Java 代碼加殼技術探秘：從 URLClassLoader 到 Javassist 字節碼重寫

C/C++ 靠加殼（加密 + 專用載入器解密）保護二進制，Java 因 Class 格式規範、反編譯工具成熟，傳統加殼被視為不可能。但 Java 動態類載入機制與字節碼操作庫，實則提供了實現「Java 版加殼」的技術路徑。

方案一：自定義 URLClassLoader 實現加密 Class 動態解密載入

核心思路：

1. 編譯後對 .class 檔案進行對稱加密（AES/DES）或自定義變換。
2. 繼承 URLClassLoader，覆寫 findClass(String name)：

public class EncryptedClassLoader extends URLClassLoader {
    private final SecretKey key;

    public EncryptedClassLoader(URL[] urls, SecretKey key) {
        super(urls);
        this.key = key;
    }

    @Override
    protected Class findClass(String name) throws ClassNotFoundException {
        // 1. 定位加密資源流
        // 2. 解密位元組陣列
        // 3. defineClass(name, decryptedBytes, 0, decryptedBytes.length);
    }
}

3. 啟動程式僅載入解殼器（ExtractedClassLoader），由其建立加密 ClassLoader 載入真實業務代碼。

弱點：解密邏輯、密鑰管理代碼本身暴露在啟動路徑上，經反編譯即可還原解密算法。需配合原生代碼（JNI）將關鍵邏輯移出 JVM，提高逆向難度。

方案二：Javassist 運行時字節碼重寫——更強大的「動態加殼」

Javassist（由東京工業大學 Chiba Shigeru 創建，現屬 JBoss 專案）提供高層級字節碼操作 API：

• 動態生成/修改類、方法、欄位
• 插入方法調用、修改方法體、實現 AOP 攔截
• 無需理解 JVM 指令集，以 Java 原始碼字串操作字節碼

// 範例：為所有 setter 注入審計日誌
ClassPool pool = ClassPool.getDefault();
CtClass cc = pool.get("com.example.User");
for (CtMethod m : cc.getDeclaredMethods()) {
    if (m.getName().startsWith("set")) {
        m.insertBefore("{ System.out.println(\"Audit: setting \" + $1); }");
    }
}
byte[] modified = cc.toBytecode();
// 寫入加密存儲或直接 defineClass

結合加密存儲：構建工具階段用 Javassist 將業務類「編織」加密邏輯、剝離符號資訊、甚至將關鍵算法拆分為動態生成的匿名類，最終產出高度混淆、結構破碎的字節碼集合。運行時由自定義 ClassLoader 解密、定義、執行。

現實評估與建議

結論：Java 確可實現類加殼效果，但無法達到原生代碼級別的絕對保護。工程上建議：

1. 核心算法下沉至 C/C++ (JNI) 或 SGX 機密計算環境。
2. Java 層採用 ProGuard/R8 混淆 + 關鍵字串加密 + Javassist 輕度編織。
3. 授權驗證、關鍵流程走 Server 端，客戶端僅保留薄邏輯。

「授人以魚不如授人以漁」，理解類載入機制與字節碼模型，才是應對代碼保護挑戰的根本之道。