我使用Java创建了一个“反转RSA”(使用私钥加密)框架,并希望将其扩展到在运行时加载类。我知道这对于防止我的代码被窃取并不是一种有效的保护措施,但我的目标是尽力防止人们更改我的代码。
过去几个小时,我一直在搜索一种方法来在运行时加载类(在此处找到了一些答案,但没有一个能帮助我),只给出一个包含解密的Jar文件的字节数组。我正在使用自定义的Classloader,它应该加载下面看到的.class文件:
我这样填充装载器:
```html
解密已成功,但类加载器在控制台中打印出“无法使用我们的自定义方法(被禁止的包名称:java.lang)加载类”,然后使用上级加载类的方法,令人惊讶地工作正常(因为原始文件仍然被加密)。虽然这样可行,但我的问题是,为什么会出现这个错误,我应该如何修复它?
提前感谢您的回答, Daniel
过去几个小时,我一直在搜索一种方法来在运行时加载类(在此处找到了一些答案,但没有一个能帮助我),只给出一个包含解密的Jar文件的字节数组。我正在使用自定义的Classloader,它应该加载下面看到的.class文件:
public class MemoryClassLoader extends ClassLoader{
private byte[] current = null;
public MemoryClassLoader(){
super(ClassLoader.getSystemClassLoader());
}
@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
Class res = null;
try {
res = defineClass(name, current,0,current.length,null);
}catch(SecurityException e) {
System.out.println("Could not load the Class with our custom method(" + e.getMessage() + ") Falling back to the super method.");
res = super.loadClass(name,true);
}catch(Exception e){
System.out.println("An error occured while loading the class: " + e.getMessage());
}
return res;
}
@Override
public Class<?> loadClass(String name) throws ClassNotFoundException {
return findClass(name);
}
public final void setContents(final byte[] data){
current = new byte[data.length];
System.arraycopy(data, 0, current, 0, data.length);
}
我这样填充装载器:
```html
我这样填充装载器:
``` public final void loadClasses(final File jarFile) throws InvalidKeyException, IllegalBlockSizeException, BadPaddingException, NoSuchAlgorithmException, NoSuchPaddingException, IOException, ClassNotFoundException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException, InstantiationException{
JarInputStream in = new JarInputStream(new ByteArrayInputStream(decrypt(jarFile)));//Block-like decryption
JarEntry je;
MemoryClassLoader loader = new MemoryClassLoader();
byte[] buffer = new byte[251658240];//30 MB
while((je=in.getNextJarEntry())!=null){
if(je.isDirectory() || !je.getName().endsWith(".class"))continue;
in.read(buffer);
buffer = trim(buffer);//Trim off all 0's at the end
loader.setContents(buffer);
Class c = loader.loadClass(je.getName().substring(0,je.getName().length()-6).replace("/", "."));//Try to load the class
}
in.close();
}
解密已成功,但类加载器在控制台中打印出“无法使用我们的自定义方法(被禁止的包名称:java.lang)加载类”,然后使用上级加载类的方法,令人惊讶地工作正常(因为原始文件仍然被加密)。虽然这样可行,但我的问题是,为什么会出现这个错误,我应该如何修复它?
提前感谢您的回答, Daniel