`
wahaha603
  • 浏览: 80101 次
  • 来自: 上海
社区版块
存档分类
最新评论

Java序列化

    博客分类:
  • Java
阅读更多
 本文讲解了Java序列化的机制和原理。从文中你可以了解如何序列化一个对象,什么时候需要序列化以及Java序列化的算法。

有关Java对象的序列化和反序列化也算是Java基础的一部分,下面对Java序列化的机制和原理进行一些介绍。

Java 序列化算法透析

  Serialization (序列化)是一种将对象以一连串的字节描述的过程;反序列化 deserialization 是一种将这些字节重建成一个对象的过程。 Java 序列化 API 提供一种处理对象序列化的标准机制。在这里你能学到如何序列化一个对象,什么时候需要序列化以及 Java 序列化的算法,我们用一个实例来示范序列化以后的字节是如何描述一个对象的信息的。

 

  序列化的必要性

    Java 中,一切都是对象,在分布式环境中经常需要将 Object 从这一端网络或设备传递到另一端。
    这就需要有一种可以在两端传输数据的协议。
    Java 序列化机制就是为了解决这个问题而产生。

    如何序列化一个对象

    一个对象能够序列化的前提是实现 Serializable 接口, Serializable 接口没有方法,更像是个标记。
    有了这个标记的
    Class 就能被序列化机制处理。

  1. import  java.io.Serializable;  
  2.  
  3. class  TestSerial  implements  Serializable {  
  4.  
  5.         public   byte  version =  100 ;  
  6.  
  7.         public   byte  count =  0 ;  
  8.  

然后我们写个程序将对象序列化并输出。 ObjectOutputStream 能把 Object 输出成 Byte 流。
我们将
Byte 流暂时存储到 temp.out 文件里。

  1. public   static   void  main(String args[])  throws  IOException {  
  2.  
  3.        FileOutputStream fos =  new  FileOutputStream( "temp.out" );  
  4.  
  5.        ObjectOutputStream oos =  new  ObjectOutputStream(fos);  
  6.  
  7.        TestSerial ts =  new  TestSerial();  
  8.  
  9.        oos.writeObject(ts);  
  10.  
  11.        oos.flush();  
  12.  
  13.        oos.close();  
  14.  
如果要从持久的文件中读取 Bytes 重建对象,我们可以使用 ObjectInputStream   
public


 
static


 
void


 main(String args[]) 
throws


 IOException {  

 
  FileInputStream fis = 
new


 FileInputStream(
"temp.out"

);  

                     
      ObjectInputStream oin = 
new


 ObjectInputStream(fis);  
 
 
                          TestSerial ts = (TestSerial) oin.readObject();  
 

                           System.out.println(
"version="

+ts.version);  

                       

                    
                    执行结果为
                    100.

                    

对象的序列化格式

将一个对象序列化后是什么样子呢?打开刚才我们将对象序列化输出的 temp.out 文件, 以 16 进制方式显示。内容应该如下:

AC ED 00 05 73 72 00 0A 53 65 72 69 61 6C 54 65
73 74 A0 0C 34 00 FE B1 DD F9 02 00 02 42 00 05
63 6F 75 6E 74 42 00 07 76 65 72 73 69 6F 6E 78
70 00 64

这一坨字节就是用来描述序列化以后的 TestSerial 对象的,我们注意到 TestSerial 类中只有两个域:

public   byte version = 100;

public   byte count = 0;

且都是 byte 型,理论上存储这两个域只需要 2 byte ,但是实际上 temp.out 占据空间为 51bytes
也就是说除了数据以外,还包括了对序列化对象的其他描述。

Java 的序列化算法

序列化算法一般会按步骤做如下事情:

将对象实例相关的类元数据输出。

递归地输出类的超类描述直到不再有超类。

类元数据完了以后,开始从最顶层的超类开始 输出对象实例的实际数据值。

从上至下递归输出实例的数据

我们用另一个更完整覆盖所有可能出现的情况的例子来说明:

  1. class  parent  implements  Serializable {  
  2.  
  3.         int  parentVersion =  10 ;  
  4.  
  5. }  
  6.  
  7.    
  8.  
  9. class  contain  implements  Serializable{  
  10.  
  11.         int  containVersion =  11 ;  
  12.  
  13. }  
  14.  
  15. public   class  SerialTest  extends  parent  implements  Serializable {  
  16.  
  17.         int  version =  66 ;  
  18.  
  19.        contain con =  new  contain();  
  20.  
  21.    
  22.  
  23.         public   int  getVersion() {  
  24.  
  25.                return  version;  
  26.  
  27.        }  
  28.  
  29.         public   static   void  main(String args[])  throws  IOException {  
  30.  
  31.               FileOutputStream fos =  new  FileOutputStream( "temp.out" );  
  32.  
  33.               ObjectOutputStream oos =  new  ObjectOutputStream(fos);  
  34.  
  35.               SerialTest st =  new  SerialTest();  
  36.  
  37.               oos.writeObject(st);  
  38.  
  39.               oos.flush();  
  40.  
  41.               oos.close();  
  42.  
  43.        }  
  44.  
  •  
    1. AC ED: STREAM_MAGIC.  声明使用了序列化协议 .
    2. 00 05: STREAM_VERSION.  序列化协议版本 .
    3. 0x73: TC_OBJECT.   声明这是一个新的对象 .   
    1. 0x72: TC_CLASSDESC.   声明这里开始一个新 Class
    2. 00 0A: Class 名字的长度 .
    3. 53 65 72 69 61 6c 54 65 73 74:  SerialTest,Class 类名 .
    4. 05 52 81 5A AC 66 02 F6:  SerialVersionUID ,  序列化 ID ,如果没有指定,
      则会由算法随机生成一个
      8byte ID.
    5. 0x02:  标记号 .  该值声明该对象支持序列化。
    6. 00 02:  该类所包含的域个数。
    1. 0x49:  域类型 . 49  代表 "I",  也就是 Int.
    2. 00 07:  域名字的长度 .
    3. 76 65 72 73 69 6F 6E: version, 域名字描述 .
    1. 0x4C:  域的类型 .
    2. 00 03:  域名字长度 .
    3. 63 6F 6E:  域名字描述, con
    4. 0x74: TC_STRING.   代表一个 new String. String 来引用对象。
    5. 00 09:  String 长度 .
    6. 4C 63 6F 6E 74 61 69 6E 3B:  Lcontain ;, JVM 的标准对象签名表示法 .
    7. 0x78: TC_ENDBLOCKDATA, 对象数据块结束的标志
    1. 0x72: TC_CLASSDESC.   声明这个是个新类 .
    2. 00 06:  类名长度 .
    3. 70 61 72 65 6E 74: parent, 类名描述。
    4. 0E DB D2 BD 85 EE 63 7A:  SerialVersionUID ,  序列化 ID.
    5. 0x02:  标记号 .  该值声明该对象支持序列化 .
    6. 00 01:  类中域的个数 .
    1. 0x49:  域类型 . 49  代表 "I",  也就是 Int.
    2. 00 0D:  域名字长度 .
    3. 70 61 72 65 6E 74 56 65 72 73 69 6F 6E:  parentVersion ,域名字描述。
    4. 0x78: TC_ENDBLOCKDATA, 对象块结束的标志。
    5. 0x70: TC_NULL,  说明没有其他超类的标志。 .
    1. 00  00   00   0A: 10,  parentVersion 域的值 .
    1. 00  00   00   42: 66, version 域的值 .
    1. 0x73: TC_OBJECT,  声明这是一个新的对象 .
    2. 0x72: TC_CLASSDESC 声明这里开始一个新 Class.
    3. 00 07:  类名的长度 .
    4. 63 6F 6E 74 61 69 6E: contain, 类名描述 .
    5. FC BB E6 0E FB CB 60 C7:  SerialVersionUID ,  序列化 ID.
    6. 0x02: Various flags.   标记号 .  该值声明该对象支持序列化
    7. 00 01:  类内的域个数。
    1. 0x49:  域类型 . 49  代表 "I",  也就是 Int..
    2. 00 0E:  域名字长度 .
    3. 63 6F 6E 74 61 69 6E 56 65 72 73 69 6F 6E:  containVersion ,  域名字描述 .
    4. 0x78: TC_ENDBLOCKDATA 对象块结束的标志 .
    1. 0x70:TC_NULL ,没有超类了。
    1. 00  00   00   0B: 11,  containVersion 的值 .
  • 这个例子是相当的直白啦。 SerialTest 类实现 Parent 超类,内部还持有一个 Container 对象。

    序列化后的格式如下:

    AC ED 00 05 73   72 00 0A 53 65 72 69 61 6C 54 65

    73 74 05 52 81 5A AC 66 02 F6 02 00 02   49 00 07

    76 65 72 73 69 6F 6E   4C   00 03 63 6F 6E   74 00 09

    4C   63 6F 6E 74 61 69 6E 3B 78   72 00 06 70 61 72

    65 6E 74 0E DB D2 BD 85 EE 63 7A 02 00 01   49 00

    0D 70 61 72 65 6E 74 56 65 72 73 69 6F 6E 78 70

    00  00   00   0A 00  00   00   42   73 72 00 07 63 6F 6E 74

    61 69 6E FC BB E6 0E FB CB 60 C7 02 00 01   49 00

    0E 63 6F 6E 74 61 69 6E 56 65 72 73 69 6F 6E 78

    70   00  00   00   0B

    我们来仔细看看这些字节都代表了啥。开头部分,见颜色

    序列化算法的第一步就是输出对象相关类的描述。例子所示对象为 SerialTest 类实例,
    因此接下来输出
    SerialTest 类的描述。见颜色

    接下来,算法输出其中的一个域, int   version=66 ;见颜色

    然后,算法输出下一个域, contain con = new contain(); 这个有点特殊,是个对象。
    描述对象类型引用时需要使用
    JVM 的标准对象签名表示法,见颜色

    . 接下来算法就会输出超类也就是 Parent 类描述了,见颜色

    下一步,输出 parent 类的域描述, int   parentVersion =100; 同见颜色

    到此为止,算法已经对所有的类的描述都做了输出。下一步就是把实例对象的实际值输出了。这时候是从 parent Class 的域开始的,见颜色

    还有 SerialTest 类的域:

    再往后的 bytes 比较有意思,算法需要描述 contain 类的信息,要记住,
    现在还没有对
    contain 类进行过描述,见颜色

    . 输出 contain 的唯一的域描述, int   containVersion =11

    这时,序列化算法会检查 contain 是否有超类,如果有的话会接着输出。

    最后,将 contain 类实际域值输出。

    OK, 我们讨论了 java 序列化的机制和原理,希望能对同学们有所帮助。

分享到:
评论

相关推荐

    Java序列化_Java序列化结构_

    Java序列化是Java平台中的一种持久化机制,它允许对象的状态被转换成字节流,以便存储、网络传输或在不同时间点恢复。这个过程被称为序列化,而反向操作称为反序列化。序列化在许多场景下都非常有用,比如在分布式...

    java序列化和反序列化的方法

    java 序列化和反序列化的方法 Java 序列化和反序列化是 Java 语言中的一种机制,用于将对象转换为字节流,以便在网络上传输或存储。序列化是将对象转换为字节流的过程,而反序列化是将字节流转换回对象的过程。 在...

    java序列化(Serializable)的作用和反序列化.doc

    ### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化的概念 序列化是指将程序中的对象转换为一系列字节流的过程,主要用于保存对象的状态或在网络之间传输对象。序列化的主要目的是为了能够持久化...

    Protocol Buffer序列化对比Java序列化.

    【Protocol Buffer序列化对比Java序列化】 Protocol Buffer(简称PB)是Google开发的一种高效的数据序列化协议,而Java序列化是Java平台内置的一种序列化机制。两者的主要目标都是将对象转化为字节数组,便于在网络...

    java 序列化时排除指定属性

    Java序列化是Java平台提供的一种持久化机制,它允许我们将一个Java对象转换为字节流,以便存储到磁盘上,或者通过网络进行传输。这使得我们可以保存和恢复对象的状态。实现序列化的类需要实现`Serializable`接口,...

    java序列化全解

    Java序列化是Java平台中的一种核心机制,它允许对象的状态被转换成字节流,以便存储到磁盘、数据库,或者在网络中进行传输。这对于实现持久化、远程方法调用(RMI)以及Enterprise JavaBeans(EJB)等高级功能至关...

    java序列化(Serializable)的作用和反序列化

    ### Java序列化(Serializable)的作用与反序列化详解 #### 一、序列化是什么? 序列化是指将程序中的对象转换为字节流的过程,从而方便存储或传输这些对象。通常,序列化用于将对象的状态(即其实例变量的值,而非...

    java 序列化代码示例

    Java序列化是Java平台中的一种标准机制,它允许将对象的状态转换为字节流,以便存储、传输或恢复。在Java中,一个类如果要实现序列化,需要实现`Serializable`接口,这是一个标记接口,不包含任何方法。下面我们将...

    Java序列化Jar包

    Java序列化是Java平台中的一项重要技术,它允许对象的状态被转换为字节流,以便存储或通过网络进行传输。这种技术在分布式系统、持久化存储以及数据交换等场景中非常常见。本资源包含了三个流行的Java序列化框架:...

    Java序列化的机制和原理

    Java序列化是Java平台提供的一种将对象转换为字节流,以便存储、在网络上传输或者在后续时间重新创建相同对象的机制。这是Java编程中一个非常重要的概念,尤其是在分布式环境和持久化存储中。让我们深入探讨一下Java...

    java序列化原理与算法

    ### Java序列化原理与算法详解 #### 序言 在现代软件开发中,尤其是在网络通信和数据持久化领域,对象的序列化与反序列化扮演着至关重要的角色。Java作为一种广泛应用的编程语言,提供了强大的内置支持来实现序列化...

    07-Java序列化面试题(10题)-新增.pdf

    Java序列化面试题(10题) 在 Java 中,序列化是一种用于处理对象流的机制,它可以将对象的内容进行流化,使其可以被读写和传输。下面是 10 个与 Java 序列化相关的面试题目: 1. 什么是 Java 序列化,如何实现 ...

    java序列化实现演示

    Java序列化是Java平台中的一种标准机制,允许对象的状态被保存到磁盘或者在网络中进行传输,以便在后续的时间或地点恢复这些对象。这个过程包括两个主要操作:序列化(将对象转换为字节流)和反序列化(将字节流恢复...

    Java序列化多次追加到txt以及从txt反序列化

    Java序列化是Java平台提供的一种持久化对象的机制,它允许我们将对象的状态转换为字节流,以便存储或在网络上传输。在这个特定的场景中,我们关注的是如何使用Java序列化来多次追加对象到一个TXT文件,而不是覆盖...

    java序列化和反序列化

    ### Java序列化与反序列化详解 #### 一、Java序列化概述 Java序列化(Serialization)是一项重要的功能,它可以将对象的状态转化为一系列字节,从而实现对象的持久化存储或在网络上传输。序列化机制使得Java对象...

    Java对象序列化标准最新版

    ### Java对象序列化标准知识点详解 #### 一、系统架构概览 **1.1 概览** Java 对象序列化是一种将Java对象的...以上内容涵盖了Java序列化标准的关键知识点,深入了解这些概念有助于更好地理解和应用Java序列化技术。

    FST:快速Java序列化的替代品

    **FST:快速Java序列化的替代方案** 在Java开发中,序列化是一个常见的需求,它允许将对象的状态转换为字节流,以便于存储或网络传输。标准的Java序列化虽然方便,但在处理大量数据时,性能往往成为瓶颈。这时,FST...

    E043-服务漏洞利用及加固-利用Java序列化漏洞进行渗透测试.pdf

    Java序列化漏洞是一种常见的安全问题,它出现在Java应用程序中,当对象被转化为字节流以便在网络间或存储中传输时。这种序列化过程如果处理不当,可能会导致远程代码执行(RCE)、信息泄露或者权限提升等严重后果。...

    java序列化对象传给php

    android(包括java)序列化一个对象传给php去做处理,或是接到php的序列化的对象在java中做处理的工具jar包以及使用方法. 使用方法: byte[] b = null; b = PHPSerializer.serialize(一个对象);//将一个对象序列化后返回...

Global site tag (gtag.js) - Google Analytics