setaccessible(true)能访问私有方法，因其将method对象的override标志设为true，跳过jvm的checkmemberaccess检查，仅影响当前实例而不改变类定义；但受securitymanager和jpms模块封装限制，java 9+需配合--add-opens或module.addopens等机制方可成功。
Java 反射中调用私有方法，核心就是通过 setAccessible(true) 绕过 JVM 的访问控制检查。这不是“破解”或“后门”，而是反射机制明确支持的合法能力，但受安全管理器（SecurityManager）和模块系统（Java 9+）约束。
为什么 setAccessible(true) 能访问私有方法
JVM 在反射调用前会执行访问检查（如 checkMemberAccess），默认拒绝私有成员。调用 setAccessible(true) 会将对应 Method 对象的 override 标志设为 true，跳过该检查。注意：这仅影响当前 Method 实例，不改变类定义本身。
基本调用步骤（含关键细节）
以调用一个私有实例方法为例：
Yarn - Control and Access Threads.com via the CLI
下载
通过 yarn-threads-cli 与 Threads（Meta）交互。当用户想要阅读首页动态、点赞、收藏的帖子或特定帖子时使用；查看...
- 通过
Class.getDeclaredMethod("methodName", paramTypes...)获取Method对象（不能用 getMethod，它只查 public 方法） - 立即调用
method.setAccessible(true)—— 必须在invoke()前设置，且建议放在 try-catch 中捕获InaccessibleObjectException（Java 12+ 模块限制下可能抛出） - 调用
method.invoke(targetObject, args...)，传入目标实例和参数
模块化环境（Java 9+）下的额外要求
如果目标类在命名模块中（如 JDK 自带类或使用 module-info.java 的项目），仅 setAccessible(true) 不够，还需在运行时打开模块封装：
- 启动参数添加：
--add-opens java.base/java.lang=ALL-UNNAMED（示例：放开java.lang包给所有未命名模块） - 或代码中调用
MethodHandles.privateLookupIn(TargetClass.class, MethodHandles.lookup())（Java 15+ 推荐方式，更安全） - 模块声明中显式导出/打开包（需修改
module-info.java，适用于自己控制的模块）
安全与兼容性提醒
setAccessible(true) 在生产环境慎用：
- 可能被安全管理器拦截（
SecurityException），尤其在 Applet、某些容器或沙箱环境中 - Java 16+ 默认强封装 JDK 内部 API，反射访问如
sun.misc.Unsafe会失败，除非显式开放 - 破坏封装性，使代码依赖内部实现，升级 JDK 或类库时易出错
- 部分 JVM 优化（如内联）可能对反射调用失效，性能略低
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
