不通过反射在其它类中直接调用access$000方法,即:如何绕过这个检查

最新推荐文章于 2022-04-16 11:20:15 发布

weixin_30457551

最新推荐文章于 2022-04-16 11:20:15 发布

阅读量364

点赞数

CC 4.0 BY-SA版权

文章标签： java

原文链接：http://www.cnblogs.com/keis/archive/2011/03/10/1979760.html

本文详细解析了Java内部类如何通过编译器自动生成的方法访问外部类的私有成员变量，并展示了如何利用这一特性在其他类中直接访问这些私有变量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1)static Type access$iii(Outer); 是JAVA编译器自动生成的十分重要的方法(该方法的个数由你的内部类要访问的外部类的变量个数相关),目的是:用于内部类访问外部类的数据成员时使用.

2)因此:JAVA编译器在生成内部类的访问外部类的数据成员时,会自动生成代码来调用这个方法.
以你的代码为例:内部类Inner中的方法
public int getDate() {
return xx;
}
生成的代码如下:(经javap 处理后)

public int getDate();
  LineNumberTable:
   line 12: 0



  Code:
   Stack=1, Locals=1, Args_size=1
   0:   aload_0
   1:   getfield        #1; //Field this$0:LOuter;
   4:   invokestatic    #3; //Method Outer.access$000:(LOuter;)I
   7:   ireturn

看代码第4行:通过Outer.access$000(Outer o)来获取外部类对象o中的private型的数据成员(请注意:这可是从另外一个类中访问其它类的private型数据成员--不是通过反射技术)

3)进一步:
若外部类定义了两个private 数据成员如下:
private int xx=12;
private float yy=12.4f;
这两个数据成员在内部类中都要访问,则编译器会自动生成两个access方法:
static int access$000(Outer); 用于内部类访问private int xx;
static float access$100(Outer); 用于内部类访问private float yy;

4)这种内部类访问外部类中private数据成员的技术(不是通过反射!) 给安全留下了可能的小隐患(因为有些private数据成员是不提供外界访问它的所谓的getter()的).为此,编译器对自己自动生成的这些access$000()方法,在编译时进行检查,是不允许程序员直接来调用的.

但是:我们可以利用JAVA编译器对类的编译特性来绕过这个检查:目的是,达到在自己的其它类中直接来调用这些access$000()方法.
这样,我们可采用这个技术(即:在自己的类中--注意不是内部类,而是外部类中直接来调用这个access$000(Outer);)来访问其它类的private的数据成员了.

具体技术演示如下:
第一步:定义如下的类:

class Outer {  
private final int xx = 123;   
//由于是final,故不再自动生成access$000(Outer);

public Inner getInner() {  
return new Inner();  
}  
public class Inner {  
public int getDate() {  
return xx;  
}  
} //class Inner

 static int access$000(Outer)//这个是自已定义的!
 {
  return 1;
 }

第二步:定义你的其它类,来直接调用这个access$000()方法

public class Test1
{
 public static void main(String[] args)
 {

  System.out.println(Outer.access$000(new Outer())); //这个调用是没有问题的,因为是自己定义的!
 }

}

将上述两个JAVA文件编译成class,成其是第二步的 Test1.class

第三步:这是变戏法的一步:
将第一步的类Outer改为如下:

class Outer {  
private int xx = 123;   
//由于不是final,故自动生成access$000(Outer);

public Inner getInner() {  
return new Inner();  
}  
public class Inner {  
public int getDate() {  
return xx;  
}  
} //class Inner
/*将这个第一步中自己定义的access$000去掉,因为编译器会自动生成它!
 static int access$000(Outer {
  return 1;
 } */

重新编译第三步中的这个类,而第二步中的类Test.class不动它. 此时,我们达到了这样一个目的:在类Test1中调用了Outer类中编译器自动生成的这个access$000(...)了.

转载于:https://www.cnblogs.com/keis/archive/2011/03/10/1979760.html