前言：反序列化攻擊面的本質 Java 序列化將物件轉為二進位流，支援 RMI 等遠端通訊。但當服務端對不可信輸入執行反序列化時，駭客可構造惡意物件流，利用類別路

前言：32 位元與 64 位元 JVM 的抉择 IBM i 開發者常面臨選擇：32 位元 JVM 啟動快、執行快、資源佔用少，但可定址記憶體遠小於 64 位元版

前言：超越單純的程式碼複製 程式碼重用是 Java 最引人注目的特性之一，但若要成為革命性的語言，僅能複製並修改程式碼是遠遠不夠的。Java 提供了兩種核心重用

四大權限等級（由大到小） 修飾符同類同包不同包子類不同包非子類 public✓✓✓✓ protected✓✓✓✗ package-private (無)✓✓✗

構造器與初始化保證 構造器確保對象創建即合法初始化。無參構造器（默認構造器）僅在類無任何顯式構造器時由編譯器自動生成；一旦定義任意構造器，默認構造器消失。 方

GC 基礎：標記-清除與 Stop-the-World 現代 GC 採用可達性分析：從 GC Roots（棧幀局部變量、靜態字段、JNI 引用等）出發遍歷對象圖

ByteArrayInputStream 定位 將現有字節數組包裝為 InputStream，支持標準流讀取接口（read、skip、mark/reset）。不

ByteArrayOutputStream 定位 將字節數據寫入內存字節數組，緩衝區自動擴容（默認 32 字節，倍增策略）。最終通過 toByteArray()

管道流核心概念 PipedOutputStream（寫端）與 PipedInputStream（讀端）構成內存管道，實現同進程多線程間的字節流通信。必須成對使用

對象流定位 ObjectOutputStream/ObjectInputStream 是序列化的操作入口，分別包裝 OutputStream/InputStre

序列化核心作用 將對象狀態（成員變量）轉換為字節序列，用於：文件持久化、網絡傳輸、RMI 遠程調用。反序列化則還原對象。 兩大實現接口對比 特性Serial

兩大字節流定位 FileInputStream：從文件讀取字節，繼承 InputStream。 FileOutputStream：向文件寫入字節，繼承 Out

File 類定位 java.io.File 代表文件系統中的路徑抽象（文件或目錄），不直接處理數據內容。實現 Serializable、Comparable，支

FileDescriptor 本質 FileDescriptor 是操作系統層面文件/套接字句柄的 Java 映射，封裝一個 int fd 域。JVM 預定義三

FilterInputStream 核心定位 FilterInputStream 是輸入流的裝飾者基類，同樣採用裝飾器模式包裝 InputStream。主要子類

FilterOutputStream 設計意圖 FilterOutputStream 是輸出流的裝飾者基類，採用裝飾器模式「包裝」其他 OutputStream

BufferedInputStream 核心概念 BufferedInputStream 是 Java IO 體系中用於提升讀取效率的緩衝輸入流，它繼承自 Fi

核心定位：為位元組輸出流添加緩衝能力 BufferedOutputStream 繼承自 FilterOutputStream，內部維護一個位元組陣列緩衝區（預設

核心定位：機器無關的基本型別二進制讀取 DataInputStream 實作 DataInput 介面，繼承自 FilterInputStream。它包裝任意

核心定位：機器無關的基本型別二進制寫入 DataOutputStream 實作 DataOutput 介面，繼承自 FilterOutputStream。它包裝