那又有一个新的问题产生了：ClassLoader又是怎样加载class的呢？其实，AppClassLoader继承自java.lang.ClassLoader类，所以，基本操作都在这个类里面，让我们直接看下面这段核心代码吧：
看看这个方法中的逻辑，非常简单，先从内存中找，如果没有，则从父级或根先找，如果没找到，则再从自己的方法里面找！那findClass里面是什么样的呢？很不幸 ， 这个方法是个抽象（abstract）的，也就是使用什么方式加载，由程序使用ClassLoader自己决定！这就给我们留下了巨大的“”！让我们看一下非常常见的一个ClassLoader的实现，那就是URLClassLoader（几乎所有的j2ee的web项目的容器使用的ClassLoader都是继承自它），让我们看一下它的findClass的实现：
这个方法里面的逻辑也很简单，从定义的ucp（就是各个jar包或class文件的具体路径）中读取指定的class文件的信息（如字节流之类），然后交给defineClass定义到JVM中，让我们继续看一下这个方法的核心部分：
看到这里，已经没有必要再往下面看了（再往下就是native方法了，这是一个重大伏笔哦），我们要做的手脚就在这里！
手脚怎么做呢？很简单 ， 上面的代码逻辑告诉我们，ClassLoader只是拿到class文件中的内容byte[] ， 然后交给JVM初始化！于是我们的逻辑就简单了：只要在交给JVM时是正确的class文件就行了，在这之前是什么样子无所谓！所以 ， 我们的加密的整个逻辑就是：
在编译代码时（如使用ant或maven），使用插件将代码进行加密（加密方式自己?。?nbsp;， 将class文件里面的内容读取成byte[]，然后进行加密后再写回到class文件（这时候class文件里面的内容不是标准的class，无法被反编译了）
【java源代码防破解 java暴力破解代码】在启动项目代码时，指定使用我们自定义的ClassLoader就行了，而自定义的部分，主要就是在这里做解密工作！
如此，搞定！以上的做法比较完整的阐述，可以仔细阅读一下这篇文章：文章中的介绍 。
通过这个方法貌似可以解决代码反编译的问题了！错！这里有一个巨大的坑！因为我们自定义的ClassLoader是不能加密的，要不然JVM不认识，就全歇菜了！如果我来反编译，呵呵，我只要反编译一下这个自定义的ClassLoader，然后把里面解密后的内容写到指定的文件中保存下来 ， 再把这个加了逻辑的自定义ClassLoader放回去运行 ， 你猜结果会怎样？没错，你会想死！因为你好不容易想出来的加密算法，结果人家根本不需要破解 ， 直接就绕过去了！
现在，让我们总结一下这个方法的优缺点：实现方式简单有效，同时对代码几乎没有侵入性，不影响正常开发与发布 。缺点也很明显，就是很容易被人破解！
当然啦，关于缺点问题，你也可以这么干：先对所有代码进行混淆、再进行加密 ， 保证：1、不容易找到我们自定义的那个ClassLoader；2、就算找到了，破解了，代码可读性还是很差，让你看得吐血?。ㄓ幸黄恼?，我觉得写得不错，大家可以看一看：）
嗯，我觉得这个方法很好，我自己也差点被这个想法感动了 ， 但是，作为一个严谨的程序员，我真的不愿意留下一个隐患在这里！所以，我继续思索！
高级加密class
前面我们说过有个伏笔来着，还记得吧？没错，就是那个native！native定义的方法是什么方法？就是我们传说中的JNI调用！前面介绍过的有一篇文章中提到过，其实jvm的真实身份并不是java，而是c++写的jvm.dll（windows版本下），java与dll文件的调用就是通过JNI实现的！于是，我们就可以这样想：JNI可以调用第三方语言的类库，那么，我们可不可以把解密与装载使用第三方语言写（如C++ ， 因为它们生成的库是不好反编译的），这样它可以把解密出来的class内容直接调jvm.dll的加载接口进行初始化成class，再返回给我们的ClassLoader？这样，我们自定义的ClassLoader只要使用JNI调用这个第三方语言写的组件，整个解密过程，都在黑盒中进行，别人就无从破解了！
推荐阅读
- 新手爬虫python总结，python入门爬虫
- 微信8.10安卓翻译下载，微信翻译2021
- 小朋友牙医角色扮演游戏，小牙医角色扮演教案
- linux保存分区命令，linux常用命令保存
- php数据库开发教程 php做数据库
- gis毕业就业，gis专业毕业能干什么
- 企业路由器功能是什么，企业路由器稳定吗
- linux防火墙规则命令 linux防火墙的命令
- 微信公众号支付扣税，微信公众号支付扣税怎么操作