1.public class ObjectInputStream extends InputStream implements ObjectInput, ObjectStreamConstants
分析：ObjectInputStream是将对象的原始数据序列化，ObjectOutputStream将序列化的数据反序列化。当分别使用FileInputStream和FileOutStream做为输入和输出流ObjectInputStream和ObjectOutputStream是可以提供持久化的应用程序。ObjectInputStream 用于恢复先前序列化的对象，其它的用途包括主机之间使用socket流传递对象、远程系统调用。
ObjectInputStream 确保所有的对象类型跟Java虚拟机中的一样，使用标准机制按要求加载。
只有对象支持java.io.Serializable或java.io.Externalizable接口的才能够被从流中读取。
方法readObject是被用来从流中读取对象，java的安全性应该被用来获取想要的类型，在Java中，string和arrays在序列化时是被当做对象，读取时把它们转换成期望的类型。
原始数据类型可以直接使用DataInput接口中期望的方法读取。
默认的反序列化机制是恢复每个字段在写入的时候的值，字段声明为transient或static是会被反序列化进程忽略掉的，对其它对象的引用会使在必要的时候从流中读取，使用引用共享机制正确的恢复对象，反序列化时新的对象会被创建，以防止现有对象被覆盖。
读取对象类似于运行新对象的构造函数，内存被分配给对象并初始化为零（null），非序列化类的无参构造函数被调用然后序列化字段的类是从流中恢复。
例如：从示例中的流中读取ObjectOutputStream：
FileInputStream fis = new FileInputStream("t.tmp");
ObjectInputStream ois = new ObjectInputStream(fis);
int i = ois.readInt();
String today = (String) ois.readObject();
Date date = (Date) ois.readObject();
ois.close();
类通过控制实现java.io.Serializable 和java.io.Externalizable接口来实现序列化。
实现序列化接口允许序列化对象保存和恢复实体状态并且它允许类在流写入时间和写入的时间之间演进，它自动遍历对象之间的引用，保存和恢复实体的状态。
序列化的类，需要特殊处理的序列化和反序列化过程中应实现以下的方法：
private void writeObject(java.io.ObjectOutputStream stream)
throws IOException;
private void readObject(java.io.ObjectInputStream stream)
throws IOException, ClassNotFoundException;
private void readObjectNoData()
throws ObjectStreamException;
readObject方法负责阅读和使用相应的writeObject方法流写入的数据恢复其特定的类的对象的状态。该方法不需要担心其属于超类或者子类的状态，状态的恢复是从ObjectInputStream 中读取的字段和对象，读取原始数据类型是被DataInput接口支持的。
————————————————
原文链接：https://blog.csdn.net/yaomingyang/article/details/79345985