0x00 前言推荐先看一下笔者的上一篇文章：Java反序列化原理篇01-原生序列化流程分析。 0x01 demo给Person类写一个readObject方法，先注释该方法： 123456789101112131415161718192021impo...