Java序列化机制

(1)概念

序列化是把对象转换成字节序列，保存在磁盘上或者通过网络传输，序列化保存的是对象的"状态"，也就是对象的成员变量的值，通过反序列化可以把对象的字节序列恢复为Java对象，序列化是深复制（对象当中的对象也会被序列化），反序列化还原后的对象地址与原来的对象地址不同。

(2)序列化API

被序列化的对象要实现Serializable接口或者Externalizable接口才能完成序列化，一个父类实现序列化，子类自动实现序列化，不需要显式实现Serializable接口。实现Serializable接口的话，通常是利用ObjectOutputStream的writeObject(Objectobj)方法对obj对象进行序列化，把得到的字节序列写到一个输出流中，反序列化的时候，利用ObjectInputStream的readObject()方法从一个输入流中读取字节序列，再反序列化为一个对象。

Externalizable继承于Serializable，序列化的细节需要由程序员去完成，实现Externalizable接口的话，要重写writeExternal和readExternal方法，在writeExternal里完成序列化的工作，在readExternal完成反序列化的工作，并且在读取对象的时候，会调用被序列化类的无参构造方法去创建一个新的对象，然后再把被序列化对象的字段的值填充到新对象中，所以实现Externalizable接口的类必须要提供一个无参的构造方法。

(3)static transient修饰的成员变量不参与序列化过程（实现Serializable，默认序列化机制时不参与，但是Externalizable可以序列化static transient修饰的成员变量）

序列化会忽略静态变量，不保存静态变量的状态，序列化信息中不包含静态成员。静态成员属于类级别，不会被序列化，序列化的是对象的状态不是类的状态。transient修饰的变量也不能序列化，但是如果实现的是Externalizable，在writeExternal完成序列化，transient修饰的变量会被序列化。

(4)serialVersionUID

如果实现Serializable接口的话，最好加上serialVersionUID。如果没有指定serialVersionUID的话，编译器会根据类名、接口名、方法和属性进行摘要计算生成一个serialVersionUID，作为序列化类的唯一标识，改动类的代码之后，编译器会重新生成另外一个serialVersionUID，这样就没办法还原出改动代码之前序列化的对象。如果自己指定serialVersionUID，在修改类的代码之后，比如添加一个字段，或者方法，还可以还原出之前序列化的对象，如果序列化对象的时候没有指定serialVersionUID，改动类的代码后，再还原之前序列化的对象的话，会抛出”类不兼容”异常。

JVM如何实现的序列化和反序列化

对象序列化后生成的是字节序列，序列化可以理解是把对象转成字节序列的一种协议，序列化后的字节序列包含一些英文单词、字母、还有16进制的字符，包含的内容有：序列化的头部信息，类(父类、子类)的名字、成员变量名、成员变量类型，对象的成员变量的值，每个16进制的字节都代表类或者对象的某个特征。反序列时，根据序列化规则把字节序列转成对象。

参考：

http://www.cnblogs.com/lanxuezaipiao/p/3369962.html

http://www.blogjava.net/jiangshachina/archive/2012/02/13/369898.html

http://www.cnblogs.com/xdp-gacl/p/3777987.html

http://www.2cto.com/kf/201405/305380.html

http://tonl.iteye.com/blog/1948429

http://www.360doc.com/content/14/0822/14/13518188_403819774.shtml

http://blog.csdn.net/linuxandroidwince/article/details/7187778