Java 对象反序列化怎么通过 ObjectInputStream 恢复内存对象-java教程-PHP中文网

java反序列化绕过构造方法，由jvm直接分配内存并填充字段值，不执行静态块、实例块或构造器；成功依赖类结构、字节流与运行时环境严格匹配。

java 对象反序列化怎么通过 objectinputstream 恢复内存对象

Java 对象反序列化通过 ObjectInputStream 恢复内存对象，本质是绕过构造方法、直接分配内存并填充字段值的过程。它不执行任何初始化逻辑（包括静态块、实例块、构造器），而是依赖 JVM 底层反射机制完成“非构造式实例化”。能否成功，关键不在代码写法，而在类结构、字节流和运行时环境三者是否严格匹配。

类必须可序列化且结构一致

被反序列化的类必须实现 java.io.Serializable 接口，并满足以下硬性要求：

声明 private static final long serialVersionUID，否则 JDK 会自动生成，类稍有改动（如增删字段）就极易导致 InvalidClassException
所有非 transient 字段的名称、类型、声明顺序必须与序列化时完全一致；大小写、包名、类名差一个字符都会失败
若含引用类型字段（如 Address address），该引用类也必须可序列化，且其 serialVersionUID 匹配
父类若不可序列化，子类反序列化时父类字段将为默认值（null/0/false），且可能抛出 NotSerializableException

用 ObjectInputStream 正确读取并转换

流程看似简单，但每一步都有隐含约束：

Java注释规范Skills

当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式，或要求按照代码注释规范处理 Java 文件时，使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则，并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括：补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。

下载

必须用 FileInputStream（或 SocketInputStream 等）包装源数据，再套一层 ObjectInputStream
readObject() 返回的是 Object，需强制转为目标类型（如 (User) ois.readObject()），建议配合 instanceof 防止 ClassCastException
必须捕获 IOException（流异常）和 ClassNotFoundException（类在当前 classpath 中缺失）
推荐使用 try-with-resources 自动关闭流，避免资源泄漏；手动 close 容易遗漏

字段恢复的规则你得心里有数

不是所有字段都能“原样回来”，JVM 有明确的跳过策略：

static 字段：属于类，不属于对象图，反序列化时完全忽略，保持当前类加载后的值
transient 字段：序列化时未写入字节流，反序列化时直接设为默认值（null、0、false）
若需特殊处理（比如恢复 transient 字段），可自定义 private void readObject(ObjectInputStream in) 方法，在其中手动赋值
枚举、Lambda、匿名内部类等不支持标准反序列化，多数情况会抛 InvalidClassException 或 ClassNotFoundException