javaee加密部署，tomcat使用自己的classloader解密

【注意】

本项目已经开源到这里：http://git.oschina.net/uikoo9/jfinalQ-encrypt

好久没来发现有好多提问，csdn以后上的会慢慢变少，有问题可以在uikoo9.com博客评论，

这个加密部署已经开源为jfinalQ的一部分，有问题可以加jfinalQ群：209948677，多谢。

【更新】

将加密，解密，loader都做成了jar，配有说明文件，相信看了之后就可以使用了。

注意，这个只适合没有spring的，因为spring有自己的classloader。

地址：http://download.csdn.net/detail/uikoo9/7666193  （之前微云分享的过期了，才知道微云分享还会过期，坑啊，放到csdn的资源上了。）

【起因】

公司需要对一个web项目进行加密之后出售，

大家都知道的，class很好反编译，

所以需要对class文件先进行加密，

然后使用自己的classloader进行解密并加载。

【步骤】

大概分两步：

1.对class文件进行加密

2.写解密class文件并加载的classloader

3.将这个classloader加入到tomcat中，也就是使tomcat可以调用到这个classloader

【加密】

1.思路

字节流读取class文件，进行简单的移位

2.实现

做了一个小程序，实现了对某文件夹下所有class文件字节流读取，并+2位的加密方式

3.说明

swing是使用myeclipse的插件做的，可能比较乱

4.代码&下载

加密程序的源代码和程序打包成jar文件上传到了这里，双击可以使用。

【classloader】

1.代码：

[java] view plain copy

1. package com.uikoo9.loader;  
2.   
3. import java.io.ByteArrayOutputStream;  
4. import java.io.FileInputStream;  
5. import java.io.IOException;  
6.   
7. import org.apache.catalina.loader.WebappClassLoader;  
8.   
9. /** 
10.  * 自定义的classloader 
11.  * 可以解密文件并加载 
12.  * @author uikoo9 
13.  */  
14. public class UClassLoader extends WebappClassLoader{  
15.       
16.     /** 
17.      * 默认构造器 
18.      */  
19.     public UClassLoader() {  
20.         super();  
21.     }  
22.   
23.     /** 
24.      * 默认构造器 
25.      * @param parent 
26.      */  
27.     public UClassLoader(ClassLoader parent) {  
28.         super(parent);  
29.     }  
30.   
31.     /* (non-Javadoc) 
32.      * @see org.apache.catalina.loader.WebappClassLoader#findClass(java.lang.String) 
33.      */  
34.     public Class<?> findClass(String name) throws ClassNotFoundException {  
35.         if(name.contains("uikoo9")){  
36.             return findClassEncrypt(name);  
37.         }else{  
38.             return super.findClass(name);  
39.         }  
40.     }  
41.       
42.     /** 
43.      * 查找class 
44.      * @param name 
45.      * @return 
46.      * @throws ClassNotFoundException 
47.      */  
48.     private Class<?> findClassEncrypt(String name) throws ClassNotFoundException{  
49.         byte[] classBytes = null;  
50.         try {  
51.             System.out.println("++++++" + name);  
52.             classBytes = loadClassBytesEncrypt(name);  
53.         } catch (Exception e) {  
54.             e.printStackTrace();  
55.         }  
56.   
57.         Class<?> cl = defineClass(name, classBytes, 0, classBytes.length);  
58.         if (cl == null)  
59.             throw new ClassNotFoundException(name);  
60.         return cl;  
61.     }  
62.       
63.     /** 
64.      * 加载加密后的class字节流 
65.      * @param name 
66.      * @return 
67.      * @throws IOException 
68.      */  
69.     private byte[] loadClassBytesEncrypt(String name) throws IOException {  
70.         String basepath = "Z:/program/workspaces/_work_03_bzb/WebRoot/WEB-INF/classes/";// 项目物理地址  
71.         String cname = basepath + name.replace('.', '/') + ".uikoo9";  
72.         System.out.println(cname);  
73.         FileInputStream in = new FileInputStream(cname);  
74.         try {  
75.             ByteArrayOutputStream buffer = new ByteArrayOutputStream();  
76.             int ch;  
77.             while ((ch = in.read()) != -1) {  
78.                 buffer.write((byte)(ch - 2));  
79.             }  
80.             in.close();  
81.             return buffer.toByteArray();  
82.         } finally {  
83.             in.close();  
84.         }  
85.     }  
86. }  

【加入到tomcat】

1.context.xml

找到tomcat下contex.xml，在context之间加入以下代码：

[html] view plain copy

1. <Loader loaderClass="com.uikoo9.loader.UClassLoader" delegate="true"></Loader>  

其中loaderClass就是自己写loader，delegate=“true”的意思是只解密非系统的class和jar

2.添加loader

将自己写的loader的class文件放到tomcat\lib下

【开始】

1.使用加密程序对classes下所有文件加密，加密之后所有的class文件后缀变为uikoo9，可以自己修改源代码

2.将原classes文件夹删除，将加密后的classes文件夹复制进去

3.修改context.xml

4.tomcat\lib下添加loader.class

5.启动tomcat

经过实验是没问题的，如有疑问请留言。

参考:

http://blog.csdn.net/uikoo9/article/details/17281403