2.創(chuàng)建URLClassLoader對(duì)象

URLClassLoader cl=new URLClassLoader(url);

　　3.使用URLClassLoader對(duì)象加載字節(jié)碼文件

Class class=cl.loadClass("class1");

　　4.執(zhí)行靜態(tài)方法

Class getarg[]={

(new String [1]).getClass() };

Method m=class.getMethod("main",getarg);

String[] myl={"arg1 passed","arg2 passed");

Object myarg[]={myl};

m.invole(null,myarg);

三、 加密重要類

　　使用網(wǎng)絡(luò)加載重要類的方法固然有一定的用處，但是，在遇到無(wú)網(wǎng)絡(luò)的情況時(shí)，還是無(wú)法解決我們的問(wèn)題。對(duì)于這種情況，我們只能把所有文件放在本地計(jì)算機(jī)上。那么，對(duì)此我們?cè)撛趺醋霾拍鼙Ｗo(hù)好java代碼呢？

　　其實(shí)，要實(shí)現(xiàn)這一點(diǎn)，并不難，只需要對(duì)一些重要的類實(shí)行加密就可以了。當(dāng)然，在裝載時(shí)，加密的類是需要解密才能被ClassLoader識(shí)別的。所以，我們必須自己創(chuàng)建ClassLoader類。在標(biāo)準(zhǔn)java api中ClassLoader有幾個(gè)重要的方法。創(chuàng)建定制ClassLoader時(shí)，我們只需覆蓋其中的一個(gè)，即loadClass，添加獲取原始類文件數(shù)據(jù)的代碼。這個(gè)方法有兩個(gè)參數(shù)：類的名字，以及一個(gè)表示JVM是否要求解析類名字的標(biāo)記（即是否同時(shí)裝入有依賴關(guān)系的類）。如果這個(gè)標(biāo)記為true，我們只需在返回JVM之前調(diào)用resolveClass。

　原代碼如下：

public Class loadClass( String name, boolean resolve )

throws ClassNotFoundException {

try {

Class clasz = null;

//步驟1：如果類已經(jīng)在系統(tǒng)緩沖之中，我們就不需要再次裝入它

clasz = findLoadedClass( name );

if (clasz != null)

return clasz;

byte classData[] = /* 通過(guò)某種方法獲取字節(jié)碼數(shù)據(jù) */;

if (classData != null) {

clasz = defineClass( name, classData, 0, classData.length );

}

//步驟2：如果上面沒(méi)有成功，

if (clasz == null)

clasz = findSystemClass( name );

//步驟3：如有必要，則裝入相關(guān)的類

if (resolve && clasz != null)

resolveClass( clasz );

return clasz;

} catch( IOException ie ) {

throw new ClassNotFoundException( ie.toString() );

} catch( GeneralSecurityException gse ) {

throw new ClassNotFoundException( gse.toString() );

} }

　　代碼中的大部分對(duì)所有ClassLoader對(duì)象來(lái)說(shuō)都一樣，但有一小部分是特有的。在處理過(guò)程中，ClassLoader對(duì)象要用到其他幾個(gè)輔助方法：findLoadedClass：用來(lái)進(jìn)行檢查，以便確認(rèn)被請(qǐng)求的類當(dāng)前是否存在,loadClass方法應(yīng)該首先調(diào)用它。defineClass：獲得原始類文件字節(jié)碼數(shù)據(jù)之后，調(diào)用defineClass把它轉(zhuǎn)換成對(duì)象,任何loadClass實(shí)現(xiàn)都必須調(diào)用這個(gè)方法。findSystemClass：提供默認(rèn)ClassLoader的支持。如果用來(lái)尋找類的定制方法不能找到指定的類，則可以調(diào)用該方法嘗試默認(rèn)的裝入方式。resolveClass：當(dāng)JVM想要裝入的不僅包括指定的類，而且還包括該類引用的所有其他類時(shí)，它會(huì)把loadClass的resolve參數(shù)設(shè)置成true。這時(shí)，我們必須在返回剛剛裝入的Class對(duì)象給調(diào)用者之前調(diào)用resolveClass。

　　接下來(lái)就是加密解密部分。Java加密擴(kuò)展即Java Cryptography Extension，簡(jiǎn)稱JCE，是Sun的加密服務(wù)軟件，包含了加密和密匙生成功能。我們可以用DES算法加密和解密字節(jié)碼。用JCE加密和解密數(shù)據(jù)是要遵循一些基本步驟的(可以參考<>,這里就不祥述了)。

　　加密完成后,就是通過(guò)解密來(lái)獲取原始類的java字節(jié)碼。可以通過(guò)一個(gè)DecryptStart程序運(yùn)行經(jīng)過(guò)加密的應(yīng)用。

　　具體方法如下:

public class DecryptStart extends ClassLoader

{

private SecretKey key;

private Cipher cipher;

public DecryptStart( SecretKey key ) throws GeneralSecurityException,IOException {

this.key = key;

String algorithm = "DES";

SecureRandom sr = new SecureRandom();

System.err.println( "[DecryptStart: creating cipher]" );

cipher = Cipher.getInstance( algorithm );

cipher.init( Cipher.DECRYPT_MODE, key, sr );

}

// main過(guò)程：我們要在這里讀入密匙，創(chuàng)建DecryptStart的

static public void main( String args[] ) throws Exception {

String keyFilename = args[0];

String appName = args[1];

String realArgs[] = new String[args.length-2];

System.arraycopy( args, 2, realArgs, 0, args.length-2 );

System.err.println( "[DecryptStart: reading key]" );

byte rawKey[] = Util.readFile( keyFilename );

DESKeySpec dks = new DESKeySpec( rawKey );

SecretKeyFactory keyFactory = SecretKeyFactory.getInstance( "DES" );

SecretKey key = keyFactory.generateSecret( dks );

DecryptStart dr = new DecryptStart( key );

System.err.println( "[DecryptStart: loading "+appName+"]" );

Class clasz = dr.loadClass( appName );

String proto[] = new String[1];

Class mainArgs[] = { (new String[1]).getClass() };

Method main = clasz.getMethod( "main", mainArgs );

Object argsArray[] = { realArgs };

System.err.println( "[DecryptStart: running "+appName+".main()]" );

main.invoke( null, argsArray );

}

　　雖然應(yīng)用本身經(jīng)過(guò)了加密，但啟動(dòng)程序DecryptStart沒(méi)有加密。攻擊者可以反編譯啟動(dòng)程序并修改它，把解密后的類文件保存到磁盤。降低這種風(fēng)險(xiǎn)的辦法之一是對(duì)啟動(dòng)程序進(jìn)行高質(zhì)量的模糊處理。或者，啟動(dòng)程序也可以采用直接編譯成機(jī)器語(yǔ)言的代碼，使得啟動(dòng)程序具有傳統(tǒng)執(zhí)行文件格式的安全性.比如使用java的jini技術(shù)，來(lái)實(shí)現(xiàn)解密部分，就可以作到。當(dāng)然，這是需要付出一定的代價(jià)的，就是喪失了java的最大特點(diǎn)--平臺(tái)無(wú)關(guān)性。不過(guò)，jni技術(shù)可以用c語(yǔ)言在多種平臺(tái)實(shí)現(xiàn)，我們可以在不同的平臺(tái)編寫不同的啟動(dòng)程序。