java访问private 变量_Java如何访问private变量?

class Foo {

private String message = "This is a Foo.";

public void show() {

System.out.println(message);

}

}

正常情况下调用show函数会输出“This is a Foo.”。下面这段代码通过setAccessible方法绕过了Java的权限检测。

Class fooClass = (Class) foo.getClass();

Field messageField = fooClass.getDeclaredField("message");

messageField.setAccessible(true); // 绕过权限检测!

setAccessble接受一个布尔类型的参数,true表示绕过Java的权限检测机制,false表示启用权限检测。上面调用了setAccessible(true)因此Java在访问的时候不会检测权限。这个方法在调用时需要虚拟机的ReflectPermission("suppressAccessChecks")权限。

为什么要访问private变量呢?因为有时候在串行化的时候必须要访问私有变量。

访问私有的方法也是类似。但是这种代码不宜使用太多,否则会造成程序混乱,无法维护。

下面是完整的代码:

import java.lang.reflect.*;

public class AccessPrivate {

public static void main(String[] argv) throws Exception {

// 定义一个测试对象

Foo foo = new Foo();

// 正常情况,测试函数

foo.show();

// 绕过Java权限检测

Class fooClass = (Class) foo.getClass();

Field messageField = fooClass.getDeclaredField("message");

messageField.setAccessible(true); // 绕过权限检测!

System.out.println("Foo is hacked!");

// 修改message变量

messageField.set(foo, "This is a Bar.");

// 再次调用测试函数

foo.show();

}

}

class Foo {

private String message = "This is a Foo.";

public void show() {

System.out.println(message);

}

}

另外,还有一种方法,就是通过编写native库进行访问,因为native中所有的访问都不需要权限检测。

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值