无需命令行参数，如何从Attacker对象获取Target实例的FieldIWant？

开发者阿泽

2026-6-23

解决方案

可以做到，不用JDI或修改命令行参数，纯Java反射就能实现，具体步骤如下：

1. 获取Target的唯一运行实例

因为Target继承了JFrame，可以通过Frame.getFrames()遍历所有顶层窗口，筛选出Target类型的实例（已知仅存在一个）：

Target targetInstance = null;
for (java.awt.Frame frame : java.awt.Frame.getFrames()) {
    if (frame.getClass().getName().equals("你的Target全限定类名")) {
        targetInstance = (Target) frame;
        break;
    }
}

2. 反射访问私有字段`FieldIWant`

拿到实例后，用反射打破私有访问限制，获取目标数组：

if (targetInstance != null) {
    try {
        // 获取Target类的Class对象
        Class<?> targetClass = Class.forName("你的Target全限定类名");
        // 获取私有字段
        java.lang.reflect.Field field = targetClass.getDeclaredField("FieldIWant");
        // 允许访问私有字段
        field.setAccessible(true);
        // 从实例中取出字段值
        Attacker[] attackers = (Attacker[]) field.get(targetInstance);
        
        // 现在你可以使用attackers数组实现"视野"逻辑
    } catch (ClassNotFoundException | NoSuchFieldException | IllegalAccessException e) {
        e.printStackTrace();
    }
}