java序列化详解_Java序列化格式解析

一：概述

为什么要序列化？

我遇到的场景基本上都是需要在网络上传输对象，也有说是需要保存下来，但是还真没见过项目里保存的。

网络上传输只认识二进制流，不认识java对象，所以需要先把java对象序列化成一个二进制流才能通过网络发送。

为什么需要格式？

假如没有格式的话给你一段二进制流也不知道它代表是什么意思，是个文本还是个图片或者其他什么的，所以就需要发送端和接收端都遵循一个格式，就是方便解析流用的，无规矩不成方圆嘛。

注：

事实上各种文件格式都是以固定的开头来标识是什么类型的文件，称为魔数。

二：Java序列化数据格式

先来一段炒鸡简单的demo代码作为分析的对象，如下：

class MyClass implements Serializable{private static final long serialVersionUID = 2L;public String name;public MyClass(String name){this.name = name;}}public class Ser{private static final String SAVED_PATH = "/Users/spring/Desktop/MyClass2.ser";public static void main(String[] args) throws IOException, ClassNotFoundException{MyClass c = new MyClass("anyeshe");try (ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream(SAVED_PATH))) {out.writeObject(c);}}}

完后编译运行一下，在上面那个路径下就会有一个文件产生，里面就是那个对象序列化的内容，也是下面分析的重点。

工具介绍：

Hex Fiend

vscode插件

xxd命令

总之就是使用这些工具以十六进制查看序列化的内容。以 Hex Fiend 分析结果如下：

上面提到过魔数，那么java序列化格式应该也有魔数，就是开头这个2个字节

大名鼎鼎的  ACED  ，源码里去找一下，如下：

0005

这个是序列化的版本

7372

代表读取的是一个对象，以及这个对象的类描述

0015

上面分析都告诉我们后面是一个类了，那么也得告诉我们是那一个类吧，没错，这个15就是告诉后面 21(15是十六进制转十进制是21)个字符是类完全限定名称，那么往后取21个长度，如下

636F6D2E 7468696E 6B6A6176 612E4D79 436C6173 73

00000000 00000002

java对象序列化的实现 Serializable 接口 ，在接口的注释里有这么一段，如下

每个序列化的类都有一个版本ID，我们可以自己定义，如果不定义的话编译器会帮我们定义。示例中我定义的是 2L。

02

被序列化的class的描述信息，通过设置不同flag来标识，如下：

0001

域的个数，只有一个name，所以是1。

4C

转ASCII码是 L , String对象B' for byte,C' for char,D' for double,F' for float,I' for int,J' for long,L' for non-array object types,S' for short,Z' for boolean,[` for arrays

0004

后面的四个字节是域的名称

6E616D65

转换成ASCII刚好是我们定义的域 name

74

标识后面是字符串，源码如下：

0012

转换为10进制是18，表示后边字符串中字符个数为18， Ljava/lang/String;

4C6A6176 612F6C61 6E672F53 7472696E 673B

7870

74

标识后面是一个字符串

0007

字符串长度

616E7965 736865

对象属性name的值，转字符串如下

到此，java序列化的内容都分析完成。

三. 简单追代码

new ObjectOutputStream()public ObjectOutputStream(OutputStream out) throws IOException{verifySubclass();bout = new BlockDataOutputStream(out); 序列号的数据写在这个地方handles = new HandleTable(10, (float) 3.00);subs = new ReplaceTable(10, (float) 3.00);enableOverride = false;writeStreamHeader(); 写头信息 aced0005bout.setBlockDataMode(true);if (extendedDebugInfo) {debugInfoStack = new DebugTraceInfoStack();} else {debugInfoStack = null;}}public final void writeObject(Object obj) throws IOException{if (enableOverride) {writeObjectOverride(obj);return;}try {writeObject0(obj, false); 都调用了这个方法} catch (IOException ex) {if (depth == 0) {writeFatalException(ex);}throw ex;}}

等有需要在深入分析。

资料

官方文档：

https://docs.oracle.com/javase/8/docs/platform/serialization/spec/serialTOC.html