言,为开发人员提供了更为灵活的框架、存储选择。

    14 引用 • 20 回帖 • 632 关注
  • CSDN

    CSDN (Chinese Software Developer Network) 创立于 1999 年,是中国的 IT 社区和服务平台,为中国的软件开发者和 IT 从业者提供知识传播、职业发展、软件开发等全生命周期服务,满足他们在职业发展中学习及共享知识和信息、建立职业发展社交圈、通过软件开发实现技术商业化等刚性需求。

    14 引用 • 155 回帖
  • MyBatis

    MyBatis 本是 Apache 软件基金会 的一个开源项目 iBatis,2010 年这个项目由 Apache 软件基金会迁移到了 google code,并且改名为 MyBatis ,2013 年 11 月再次迁移到了 GitHub。

    170 引用 • 414 回帖 • 387 关注
  • GAE

    Google App Engine(GAE)是 Google 管理的数据中心中用于 WEB 应用程序的开发和托管的平台。2008 年 4 月 发布第一个测试版本。目前支持 Python、Java 和 Go 开发部署。全球已有数十万的开发者在其上开发了众多的应用。

    14 引用 • 42 回帖 • 779 关注
  • 导航

    各种网址链接、内容导航。

    42 引用 • 175 回帖