如果将对象移动到另一个程序包或重命名了，该如何反序列化该对象？

Question

请考虑以下情况：

有一个由应用程序的较早版本创建的序列化文件。不幸的是，该软件包已针对已序列化的类进行了更改。现在，我需要将该文件中的信息加载到相同的类中，但位于不同的包中。此类已serialVersionUID定义且未更改（即兼容）。

问：是否可以使用任何技巧从该文件中加载新的类实例（将琐碎的类复制到旧包中，然后使用反序列化包装器逻辑除外）？是否可以使用readResolve()从上课/重新上课中恢复过来？如果没有，请解释原因。

Answer 1

有可能的：

class HackedObjectInputStream extends ObjectInputStream {

    public HackedObjectInputStream(InputStream in) throws IOException {
        super(in);
    }

    @Override
    protected ObjectStreamClass readClassDescriptor() throws IOException, ClassNotFoundException {
        ObjectStreamClass resultClassDescriptor = super.readClassDescriptor();

        if (resultClassDescriptor.getName().equals("oldpackage.Clazz"))
            resultClassDescriptor = ObjectStreamClass.lookup(newpackage.Clazz.class);

        return resultClassDescriptor;
    }
}

如果更改了其字段结构，这也可以使它忽略serialVersionUID不匹配，甚至反序列化一个类。