要编写可以访问私有/受保护状态的单元测试，可以使用反射机制来绕过访问限制。下面是一个使用Java的示例代码：

import java.lang.reflect.Field;
import java.lang.reflect.Method;

public class MyClass {
    private int privateField;

    protected void protectedMethod() {
        System.out.println("Protected method called");
    }
}

public class MyClassTest {
    public static void main(String[] args) throws Exception {
        MyClass obj = new MyClass();

        // 访问私有字段
        Field privateField = MyClass.class.getDeclaredField("privateField");
        privateField.setAccessible(true);
        int value = (int) privateField.get(obj);
        System.out.println("Private field value: " + value);

        // 调用受保护方法
        Method protectedMethod = MyClass.class.getDeclaredMethod("protectedMethod");
        protectedMethod.setAccessible(true);
        protectedMethod.invoke(obj);
    }
}

在上面的示例中，我们使用了getDeclaredField()方法获取私有字段，并使用setAccessible(true)来绕过访问限制。然后使用get()方法获取私有字段的值。

同样地，我们使用了getDeclaredMethod()方法获取受保护的方法，并使用setAccessible(true)来绕过访问限制。然后使用invoke()方法调用受保护的方法。

请注意，使用反射机制来绕过访问限制可能会违反封装性原则，并且在某些情况下可能会导致不可预测的结果。因此，在编写单元测试时，应该谨慎使用反射机制来访问私有/受保护状态，并确保测试的目的是合理和有效的。