Если унаследовать класс от sun.misc.MagicAccessorImpl, то он получит возможность обращаться ко всем приватным полям и методам любых классов. Фокус в том, что верификатор байткода попросту опускает проверки доступа для классов-наследников MagicAccessorImpl.