查找哪个jar 中的哪个类具有给定的serialVersionUID

Question

当我收到 java.io.InvalidClassException 时，它会为我提供它想要的serialVersionUID 以及它获得的serialVersionUID。 有没有一种简单的方法来判断我的几十个罐子中的哪一个使用了错误的serialVersionUID？

更新：我应该提到，我们的目的是同时更新所有内容，但我正在尝试调试构建和部署过程中的问题。

Answer 1

对 jar 中的每个类使用 sun jdk 中的 Serialver 工具。

Answer 2

处理这种麻烦的最好办法就是同时更新服务器端和客户端的jar。 这将保证双方的类版本相同，并且在序列化/反序列化时不会遇到问题。 每次遇到此问题时跟踪串行 UID 并不能解决任何问题，只会浪费大量时间和资源。 最好花一些时间实施正确的部署/打包策略。

如果您确实没有任何其他选择，您可以编写一个从每个 jar 加载类的工具（使用 URLClassLoader），然后使用 java.io.ObjectStreamClass.getSerialVersionUID() 获取您需要的信息。

Answer 3

请记住，各种 JVM/容器/类加载器组合对于应该从 bootclasspath 与 application/webapp 类路径加载哪些类有不同的看法。

由于 Serialver 总是首先从 bootclasspath 加载，所以这很复杂，因此您可能需要使用 -J-Xbootclasspath 来模拟不同的行为：

f=/System/Library/Frameworks/JavaVM.framework/Versions/1.5/Classes/
serialver -J-Xbootclasspath:.:$f/dt.jar:$f/classes.jar:$f/ui.jar javax.xml.namespace.QName

另一种方法是使用 javap，例如：

javap -verbose -bootclasspath . javax.xml.namespace.QName | sed -n -e '/static.*serialVersionUID/{N;p;}'

Answer 4

根据 SO 中的一些答案，我想出了一个实用程序来执行此操作。 这是我的班级。

package jar;

import java.io.File;
import java.io.IOException;
import java.io.ObjectStreamClass;
import java.net.MalformedURLException;
import java.net.URL;
import java.net.URLClassLoader;
import java.util.ArrayList;
import java.util.Enumeration;
import java.util.HashSet;
import java.util.jar.JarEntry;
import java.util.jar.JarFile;


/**
 * Searches all the jars in a given directory for a class with the given UID.
 * Additional directories can be specified to support with loading the jars.  
 * For example, you might want to load the lib dir from your app server to get
 * the Servlet API, etc.  
 */
public class JarUidSearch
{
    public static void main(String args[])
            throws IOException, ClassNotFoundException
    {
        if( args.length < 2)
        {
            System.err.println("Usage: <UID to search for> <directory with jars to search> [additional directories with jars]");
            System.exit(-1);
        }

        long targetUID = Long.parseLong(args[0]);

        ArrayList<URL> urls = new ArrayList<URL>();

        File libDir = new File(args[1]);

        for (int i = 1; i < args.length; i++)
        {
            gatherJars(urls, new File(args[i]));
        }

        File[] files = libDir.listFiles();

        for (File file : files)
        {
            try
            {
                checkJar(targetUID, urls, file);
            }
            catch(Throwable t)
            {
                System.err.println("checkJar for " + file + " threw: " + t);
                t.printStackTrace();
            }   
        }
    }

    /**
     * 
     * @param urls
     * @param libDir
     * @throws MalformedURLException
     */
    public static void gatherJars(ArrayList<URL> urls, File libDir)
            throws MalformedURLException
    {
        File[] files = libDir.listFiles();

        for (File file : files)
        {
            urls.add(file.toURL());
        }
    }

    /**
     * 
     * @param urls
     * @param file
     * @throws IOException
     * @throws ClassNotFoundException
     */
    public static void checkJar(long targetUID, ArrayList<URL> urls, File file)
            throws IOException, ClassNotFoundException
    {
        System.out.println("Checking: " + file);
        JarFile jarFile = new JarFile(file);
        Enumeration allEntries = jarFile.entries();
        while (allEntries.hasMoreElements())
        {
            JarEntry entry = (JarEntry) allEntries.nextElement();
            String name = entry.getName();

            if (!name.endsWith(".class"))
            {
                // System.out.println("Skipping: " + name);
                continue;
            }

            try
            {
                URLClassLoader loader = URLClassLoader.newInstance((URL[]) urls.toArray(new URL[0]));
                String className = name.substring(0,
                    name.length() - ".class".length()).replaceAll("/", ".");
                Class<?> clazz = loader.loadClass(className);
                ObjectStreamClass lookup = ObjectStreamClass.lookup(clazz);

                if (lookup != null)
                {
                    long uid = lookup.getSerialVersionUID();

                    if (targetUID == uid)
                    {
                        System.out.println(file + " has class: " + clazz);
                    }
                }
            }
            catch (Throwable e)
            {
                System.err.println("entry " + name + " caused Exception: " + e);
            }
        }
    }
}

Answer 5

笨拙但有效

我会使用逆向工程工具
1）解压罐子
2) 在类文件树上运行 jad
3) 在这个新的源树上运行 grep 或任何其他查找工具来查找串行版本 uid。

Answer 6

我在 Linux 上使用此命令来检查当前目录中的所有 Jars：

find . -type f -name "*.jar" -exec sh -c 'javap -verbose -p -constants -cp {} com.myCompany.myClass | grep serialVersionUID' \;

请记住，serialVersionUID 可能未在您的类中显式声明。 在这种情况下，serialVersionUID 将在运行时计算，并且无法使用上面的 find 命令进行搜索。