Java中对象序列化反序列化怎么绕过构造方法创建对象-java教程-PHP中文网

java反序列化不调用构造方法，而是直接分配内存并填充字段值，以精确还原对象状态；所有构造函数体、非静态初始化块及final字段构造器赋值均被跳过，仅父类未实现serializable时会调用其无参构造器。

java中对象序列化反序列化怎么绕过构造方法创建对象

Java原生序列化机制在反序列化时确实不调用任何构造方法（包括无参构造），而是直接在内存中分配对象空间并填充字段值。这是JVM底层通过特殊机制实现的，目的是绕过常规对象创建流程，避免构造逻辑干扰状态恢复。

为什么反序列化不走构造方法

构造方法可能包含初始化逻辑、校验、资源申请等副作用，而反序列化的目标是**精确还原对象当时被序列化时的状态**，不是重新“构建”一个新对象。JVM使用内部API（如Unsafe.allocateInstance）跳过构造器，直接生成对象实例。

哪些构造逻辑会被跳过

所有构造函数体内的代码（包括super()调用、字段赋值、日志打印、校验抛异常等）
非静态初始化块（{ ... }）
final字段的构造器内赋值（但注意：final字段仍会按序列化时的值恢复，前提是它被正常序列化）

什么情况下构造方法仍可能被间接触发

虽然反序列化本身不调用构造器，但以下情况可能导致构造逻辑实际执行：

Java Maven Common

Java Maven 项目审查工作流的通用输入处理。当 Java Maven 项目以 ZIP压缩包或 GitLab 仓库 URL 形式提供且需要...时使用。

下载

类中定义了readObject方法，且该方法里显式调用了new或this(...) —— 这属于自定义反序列化行为，已脱离标准流程
父类未实现Serializable，而子类实现了：此时JVM会调用父类的无参构造器来初始化父类部分（这是规范要求）
使用Externalizable接口：必须手动实现readExternal，其中可自由调用构造器

验证方式：写个简单测试类

定义一个带打印语句的构造器和readObject：

public class BypassTest implements Serializable {
    private static final long serialVersionUID = 1L;
    public BypassTest() {
        System.out.println("构造器被执行了");
    }
    private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
        in.defaultReadObject();
        System.out.println("readObject被调用");
    }
}

运行反序列化后，只会输出"readObject被调用"，不会出现"构造器被执行了"。