类加载简介

Java 虚拟机一般使用 Java 类的流程为：首先将开发者编写的 Java 源代码（.java文件）编译成 Java 字节码（.class文件），然后类加载器会读取这个 .class 文件，并转换成 java.lang.Class 的实例。有了该 Class 实例后，Java 虚拟机可以利用 newInstance 之类的方法创建其真正对象了。在程序运行时，并不会一次性加载所有的class文件进入内存，而是通过Java的类加载机制（ClassLoader）进行动态加载，从而转换成java.lang.Class 类的一个实例。

说白了，加载阶段是将class文件从磁盘或者jar等读到JVM内存中，并为其创建一个Class对象。任何一个类被使用时候系统都会为其创建一个Class对象的。

加载的同时将加载的这些数据转换成方法区中运行时数据(运行时候数据区：静态变量、静态代码块、常量池等)，作为方法区数据的访问入口

类加载器

将class文件从磁盘或者jar等读到jvm内存中，并为其创建class对象，这就需要用到类加载器。

加载器也分多种加载器，每个加载器负责不同的功能。

主要有下面的几种加载器：

• 启动类加载器（Bootstrap ClassLoader），负责加载存放在$JAVA_HOME\jre\lib下，或被-Xbootclasspath参数指定的路径中的，并且能被虚拟机识别的类库（如rt.jar，所有的java.*开头的类均被Bootstrap ClassLoader加载）。启动类加载器是无法被Java程序直接引用的。
• 扩展类加载器（Extension ClassLoader），该加载器由sun.misc.Launcher$ExtClassLoader实现，它负责加载$JAVA_HOME\jre\lib\ext目录中，或者由java.ext.dirs系统变量指定的路径中的所有类库（如javax.*开头的类），开发者可以直接使用扩展类加载器。
• 应用程序类加载器（Application ClassLoader），该类加载器由sun.misc.Launcher$AppClassLoader来实现，它负责加载用户类路径（ClassPath）所指定的类，开发者可以直接使用该类加载器，如果应用程序中没有自定义过自己的类加载器，一般情况下这个就是程序中默认的类加载器。
• 自定义类加载器（User ClassLoader），如果有必要，我们还可以加入自定义的类加载器。因为JVM自带的ClassLoader只是懂得从本地文件系统加载标准的java class文件。

类加载机制-双亲委派机制

如果一个类加载器收到了类加载的请求，它首先不会自己去尝试加载这个类，而是把请求委托给父加载器去完成，依次向上，因此，所有的类加载请求最终都应该被传递到顶层的启动类加载器中，只有当父加载器在它的搜索范围中没有找到所需的类时，即无法完成该加载，子加载器才会尝试自己去加载该类。

双亲委派机制主要是为了防止加载同一个.class，通过委托确认是否加载，如已加载，无需重复加载，保证数据安全；同时防止核心.class不能被篡改。

类加载器loadClass与class.forName的区别

我们知道加载是通过loadClass()方法来进行加载.class文件的，而反射也可以通过class.forName()来加载.class文件，那么这两种方式有什么区别呢？

loadClass()方法只对类进行加载，不会对类进行初始化。Class.forName会默认对类进行初始化。当对类进行初始化时，静态的代码块就会得到执行，而代码块和构造函数则需要适合的类实例化才能得到执行

public class Person {
    public static int staticVar;
    public int instanceVar;

    static {
        System.out.println("静态代码块");
    }

    {
        System.out.println("构造代码块");
    }

    Person() {
        System.out.println("无参构造器");
    }

    Person(int instanceVar) {
        System.out.println("有参构造器");
    }

    public static void staticAction() {
        System.out.println("静态方法");
    }
}

Class.forName("org.example.Person")执行静态函数

loadclass不执行静态函数

URLClassLoader类

URLClassLoader类是ClassLoader的一个实现，拥有从远程服务器上加载类的能力。通过URLClassLoader可以实现对一些WebShell的远程加载、对某个漏洞的深入利用。

可以通过下面的方式加载：

• 文件: (从文件系统目录加载)
• jar包: (从Jar包进行加载)
• Http: (从远程的Http服务进行加载)