Java安全系列 - 突破私人構造限制

標籤：

我們知道當一個類的構造方法被設為私人時,這就意味著我們不能通過new關鍵字來直接建立這個對象,這時我們可以通過sun.misc.Unsafe來實現我們建立對象的目的,這個類是Java基於底層操作的API,可以直接進行底層操作,例如獲得某個屬性的位移地址,甚至可以直接將class檔案位元組碼載入到記憶體,直接突破Java虛擬機器沙箱限制。

1.建立User.java,內容如下:

public class User{       private User(){        System.out.println("constructor User..");    }   }

 

2.建立UnsafeTest

import java.lang.reflect.Field;import sun.misc.Unsafe; public class UnsafeTest {     public static void main(String[] args) {        try{            //使用UnSafe構造執行個體            Field field = Unsafe.class.getDeclaredField("theUnsafe");            field.setAccessible(true);            Unsafe unsafe = (Unsafe) field.get(null);            User user=(User)unsafe.allocateInstance(User.class);            System.out.println(user);                   }catch(Exception e){            e.printStackTrace();          }    }  }

 

 

輸出:

[email protected]

  

 

Java安全系列 - 突破私人構造限制