【注意】
本项目已经开源到这里:
【更新】
将加密,解密,loader都做成了jar,配有说明文件,相信看了之后就可以使用了。
注意,这个只适合没有spring的,因为spring有自己的classloader。
地址: (之前微云分享的过期了,才知道微云分享还会过期,坑啊,放到csdn的资源上了。)
【起因】
公司需要对一个web项目进行加密之后出售,,
大家都知道的,class很好反编译,
所以需要对class文件先进行加密,
然后使用自己的classloader进行解密并加载。
【步骤】
大概分两步:
1.对class文件进行加密
2.写解密class文件并加载的classloader
3.将这个classloader加入到tomcat中,也就是使tomcat可以调用到这个classloader
【加密】
1.思路
字节流读取class文件,进行简单的移位
2.实现
做了一个小程序,实现了对某文件夹下所有class文件字节流读取,并+2位的加密方式
3.说明
swing是使用myeclipse的插件做的,可能比较乱
4.代码&下载
加密程序的源代码和程序打包成jar文件上传到了这里,双击可以使用。
【classloader】
1.代码:
package com.uikoo9.loader;import java.io.ByteArrayOutputStream;import java.io.FileInputStream;import java.io.IOException;import org.apache.catalina.loader.WebappClassLoader;/** * 自定义的classloader * 可以解密文件并加载 * @author uikoo9 */public class UClassLoader extends WebappClassLoader{/** * 默认构造器 */public UClassLoader() {super();}/** * 默认构造器 * @param parent */public UClassLoader(ClassLoader parent) {super(parent);}/* (non-Javadoc) * @see org.apache.catalina.loader.WebappClassLoader#findClass(java.lang.String) */public Class<?> findClass(String name) throws ClassNotFoundException {if(name.contains("uikoo9")){return findClassEncrypt(name);}else{return super.findClass(name);}}/** * 查找class * @param name * @return * @throws ClassNotFoundException */private Class<?> findClassEncrypt(String name) throws ClassNotFoundException{byte[] classBytes = null;try {System.out.println("++++++" + name);classBytes = loadClassBytesEncrypt(name);} catch (Exception e) {e.printStackTrace();}Class<?> cl = defineClass(name, classBytes, 0, classBytes.length);if (cl == null)throw new ClassNotFoundException(name);return cl;}/** * 加载加密后的class字节流 * @param name * @return * @throws IOException */private byte[] loadClassBytesEncrypt(String name) throws IOException {String basepath = "Z:/program/workspaces/_work_03_bzb/WebRoot/WEB-INF/classes/";// 项目物理地址String cname = basepath + name.replace('.', '/') + ".uikoo9";System.out.println(cname);FileInputStream in = new FileInputStream(cname);try {ByteArrayOutputStream buffer = new ByteArrayOutputStream();int ch;while ((ch = in.read()) != -1) {buffer.write((byte)(ch – 2));}in.close();return buffer.toByteArray();} finally {in.close();}}}【加入到tomcat】
1.context.xml
找到tomcat下contex.xml,在context之间加入以下代码:
<Loader loaderClass="com.uikoo9.loader.UClassLoader" delegate="true"></Loader>
其中loaderClass就是自己写loader,delegate=“true”的意思是只解密非系统的class和jar
2.添加loader
将自己写的loader的class文件放到tomcat\lib下
【开始】
1.使用加密程序对classes下所有文件加密,加密之后所有的class文件后缀变为uikoo9,可以自己修改源代码
2.将原classes文件夹删除,将加密后的classes文件夹复制进去
3.修改context.xml
4.tomcat\lib下添加loader.class
5.启动tomcat
经过实验是没问题的,如有疑问请留言。
“人无完人金无足赤”,只要是人就不会是完美的,