Написал свой простенький ClassLoader, который загружает и инстанциирует классы из некого хранилища.
У полученных экземпляров дергаю разные методы.

Хочу чтобы или ClassLoader или код, который дергает методы, контролировали не пытается ли загруженный класс использовать функциональнось запрещенных пакетов (например, я хочу запретить свежезагруженным классам юзать java.util.*).

Желательно выяснить это на этапе загрузки, но можно и on demand. При попытке использовать несанкционированный пакет, класс, метод -- выбросить исключение. Такое поведение должно быть реализовано не только для самого класса, но и для всех используемых им. 

Короче, надо построить песочницу и реализовать то, что делает загрузчик для аплетов при попытке апплета записать файл в корень диска C 

Вопрос срочный, совершенно нет времени конкретно вникать в тему, поэтому прошу у комьюнити ургентной помощи    
  

Попробуй так: создаешь свой класс лоадер

определяешь его как context ClassLoader и грузишь им нужные классы. По идее ресолвить классы они будут через него.

LSD
Супер! Сделал и заработало.

Но я закомментировал 
protected synchronized Class<?> loadClass(String name, boolean resolve) throws ClassNotFoundException
protected Class<?> findClass(String name) throws ClassNotFoundException,
а реализовал только место
//try to load class your self.

Думаю, ты предложил мне реализовать эти два метода не просто так... В чем фишка, зачем нужно переопределять их?

Т.е. findClass(String) должен делать основную работу по загрузке классов. А в loadClass(String) надо его только вызывать.
Насчет метода loadClass(String, boolean) умолчальная реализация ClassLoader-а именно его и вызывает. Так что можно было переопределить, только этот метод.

Спасибо, LSD, выручил не в первый раз. Вопрос решен