讲师中心 微信公众号
AI工具推荐 视频效率加速

Java中 对象序列化反序列化怎么绕过构造方法创建对象

大强酱_8026

大强酱_8026

发布时间:2026-07-13 19:03:28

|

123人浏览过

|

来源于php中文网

原创

Java反序列化不调用构造方法,而是直接分配内存并填充字段值,以精确还原对象状态;所有构造函数体、非静态初始化块及final字段构造器赋值均被跳过,仅父类未实现Serializable时会调用其无参构造器。

java中 对象序列化反序列化怎么绕过构造方法创建对象

Java原生序列化机制在反序列化时确实不调用任何构造方法(包括无参构造),而是直接在内存中分配对象空间并填充字段值。这是JVM底层通过特殊机制实现的,目的是绕过常规对象创建流程,避免构造逻辑干扰状态恢复。

为什么反序列化不走构造方法

构造方法可能包含初始化逻辑、校验、资源申请等副作用,而反序列化的目标是**精确还原对象当时被序列化时的状态**,不是重新“构建”一个新对象。JVM使用内部API(如Unsafe.allocateInstance)跳过构造器,直接生成对象实例。

哪些构造逻辑会被跳过

  • 所有构造函数体内的代码(包括super()调用、字段赋值、日志打印、校验抛异常等)
  • 非静态初始化块({ ... })
  • final字段的构造器内赋值(但注意:final字段仍会按序列化时的值恢复,前提是它被正常序列化)

什么情况下构造方法仍可能被间接触发

虽然反序列化本身不调用构造器,但以下情况可能导致构造逻辑实际执行:

OpenJDK 24
OpenJDK 24

OpenJDK 24 Windows x64 官方参考实现(24+36),适合 Windows 环境进行 Java 开发、编译、运行和版本兼容性验证。

下载
  • 类中定义了readObject方法,且该方法里显式调用了new或this(...) —— 这属于自定义反序列化行为,已脱离标准流程
  • 父类未实现Serializable,而子类实现了:此时JVM会调用父类的无参构造器来初始化父类部分(这是规范要求)
  • 使用Externalizable接口:必须手动实现readExternal,其中可自由调用构造器

验证方式:写个简单测试类

定义一个带打印语句的构造器和readObject:

立即学习“Java免费学习笔记(深入)”;

public class BypassTest implements Serializable {
    private static final long serialVersionUID = 1L;
    public BypassTest() {
        System.out.println("构造器被执行了");
    }
    private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
        in.defaultReadObject();
        System.out.println("readObject被调用");
    }
}

运行反序列化后,只会输出"readObject被调用",不会出现"构造器被执行了"。

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

Atoms
Atoms Hot

Atoms是一款AI智能体工具,第一支自动构建真实业务的 AI 团队。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

墨刀AI
墨刀AI Hot

一款AI图像与设计工具,主要用于产品经理的专属智能体,适合需要提升相关任务效率的用户。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

10877

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

8002

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

6952

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1164

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

948

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

1416

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2869

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

20151

2023.08.03

Playwright 测试失败怎么办
Playwright 测试失败怎么办

Playwright测试失败专题汇集超时、定位器匹配、浏览器提前关闭、依赖与插件配置、文件上传、SSL及Docker启动等故障文章,并介绍通过截图、报告和Trace定位错误。

0

2026.10.21

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
FastJson教程手册
FastJson教程手册

共25课时 | 36.4万人学习

Django DRF 源码解析
Django DRF 源码解析

共21课时 | 2万人学习

第三期培训_PHP开发
第三期培训_PHP开发

共116课时 | 32.8万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn