进行判断使用class_java安全沙箱之class文件检验器，读完之后，大部分程序员收藏了....

简介

jvm的.class文件检验器用于检查.class文件是否拥有合法的内存结构，这种检查是有必要的，因为java的.class文件可能来自本机，也可能来自网络，可能是你自己编译的文件，也可能是别人篡改过的文件。而对于jvm来说，一个.class文件就是一个字节序列，它不会过问字节序列的来源，只会校验字节序列的结构是否正确。

.class文件检验器保证安全的措施就是检验.class文件字节码的健壮性，比如某个.class文件是被恶意篡改过的，这个.class文件中包含一个方法，该方法有一条goto指令，直接跳到方法外部去执行未知的代码，如果执行该方法，很可能会导致jvm崩溃。所以，由.class文件检验器检查字节码的健壮性是很有必要的。

虽然.class文件检验器检查字节码能保证程序的健壮性，然后这是需要牺牲一些性能的；为了将这种影响降到最低，.class文件检验器会在字节码执行之前完成大部分的检验工作，也就是说，.class文件检验器会在字节码执行前而不是执行中进行检查，而且这种检查只会进行一次。比如每次遇到一条跳转指令.class文件检验器都会确认该跳转指令跳转到了另外一条合法指令，而该指令是是在同一方法的字节流中的。

.class文件检验器会进行四次独立的扫描来保证字节码的合法性。第一趟扫描在类装载时进行，这次会检查.class文件的内部结构，以保证它能被