类加载运行全过程
- window系统下java.exe调用底层的jvm.dll文件创建JVM虚拟机(C++实现)
- 创建一个引导类加载器实例(C++实现)
- C++调用java代码创建JVM启动器实例sun.misc.Launcher,该类由引导器负责加载创建其它类加载器
- sun.misc.Launcher.getLauncher()方法
- 获取运行类自己的加载器ClassLoader,是AppClassLoader的实例
- launcher.getClassLoader()方法
- 调用loadClass加载要运行的类Math
- classLoader.loadClass(“com.xxxxxxx”)
- 加载完成时JVM会调用Math类的main方法入口
- java程序运行结束
- JVM销毁
其中loadClass的类加载过程如下几步
加载------》验证------》解析------》初始化------》使用------》卸载
- 加载:在硬盘上查找并通过IO读入字节码文件,使用到类时才会加载,例如调用类的main()方法,new对象等等,在加载阶段会在内存中生成一个代表这个类的java.lang.Class对象,作为方法区这个类的各种数据访问入口
- 验证:校验字节码文件的正确性
- 准备:给类的静态变量分配内存,并赋予默认值
- 解析:将符号引用替换为直接引用,该阶段会把一些静态方法(符号引用,比如main()方法)替换为指向数据所存内存的指针或句柄等(直接引用),这是所谓的静态链接过程(类加载期间完成),动态链接是在程序运行期间完成的将符号引用替换为直接引用
- 初始化:对类的静态变量初始化为指定
符号引用就是一个类中(当然不仅是类,还包括类的其他部分,比如方法,字段等),引入了其他的类,可是JVM并不知道引入的其他类在哪里,所以就用唯一符号来代替,等到类加载器去解析的时候,就把符号引用找到那个引用类的地址,这个地址也就是直接引用。
类被加载到方法区后主要包含运行时常量池、类型信息、字段信息、方法信息、类加载器的引用、对应class实例的引用等信息。
类加载器的引用:这个类到类加载器实例的引用。
对应class实例的引用:类加载器的加载类信息放到方法区中后,会创建一个对应的Class类型的对象实例放到堆(Heap)中,作为开发人员访问方法区中类定义的入口和切入点。
注意: 主类在运行过程中如果使用到其它类,会逐步加载这些类。jar包或war包里的类不是一次性全部加载的,是使用到时才加载。
类加载器 和 双亲委派机制
上面的类加载过程主要是通过类加载器来实现的,Java里有如下几类加载器
- 引导类加载器:负责加载支撑JVM运行的位于JRE的lib目录下的核心类库,比如rt.jar,charsets.jar等。
- 扩展类加载器:负责加载支撑JVM运行的位于JRE的lib目录下的ext扩展目录中的JAR类包。
- 应用程序类加载器:负责加载ClassPath路径下的类包,主要就是加载你自己写的那些类。
- 自定义加载器:负责加载用户自定义路径下的类包。
类加载器初始化过程
参见类运行加载全过程图可知其中会创建JVM启动器实例sun.misc.Launcher。
sun.misc.Launcher初始化使用了单例模式设计,保证了一个JVM虚拟机只有一个sun.misc.Launcher实例。
在Launcher构造方法内部,其创建了两个类加载器,分别是sun.misc.Launcher.ExtClassLoader(扩展类加载器)和sun.misc.Launcher.AppClassLoader(应用类加载器)
JVM默认使用Launcher的getClassLoader()方法返回的类加载器AppClassLoader的实例加载我们的应用程序。
双亲委派机制
jvm类加载器是有亲子层级结构的,如下图
这里类加载其实就是一个双亲委派机制,加载某个类时会先委托父加载器寻找目标类,找不到再委托上层父加载器加载,如果所有父加载器在自己的加载类路径下都找不到目标类,则在自己的类加载路径中查找并载入目标类。
双亲委派机制说简单点就是,先找父亲加载,不行再由儿子自己加载。
我们来看下应用程序加载器AppClassLoader加载器的双亲委派机制源码,AppClassLoader的loadClass方法最终会调用其父类ClassLoader的loadClass方法,该方法的答题逻辑如下:
- 首先,检查一下指定名称的类是否已经加载过,如果加载过,就不需要再加载,直接返回。
- 如果此类没有加载过,那么,再判断一下是否有父加载器;如果有有父加载器,则由父加载器加载(即调用parent.loadClass(name,false))或者调用bootstrap类加载器来加载。
- 如果父加载器及bootstrap类加载器都没有找到指定的类,那么调用当前类加载器的findClass方法来完成类加载。
为什么要设计双亲委派机制?
- 沙箱安全机制:自己写的java.lang.String.class类不会被加载,这样便可以防止核心API库被随意篡改。
- 避免类的重复加载:当父亲已经加载该类时,就没有必要子ClassLoader再加载一次,保证被加载类的唯一性。
全盘负责委托机制
"全盘负责"是指当一个ClassLoader装载一个类时,除非显示的使用用另外一个ClassLoder,该类所依赖及引用的类也由这个ClassLoder载入。
自定义类加载器
自定义类加载器只需要继承java.lang.ClassLoader类,该类有两个核心方法,一个是loadClass(String,Boolean),实现了双亲委派机制,还有一个方法是findClass,默认实现是空方法,所以我们自定义类加载器主要是重写findClass方法。
public class MyClassLoader extends ClassLoader{
private String classPath;
public MyClassLoader(String classPath) {
this.classPath = classPath;
}
private byte[] loadByte(String name) throws Exception {
name = name.replace("\\", "/");
FileInputStream fils = new FileInputStream(classPath + "/" + name + ".class");
//获取文件总大小
int available = fils.available();
byte[] byt = new byte[available];
fils.read(byt);
fils.close();
return byt;
}
@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
try {
byte[] bytes = loadByte(name);
//defineClass将一个字节数组转换成为Class对象,这个字节数组是class为文件读取后最终的字节数组。
name = name.replace("\\", ".");
return defineClass(name,bytes,0,bytes.length);
} catch (Exception e) {
e.printStackTrace();
throw new ClassNotFoundException();
}
}
public static void main(String[] args) throws Exception {
MyClassLoader classLoader = new MyClassLoader("D:\\test");
//D盘创建test/com/sikiedu/springbootnacos 几级目录,将User类的复制类User1.class丢入该目录
Class<?> aClass = classLoader.loadClass("com\\sikiedu\\springbootnacos\\User");
Object obj = aClass.newInstance();
Method method = aClass.getDeclaredMethod("sout", null);
method.invoke(obj,null);
System.out.println(aClass.getClassLoader());
}
}
打破双亲委派机制
再来一个沙箱安全机制示例,尝试打破双亲委派机制,用自定义类加载器加载我们自己实现的java.lang.String.class
public class MyClassLoader extends ClassLoader{
private String classPath;
public MyClassLoader(String classPath) {
this.classPath = classPath;
}
private byte[] loadByte(String name) throws Exception {
name = name.replace("\\", "/");
FileInputStream fils = new FileInputStream(classPath + "/" + name + ".class");
//获取文件总大小
int available = fils.available();
byte[] byt = new byte[available];
fils.read(byt);
fils.close();
return byt;
}
@Override
protected Class<?> findClass(String name) throws ClassNotFoundException {
try {
byte[] bytes = loadByte(name);
//defineClass将一个字节数组转换成为Class对象,这个字节数组是class为文件读取后最终的字节数组。
name = name.replace("\\", ".");
return defineClass(name,bytes,0,bytes.length);
} catch (Exception e) {
e.printStackTrace();
throw new ClassNotFoundException();
}
}
/**
* 重写类加载方法,实现自己的类加载逻辑,不委派给双亲加载
* */
@Override
protected Class<?> loadClass(String name, boolean resolve)
throws ClassNotFoundException {
synchronized (getClassLoadingLock(name)) {
// First, check if the class has already been loaded
Class<?> c = findLoadedClass(name);
if (c == null) {
long t0 = System.nanoTime();
c = findClass(name);
if (c == null) {
// If still not found, then invoke findClass in order
// to find the class.
long t1 = System.nanoTime();
c = findClass(name);
sun.misc.PerfCounter.getFindClassTime().addElapsedTimeFrom(t1);
sun.misc.PerfCounter.getFindClasses().increment();
}
}
if (resolve) {
resolveClass(c);
}
return c;
}
}
public static void main(String[] args) throws Exception {
MyClassLoader classLoader = new MyClassLoader("D:\\test");
//D盘创建test/com/sikiedu/springbootnacos 几级目录,将User类的复制类User1.class丢入该目录
Class<?> aClass = classLoader.loadClass("java\\lang\\String");
Object obj = aClass.newInstance();
Method method = aClass.getDeclaredMethod("sout", null);
method.invoke(obj,null);
System.out.println(aClass.getClassLoader());
}
}
//运行结果:系统核心方法,用户无法自己重写,触发了沙箱安全机制
java.lang.SecurityException: Prohibited package name: java.lang
at java.lang.ClassLoader.preDefineClass(ClassLoader.java:655)
at java.lang.ClassLoader.defineClass(ClassLoader.java:754)
at java.lang.ClassLoader.defineClass(ClassLoader.java:635)