Class文件合法性需同时满足魔数为0xCAFEBABE、主版本号在JVM支持范围内且为偶数；魔数校验格式，主版本号（如52/JDK8、55/JDK11、61/JDK17、65/JDK21）决定兼容性，次版本号通常为0。

Java Class文件的合法性可通过其开头的魔数（Magic Number）和主次版本号（Major/Minor Version）快速验证。魔数用于标识文件是否为有效的Class格式，版本号则表明该Class文件由哪个JDK版本编译生成，是否能在目标JVM上运行。

检查魔数：确认Class文件基本格式

每个合法的Class文件开头必须是固定的4字节魔数 0xCAFEBABE（十进制为3405691582）。这是Java虚拟机规范强制要求的“签名”，任何不匹配的文件都不是标准Class文件。

• 用十六进制编辑器（如HxD、xxd、hexdump）打开.class文件，查看前4字节
• 若不是 CA FE BA BE（注意字节序为大端），可直接判定非法或已损坏
• 常见误判情况：文件被截断、文本编辑器误保存为UTF-8带BOM、或混淆工具修改了头部（部分加固工具会破坏魔数，此时需结合工具链判断是否“有意非法”）

读取次版本号（Minor Version）与主版本号（Major Version）

魔数后紧跟着2字节次版本号（offset 4–5），再后2字节为主版本号（offset 6–7）。这两个值共同决定Class文件的兼容性。

• 次版本号通常为0（JDK 1.1起绝大多数编译器均设为0），一般无需校验；重点看主版本号
• 主版本号是关键：JDK 8对应52，JDK 11对应55，JDK 17对应61，JDK 21对应65 —— 可查JVM规范表
• 示例：若读得主版本号为 0x0037（即十进制55），说明由JDK 11编译，不能在JDK 8 JVM上直接加载（抛出UnsupportedClassVersionError）

合法性综合判断逻辑

仅当以下条件全部满足，才可认为Class文件在格式与版本层面“合法”：

• 魔数等于 0xCAFEBABE
• 主版本号 ≥ 当前JVM支持的最低版本（如OpenJDK 17支持主版本号 ≤ 61）
• 主版本号 ≤ JVM实现所声明的最大支持版本（超限则拒绝加载）
• 主版本号不为0且为偶数（规范未强制，但所有正式JDK发布的主版本号均为偶数；奇数值极可能为手工构造或错误生成）

快速验证方法（命令行）

无需手动解析十六进制，可用标准工具辅助：

• javap -verbose YourClass.class | grep "major\|minor" → 显示版本信息（依赖JDK自带工具）
• xxd -l 8 YourClass.class → 查看前8字节，确认CA FE BA BE + 后4字节版本字段
• 写一小段Java代码用DataInputStream读取前8字节，校验魔数与版本范围（适合集成到构建或校验脚本中）