低版本Android动态加载dex，无需落地文件，保护代码安全

{"title":"低版本Android动态加载dex，无需落地文件，保护代码安全","description":"本文介绍了如何在低版本Android上实现不将dex落地成文件的情况下动态加载dex数据，并提供两种方法：使用DexClassLoader反射构造函数和自定义类加载器。方法均不使用dexPath参数，避免将dex数据保存为临时文件，保障代码安全。","keywords":"Android, DexClassLoader, 动态加载, dex, 内存加载, 安全, 代码保护, 反射, 自定义类加载器, 低版本","content":""低版本Android的InMemoryDexClassLoader没有传librarySearchPath的构造函数，加载dex后里边类使用System.loadLibrary加载so会报错找不到so，还有什么办法可以做到dex不落地成文件就能动态加载进来？注意dex不落地成文件，也就是说不能把dex数据保存成临时文件！因为我不想被别人偷我文件！所有构造函数不许传dexPath ！ 只能传ByteBuffer内容：如果您想在低版本的Android上实现在不将dex落地成文件的情况下动态加载进来，并且不想将dex数据保存为临时文件，您可以尝试以下方法：\n\n1. 使用DexClassLoader的反射构造函数：您可以使用反射来调用DexClassLoader的构造函数，而不是直接使用InMemoryDexClassLoader。这样可以通过传递dex数据的ByteBuffer参数，跳过传递dexPath的要求。以下是一个示例代码：\n\njava\nFile dexFile = ... // 获取dex文件\nbyte[] dexData = loadDexData(dexFile); // 加载dex数据为字节数组\n\n// 使用反射构造DexClassLoader\nClassLoader parent = getClass().getClassLoader(); // 或者使用合适的父类加载器\nClass<?> dexClassLoaderClass = Class.forName("dalvik.system.DexClassLoader");\nConstructor<?> constructor = dexClassLoaderClass.getConstructor(ByteBuffer.class, File.class, String.class, ClassLoader.class);\nconstructor.setAccessible(true);\nClassLoader dexClassLoader = (ClassLoader) constructor.newInstance(ByteBuffer.wrap(dexData), null, null, parent);\n\n// 使用dexClassLoader加载类\nClass<?> loadedClass = dexClassLoader.loadClass("com.example.MyClass");\n\n\n2. 自定义类加载器：您可以实现自己的类加载器，继承自DexClassLoader，并重写其中的loadClass方法。在loadClass方法中，可以在内存中加载dex数据，然后使用System.loadLibrary加载so文件。以下是一个示例代码：\n\njava\npublic class CustomDexClassLoader extends DexClassLoader {\n public CustomDexClassLoader(ByteBuffer dexData, String librarySearchPath, ClassLoader parent) {\n super("", null, librarySearchPath, parent);\n loadDexData(dexData);\n }\n\n private void loadDexData(ByteBuffer dexData) {\n try {\n // 加载dex数据到内存中\n Field field = BaseDexClassLoader.class.getDeclaredField("pathList");\n field.setAccessible(true);\n Object pathList = field.get(this);\n Method addDex = pathList.getClass().getDeclaredMethod("addDex", Object.class);\n addDex.setAccessible(true);\n addDex.invoke(pathList, dexData);\n } catch (Exception e) {\n e.printStackTrace();\n }\n }\n\n @Override\n protected Class<?> loadClass(String className, boolean resolve) throws ClassNotFoundException {\n Class<?> clazz = findLoadedClass(className);\n if (clazz == null) {\n try {\n // 加载类\n clazz = findClass(className);\n } catch (ClassNotFoundException e) {\n // 捕获ClassNotFoundException，然后使用System.loadLibrary加载so文件\n System.loadLibrary(className);\n clazz = findClass(className);\n }\n }\n if (resolve) {\n resolveClass(clazz);\n }\n return clazz;\n }\n}\n\n\n您可以根据需要选择其中的一种方法来实现在低版本的Android上动态加载dex数据，而不将其落地成文件。请注意，这些方法可能需要针对您的特定情况进行进一步的调整和测试。"}