如何提取shadow$_klass_为String类型并获取java.lang.Class的private成员classSize？

一、获取并输出shadow$_klass_为String类型 #

shadow$_klass_是Android ART虚拟机中java.lang.Class的私有隐藏字段，无法通过Class的公开方法直接访问，必须通过反射实现：

• 核心步骤：
  1. 通过反射获取Class类的shadow$_klass_字段对象
  2. 开启字段的访问权限（突破private限制）
  3. 从目标Class实例中取出字段值
  4. 调用toString()转为String输出

代码示例：

import java.lang.reflect.Field;

public class ReflectUtils {
    public static String getShadowKlassToString(Class<?> targetClass) throws NoSuchFieldException, IllegalAccessException {
        Field shadowKlassField = Class.class.getDeclaredField("shadow$_klass_");
        shadowKlassField.setAccessible(true);
        Object shadowValue = shadowKlassField.get(targetClass);
        return shadowValue != null ? shadowValue.toString() : "null";
    }

    // 测试调用
    public static void main(String[] args) {
        try {
            String result = getShadowKlassToString(String.class);
            System.out.println("shadow$_klass_: " + result);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

注意：该字段属于ART实现细节，不同Android版本可能存在差异；Android P及以上版本的隐藏API限制会影响访问，调试环境下需确保应用开启debuggable，正式环境可能需要额外处理权限绕过。

二、获取java.lang.Class的私有成员classSize #

同样通过反射突破私有访问限制：

代码示例：

import java.lang.reflect.Field;

public class ReflectUtils {
    public static long getClassSize(Class<?> targetClass) throws NoSuchFieldException, IllegalAccessException {
        Field classSizeField = Class.class.getDeclaredField("classSize");
        classSizeField.setAccessible(true);
        // 注意：classSize的类型可能随ART版本变化，若抛出类型异常可改用getInt()
        return classSizeField.getLong(targetClass);
    }

    // 测试调用
    public static void main(String[] args) {
        try {
            long size = getClassSize(String.class);
            System.out.println("classSize: " + size);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

注意事项：classSize的字段类型可能因Android版本不同而调整（如int或long），遇到类型转换异常时需对应修改反射取值方法。

内容的提问来源于stack exchange，提问作者kgg