public static void main(String[] args) throws IOException, ClassNotFoundException {<\/p>

\/\/序列化
FileOutputStream fos = new FileOutputStream("object.out");<\/p>

ObjectOutputStream oos = new ObjectOutputStream(fos);<\/p>

User user1 = new User("xuliugen", "123456", "male");<\/p>

oos.writeObject(user1);
oos.flush();
oos.close();
\/\/反序列化
FileInputStream fis = new FileInputStream("object.out");<\/p>

ObjectInputStream ois = new ObjectInputStream(fis);<\/p>

User user2 = (User) ois.readObject();<\/p>

System.out.println(user2.getUserName()+ " " +
user2.getPassword() + " " + user2.getSex());<\/p>

\/\/反序列化的输出结果为：xuliugen 123456 male
}
}<\/p>

public class User implements Serializable {
private String userName;
private String password;
private String sex;
\/\/全参构造方法、get和set方法省略
}
object.out文件如下（使用UltraEdit打开）：注：上图中0000000h-000000c0h表示行号；0-f表示列；行后面的文字表示对这行16进制的解释；对上述字节码所表述的内容感兴趣的可以对照相关的资料，查阅一下每一个字符代表的含义，这里不在探讨！类似于我们Java代码编译之后的.class文件，每一个字符都代表一定的含义。序列化和反序列化的过程就是生成和解析上述字符的过程！序列化图示：反序列化图示：三、相关注意事项1、序列化时，只对对象的状态进行保存，而不管对象的方法；2、当一个父类实现序列化，子类自动实现序列化，不需要显式实现Serializable接口；3、当一个对象的实例变量引用其他对象，序列化该对象时也把引用对象进行序列化；4、并非所有的对象都可以序列化，至于为什么不可以，有很多原因了，比如：安全方面的原因，比如一个对象拥有private，public等field，对于一个要传输的对象，比如写到文件，或者进行RMI传输等等，在序列化进行传输的过程中，这个对象的private等域是不受保护的；资源分配方面的原因，比如socket，thread类，如果可以序列化，进行传输或者保存，也无法对他们进行重新的资源分配，而且，也是没有必要这样实现；5、声明为static和transient类型的成员数据不能被序列化。因为static代表类的状态，transient代表对象的临时数据。6、序列化运行时使用一个称为
serialVersionUID
的版本号与每个可序列化类相关联，该序列号在反序列化过程中用于验证序列化对象的发送者和接收者是否为该对象加载了与序列化兼容的类。为它赋予明确的值。显式地定义serialVersionUID有两种用途：在某些场合，希望类的不同版本对序列化兼容，因此需要确保类的不同版本具有相同的serialVersionUID；在某些场合，不希望类的不同版本对序列化兼容，因此需要确保类的不同版本具有不同的serialVersionUID。7、Java有很多基础类已经实现了serializable接口，比如String,Vector等。但是也有一些没有实现serializable接口的；8、如果一个对象的成员变量是一个对象，那么这个对象的数据成员也会被保存！这是能用序列化解决深拷贝的重要原因；四、总结看到这里，可能已经让我们很满足了，毕竟已经知道了我们平时使用的序列化和反序列化是如何进行操作的，Java给我们提供了哪些接口可供使用，也比我们最初知道的简单的什么是序列化、反序列化以及作用多了很多！后续内容我们也会不断在讨论和更新！原文地址：https:\/\/blog.csdn.net\/xlgen157387\/article\/details\/79840134 <\/p>