2021在线观看视频精品免费,国内精品伊人久久久久妇

javaee加密部署，tomcat使用自己的classloader解密【正解】

WindySky >《產(chǎn)品安全》

2017.12.01

關(guān)注

【注意】

本項(xiàng)目已經(jīng)開源到這里：http://git.oschina.net/uikoo9/jfinalQ-encrypt

好久沒來發(fā)現(xiàn)有好多提問，csdn以后上的會慢慢變少，有問題可以在uikoo9.com博客評論，

這個加密部署已經(jīng)開源為jfinalQ的一部分，有問題可以加jfinalQ群：209948677，多謝。

【更新】

將加密，解密，loader都做成了jar，配有說明文件，相信看了之后就可以使用了。

注意，這個只適合沒有spring的，因?yàn)閟pring有自己的classloader。

地址：http://download.csdn.net/detail/uikoo9/7666193 （之前微云分享的過期了，才知道微云分享還會過期，坑啊，放到csdn的資源上了。）

【起因】

公司需要對一個web項(xiàng)目進(jìn)行加密之后出售，

大家都知道的，class很好反編譯，

所以需要對class文件先進(jìn)行加密，

然后使用自己的classloader進(jìn)行解密并加載。

【步驟】

大概分兩步：

1.對class文件進(jìn)行加密

2.寫解密class文件并加載的classloader

3.將這個classloader加入到tomcat中，也就是使tomcat可以調(diào)用到這個classloader

【加密】

1.思路

字節(jié)流讀取class文件，進(jìn)行簡單的移位

2.實(shí)現(xiàn)

做了一個小程序，實(shí)現(xiàn)了對某文件夾下所有class文件字節(jié)流讀取，并+2位的加密方式

3.說明

swing是使用myeclipse的插件做的，可能比較亂

4.代碼&下載

加密程序的源代碼和程序打包成jar文件上傳到了這里，雙擊可以使用。

【classloader】

1.代碼：

[java] view plain copy

print?

package com.uikoo9.loader;
import java.io.ByteArrayOutputStream;
import java.io.FileInputStream;
import java.io.IOException;
import org.apache.catalina.loader.WebappClassLoader;
/**
* 自定義的classloader
* 可以解密文件并加載
* @author uikoo9
*/
public class UClassLoader extends WebappClassLoader{
/**
* 默認(rèn)構(gòu)造器
*/
public UClassLoader() {
super();
}
/**
* 默認(rèn)構(gòu)造器
* @param parent
*/
public UClassLoader(ClassLoader parent) {
super(parent);
}
/* (non-Javadoc)
* @see org.apache.catalina.loader.WebappClassLoader#findClass(java.lang.String)
*/
public Class<?> findClass(String name) throws ClassNotFoundException {
if(name.contains("uikoo9")){
return findClassEncrypt(name);
}else{
return super.findClass(name);
}
}
/**
* 查找class
* @param name
* @return
* @throws ClassNotFoundException
*/
private Class<?> findClassEncrypt(String name) throws ClassNotFoundException{
byte[] classBytes = null;
try {
System.out.println("++++++" + name);
classBytes = loadClassBytesEncrypt(name);
} catch (Exception e) {
e.printStackTrace();
}
Class<?> cl = defineClass(name, classBytes, 0, classBytes.length);
if (cl == null)
throw new ClassNotFoundException(name);
return cl;
}
/**
* 加載加密后的class字節(jié)流
* @param name
* @return
* @throws IOException
*/
private byte[] loadClassBytesEncrypt(String name) throws IOException {
String basepath = "Z:/program/workspaces/_work_03_bzb/WebRoot/WEB-INF/classes/";// 項(xiàng)目物理地址
String cname = basepath + name.replace('.', '/') + ".uikoo9";
System.out.println(cname);
FileInputStream in = new FileInputStream(cname);
try {
ByteArrayOutputStream buffer = new ByteArrayOutputStream();
int ch;
while ((ch = in.read()) != -1) {
buffer.write((byte)(ch - 2));
}
in.close();
return buffer.toByteArray();
} finally {
in.close();
}
}
}