Java ASM调用私有方法

Question

我想在不使用反射的情况下调用私有方法：是否可以使用 ASM 挂钩私有本地方法并调用它？

Answer 1

挑战在于不通过 ASM 或类似的字节码生成工具生成 class 调用 private 方法。挑战在于如何在不被验证者拒绝的情况下将字节码放入 JVM。

对于OpenJDK/HotSpot，有sun.misc.Unsafe，它有方法defineAnonymousClass(Class<?>, byte[], Object[])，用于生成访问器classes，就像运行时classes实现功能接口并调用 private 持有 lambda 表达式主体的合成方法。

你可以使用它来加载你的字节码，使用 private 方法的声明 class 作为第一个参数，使该方法可访问。另一方面，JRE 自己的用例意味着您甚至不需要自己生成这样的字节码：

MethodHandles.Lookup l = MethodHandles.privateLookupIn(Class.class, MethodHandles.lookup());
MethodHandle target = l.findSpecial(Class.class, "getDeclaredFields0",
    MethodType.methodType(Field[].class, boolean.class), Class.class);
BiFunction<Class<?>,Boolean,Field[]> a = (BiFunction)LambdaMetafactory.metafactory(
    l, "apply", MethodType.methodType(BiFunction.class), target.type().generic(),
    target, target.type().changeParameterType(1, Boolean.class))
    .getTarget().invokeExact();

然后，您可以致电，例如a.apply(Class.class, false) 将在没有反射的情况下调用 getDeclaredFields0。

privateLookupIn 是一种 Java 9 方法，如果您使用非模块化代码或在 JVM 启动时提供必要的 --add-opens 选项，它将起作用，以打开 java.base 到你的模块。会有一个关于反射访问的警告，好吧，注意到这种访问“将在未来的版本中被拒绝”是正确的。无论如何，可能很有趣。

对于 Java 8，您需要侵入 Lookup class 以获得适当的查找实例。 shows a solution, here 是另一种方法。

Java ASM调用私有方法

Invoke private method by Java ASM

java

methods

invoke

java-bytecode-asm