暴力反射核心：setAccessible(true)突破访问权限控制原理-java教程-PHP中文网

setaccessible(true)绕过jvm每次反射调用时的完整运行时访问校验链，包括包级检查、继承关系验证、模块导出状态判定、securitymanager权限校验及private成员的caller-sensitive栈帧检查。

暴力反射核心：setaccessible(true)突破访问权限控制原理

setAccessible(true)不是“绕过语法检查”，而是让 JVM 在每次反射操作时跳过整套运行时访问校验流程。它不改字节码、不删修饰符，只把反射对象内部的 override 标志设为 true——后续所有 get()、set()、invoke() 都不再走安全校验链。

它到底绕过了哪些检查

默认情况下，每次调用 field.get() 或 method.invoke()，JVM 都会实时执行以下步骤：

确认调用方类与目标成员是否在同一个包（包级访问）
检查继承关系（protected 成员需子类或同包）
验证模块导出状态（Java 9+）：目标类所在包是否被 export 或 open
若启用 SecurityManager，还会触发 checkPermission(ReflectPermission("suppressAccessChecks"))
对 private 成员额外做 caller-sensitive 判断：栈顶调用类是否就是声明该成员的类

为什么必须搭配 getDeclaredXXX 使用

getField() 和 getMethod() 只返回 public 成员，且返回对象默认 isAccessible() == true，天然跳过校验；而 getDeclaredField() 和 getDeclaredMethod() 返回的是“原始声明成员”，无论修饰符如何，其 isAccessible() 初始值都是 false——必须手动 setAccessible(true) 才能通行。

Accessibility Review

对设计或页面进行 WCAG 2.1 AA 无障碍审计。触发关键词：“audit accessibility”、 “check a11y”、 “is this accessible?” 或在审查设计时使用。

下载

想读 private 字段？只能用 getDeclaredField("xxx") + setAccessible(true)
想调 private 方法？只能用 getDeclaredMethod("xxx", ...) + setAccessible(true)
用 getField("xxx") 去找 private 字段，直接抛 NoSuchFieldException

Java 9+ 模块系统下的关键变化

从 Java 9 开始，模块封装变硬：即使调用了 setAccessible(true)，若目标类属于未开放的模块包（如 jdk.internal.* 或第三方模块的非导出包），JVM 会直接抛 InaccessibleObjectException，SecurityManager 都没机会介入。

常见报错：java.lang.reflect.InaccessibleObjectException: Unable to make field private java.time.Instant java.time.LocalDateTime.date accessible
解决方式不是加 setAccessible，而是启动参数：--add-opens java.base/java.time=ALL-UNNAMED
模块内访问 private 成员仍允许；跨模块访问非导出包，必须显式 opens