從Java對象中讀取成員值序列化到沒有類的光盤

Question

是否有可能從沒有對象類序列化到光盤的java對象中讀取成員值？

我認爲這是一個很大的否，它不可能 - 但我想肯定知道。

Answer 1

確定它是可能的 - 你只需要重新實現ObjectInputStream所做的任何事情，跳過你不想要的部分。

Java對象序列化規範包含章節Object Serialization Stream Protocol，其中包含您需要知道的所有內容。

所以，如果你的問題是我可以肯定地說沒有人可以訪問我的對象的內容，而反序列化對象全，答案是沒有。另見附錄A Security in Object Serialization，其中詳細闡述了這一點。