Модификаторы доступа, позволяют скрывать члены от остального кода, рефлексия позволяет и к ним доступ получить, вот не помню, можно ли приватные методы вызвать. Второе, что есть в объекте, внутренняя структура EEClass. В unsafe режиме, можно и её вытащить, получить таблицу виртуальных методов.