DirectByteBuffer内存释放依赖Cleaner机制，不能靠反射获取address字段后手动调用unsafe.freeMemory：因缺少size、页对齐修正及Bits计数回滚，易致double-free、JVM崩溃或内存统计失真。
不能靠反射“暴力访问”DirectByteBuffer的堆外内存地址来实现安全释放，这种做法既无效，也危险。
反射获取address字段只是拿到一个数字
DirectByteBuffer内部确实有一个address字段（类型为long），它记录了堆外内存的起始地址。你可以通过反射读取它：
- 用
Field addressField = DirectByteBuffer.class.getDeclaredField("address") - 调用
addressField.setAccessible(true) - 再用
addressField.get(buffer)拿到值
但这个值本身没有意义——它不能被直接用于unsafe.freeMemory()，除非你还同时持有对应的size和正确的Deallocator上下文。单独一个地址，就像只知道船锚坐标却没带绞盘和缆绳，根本拉不起来。
没有配套清理逻辑，释放会失败或崩溃
DirectByteBuffer的内存释放不是简单调用unsafe.freeMemory(address)就能完成的。它依赖完整的清理链：
- 必须确保该地址确由
unsafe.allocateMemory分配（而非mmap等其他方式） - 必须传入当初分配时计算的真实size（含页对齐补丁）
- 必须保证
Bits.unreserveMemory(size, cap)同步回滚资源计数，否则JVM内存统计失真 - 若跳过Cleaner机制强行释放，而对象仍存活，后续对该buffer的读写将触发非法内存访问，JVM直接崩溃
反射破坏Cleaner生命周期管理
DirectByteBuffer在构造时已绑定Cleaner，该Cleaner注册在JVM全局链表中。如果你绕过Cleaner，手动释放内存：
- Cleaner仍认为这块内存有效，会在之后某次GC中再次尝试释放——造成double-free
- Double-free在C层是未定义行为，大概率导致JVM segfault或静默数据损坏
- 反射修改
cleaner字段为null或调用其clean()方法，不会触发真实释放，反而可能让Cleaner链断裂，导致其他DirectByteBuffer也无法回收
真正可控的做法只有两种
如果业务需要确定性释放，就别碰反射。应选择明确、受控的路径：
-
使用Netty等框架自带的引用计数机制：如
PooledByteBufAllocator分配的ByteBuf，调用.release()立即归还内存池 -
自定义封装+显式资源管理：包装DirectByteBuffer，配合try-with-resources，内部持有一个可关闭的Deallocator，在close()中调用
Bits.unreserveMemory()并安全触发unsafe.freeMemory()
依赖反射读地址、手写freeMemory，不是“高级技巧”，而是把JVM当裸机在用——代价是稳定性与可维护性。
