通过Java的自定义类加载器执行保存在Web服务器上的字节码文件

• 作者: 刘耀钦 曹大有
• 来源期刊: 计算机系统应用
• 学科: 工学
• 关键词: 检验器 字节码 加载器 虚拟机
• 年，卷（期）: 2007,（1）
• 所属期刊栏目: 实践经验
• 页码范围: 95-98
• 页数: 4页
• 分类号: TP3
• 字数: 3355字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-3254.2007.01.026

摘要

Java的解释器是通过将Java类的字节码文件装入Java运行环境,然后接受字节码检验器的检验后再运行之.由于Java类文件中使用的字节码格式是有很好的文档基础,对于具有汇编程序设计经验并且拥有一个十六进制编辑器的人来说,要想人工为Java解释器产生一个包含有效而不安全指令的类文件,这是一件非常容易的事情.本文则从安全角度出发,探讨了如何将Java字节码文件预先存入指定的Web服务器中,然后通过自定义的Java类加载器来运行保存在指定的Web服务器中的字节码文件的方法,并对其可行性进行了深入的讨论.