内容简介
利用反射机制修改类中的private修饰的变量(当然,在没有提供setter的情况下)。
本篇主要讲述了如何利用反射机制修改类中的一个private变量。下一篇将会展示利用反射机制来违反或者说攻击单例模式。
利用反射机制破坏单例模式
正文
首先,我们有一个包含private类型变量的类。
public class PrivateTest {
private int privateInt = 0;
int getPrivateInt()
{
return this.privateInt;
}
}
这里提供了get方法,用于我们后来的检测。
ok,现在用于测试的类有了,我们来利用反射的机制尝试修改PrivateTest类中的privateInt变量。
如果我们写成这样:
import java.lang.reflect.Field;
public class Test
{
public static void main(String args[])
{
PrivateTest privateTest = new PrivateTest();
System.out.println("Before :" + privateTest.getPrivateInt());
Class pClass = privateTest.getClass();
try
{
Field field = pClass.getDeclaredField("privateInt");
field.set(privateTest, 3);
}
catch (Exception e) {
e.printStackTrace();
}
System.out.println("After :" +privateTest.getPrivateInt());
}
}
运行之后会发现输出如下:
Before :0
java.lang.IllegalAccessException: Class Test can not access a member of class PrivateTest with modifiers "private"
at sun.reflect.Reflection.ensureMemberAccess(Unknown Source)
at java.lang.reflect.Field.doSecurityCheck(Unknown Source)
at java.lang.reflect.Field.getFieldAccessor(Unknown Source)
at java.lang.reflect.Field.set(Unknown Source)
at Test.main(Test.java:17)
After :0
也就是说修改失败了,原因很明显,因为变量是private的。所以我们做以下修改:
import java.lang.reflect.Field;
public class Test
{
public static void main(String args[])
{
PrivateTest privateTest = new PrivateTest();
System.out.println("Before :" + privateTest.getPrivateInt());
Class pClass = privateTest.getClass();
try
{
Field field = pClass.getDeclaredField("privateInt");
field.setAccessible(true);//新增的代码
field.set(privateTest, 3);
}
catch (Exception e) {
e.printStackTrace();
}
System.out.println("After :" +privateTest.getPrivateInt());
}
}
于是输出的结果如下:
Before :0
After :3
至此,我们已经成功的修改了类中的private变量的内容。
思考到这里的时候我很好奇为什么java会允许这种事情的存在,这种setAccessible的行为是不是破坏了java的封装性呢?
下一篇要写的更是利用反射机制成功的破坏掉了单例模式。
刚刚接触反射和单例,大家多多讨论吧!
**粗体** _斜体_ [链接](http://example.com) `代码` - 列表 > 引用
。你还可以使用@
来通知其他用户。