自定义 ClassLoader 的核心作用是在 defineClass 前拦截并解密加密字节码。通过重写 findClass 实现读取、解密（如 AES）、defineClass 三步；需绕过双亲委派，独立加载加密类以保障安全与隔离。
理解自定义 ClassLoader 的核心作用
Java 的类加载机制默认只识别标准格式的 .class 文件。当字节码被加密后，JVM 无法直接解析，必须在类加载阶段（即 defineClass 之前）完成解密。自定义 ClassLoader 正是拦截这个过程的关键——它能重写 findClass 方法，从指定位置读取加密数据，解密后再交给 JVM 定义为类。
实现步骤：读取、解密、定义三步走
关键不在“怎么写一个 ClassLoader”，而在于控制好字节流的处理时机和安全性边界：
- 重写 findClass(String name)：将类名转为资源路径（如 com/example/MyClass.class），用 getResourceAsStream 或文件 I/O 读取加密后的字节数组
- 调用解密逻辑：使用对称算法（如 AES）还原原始字节。密钥不应硬编码，建议通过系统属性、环境变量或启动时传入的密钥材料派生
- 调用 defineClass：将解密后的 byte[] 传入父类的 defineClass(name, b, off, len)，JVM 才真正校验并生成 Class 对象
注意类加载器的委托机制与隔离性
默认双亲委派模型会先让父加载器尝试加载，这会导致加密类被父加载器（如 AppClassLoader）按原样读取失败。因此需绕过委派：
JavaStoryDevelop
下载
你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。 它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在
- 不要调用 super.findClass(name)，而是自己完整处理资源定位与加载
- 若需加载依赖的非加密类（如 JDK 类或第三方库），可显式调用 getParent().loadClass(name)，避免破坏基础运行环境
- 每个加密类最好由独立的 ClassLoader 实例加载，防止类冲突或卸载困难
简单示例：AES 解密 + 自定义加载
以下是最小可行骨架（省略异常处理和密钥管理细节）：
立即学习“Java免费学习笔记（深入）”；
public class DecryptingClassLoader extends ClassLoader {
private final SecretKey secretKey;
public DecryptingClassLoader(ClassLoader parent, SecretKey key) {
super(parent);
this.secretKey = key;
}
@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
String path = name.replace('.', '/') + ".class";
try (InputStream is = getResourceAsStream(path)) {
if (is == null) throw new ClassNotFoundException(name);
byte[] encrypted = is.readAllBytes();
byte[] decrypted = decrypt(encrypted, secretKey); // 自行实现 AES 解密
return defineClass(name, decrypted, 0, decrypted.length);
} catch (IOException e) {
throw new ClassNotFoundException(name, e);
}
}
private byte[] decrypt(byte[] data, SecretKey key) {
// 使用 Cipher.getInstance("AES") 完成解密，注意 IV 和模式匹配加密端
// ...
}
}
使用时：new DecryptingClassLoader(this.getClass().getClassLoader(), key).loadClass("com.example.SecretService")
