Python pickle 模块深度解析

@MMiL

已于 2025-07-30 21:33:33 修改

阅读量111

点赞数 2

CC 4.0 BY-SA版权

分类专栏： Advanced Python 文章标签： python pandas numpy matplotlib

于 2025-07-28 10:28:51 首次发布

本文链接：https://blog.csdn.net/iLfree/article/details/149709684

Advanced Python 专栏收录该内容

45 篇文章 ¥399.90 ¥499.90

订阅专栏

超级会员免费看

文章目录

1 底层实现原理
2 基础用法
- 2.1 基本序列化/反序列化
- 2.2 文件持久化
3 高阶用法
4 关键安全警告
5 协议版本对比
6 协议等级设置

各位老板好, pickle 的核心是 PVM(Pickle Virtual Machine), 其基于栈的虚拟机，通过操作码（opcode）控制序列化/反序列化过程，更多细节请见代码

1 底层实现原理

pickle 的序列化/反序列化过程由 PVM（Pickle Virtual Machine） 驱动，通过操作码（opcode）控制对象转换流程：

1.1 序列化流程(Pickling）

递归遍历对象结构
将对象状态转换为 操作码序列（如 BININT, BINSTRING）
生成二进制协议数据流（协议版本0为ASCII，>1为二进制）

1.2 反序列化流程(Unpickling）

按操作码指令重建对象
动态导入模块/类（安全风险根源）
递归填充对象状态

1.3 关键协议版本

v0: 人类可读的ASCII格式（兼容

了解本专栏

订阅专栏解锁全文

超级会员免费看

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

@MMiL

关注关注

2
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

Python标准库概览：常用模块深度解析

记录学习的过程

05-18

927

Python标准库提供了丰富的内置模块，涵盖了文件操作、系统交互、数据处理、网络编程等多个领域。本文将深入解析其中最常用和核心的模块，包括os、pathlib、datetime、collections、itertools、functools、sys和subprocess。通过代码示例和对比表格，展示了这些模块的功能和应用场景。os和pathlib用于文件系统操作，datetime处理日期时间，collections、itertools和functools则分别提供了扩展数据结构、迭代器工具和高阶函数工具。s

【Python】pickle

宅男很神经

07-01

633

在深入的技术细节之前，理解其诞生的背景、在 Python 生态中的定位以及核心设计理念至关重要。这不仅能帮助我们更好地使用它，更能让我们在遇到问题时，从更高的维度思考解决方案。我们生活的世界是动态变化的，而计算机程序同样如此。程序运行在一个“瞬时”的环境中：CPU 执行指令，内存存储数据，这些都在程序启动时创建，在程序结束时销毁。然而，许多应用场景要求数据具备“记忆”能力，即能够在程序关闭后依然存在，并在下次启动时恢复。这便是数据持久化的根本需求。具体而言，数据持久化可以服务于以下几个核心目标：状态保存

参与评论您还未登录，请先登录后发表或查看评论

python pickle 模块详解

software_test010的博客

03-21

583

pickle 模块在Python中用于实现对象的序列化和反序列化。这意味着你可以将复杂的Python对象（如列表、字典、类实例等）保存到文件中，之后再从文件中恢复这些对象，而不需要手动编写代码来解析和重建这些对象。这对于需要持久化存储复杂数据结构或状态的应用非常有用。

Python练习（8）Python模块与方法的20道核心实战练习题（含答案与深度解析）（下）

CSDN博客专家，领域包括但不限于：AI、大数据、Python、架构师，有合作、课程、问题、疑惑请私信博主

07-25

8842

本文通过20道Python模块化开发实战题，系统讲解模块导入、方法分类、内存管理等核心概念。基础篇涵盖相对/绝对导入、方法作用域、模块属性控制等基础知识点；进阶篇深入动态加载、类方法应用、静态校验等高级用法。每个案例包含完整代码示例与解析，帮助开发者掌握模块化架构设计精髓，提升大型项目开发能力。文章重点分析了模块化开发中的常见陷阱，如命名空间包、内存泄漏等实际问题，并提供专业解决方案。

Python json模块使用指南

qq_17275369的博客

04-20

618

使用方式json.dumps(2+3j, cls=CustomEncoder) # 输出：{"__complex__": true, "real": 2.0, "imag": 3.0}return dct。

pickle 文件是什么？

kcarly的专栏

03-27

1331

Pickle文件是Python中用于序列化对象的二进制文件，其扩展名通常为.pickle或.pkl。序列化（Pickling）是指将Python对象及其层次结构转换为字节流的过程，而反序列化（Unpickling）则是将字节流恢复为原始对象的逆过程。二进制特性：Pickle文件以二进制格式存储数据，不可直接阅读，但能完整保留对象的类型信息和嵌套结构。模块支持：通过Python内置的pickle模块实现序列化操作，支持几乎所有的Python数据类型（包括自定义类、函数、循环引用等）。

Python常用模块全解析：从文件操作到数据序列化

qq_57755194的博客

04-25

2082

Python的标准库提供了丰富而强大的模块，能够处理各种常见编程任务。通过掌握os/sys/pathlib进行系统操作，使用datetime处理时间日期，以及利用json/pickle进行数据序列化，你可以显著提高开发效率并编写更健壮的代码。

Python文件读取漏洞深度解析与防护指南

Liu_Bruce的博客

06-05

694

Python文件读取漏洞安全分析文章深入解析了Python Web应用中常见的文件读取漏洞类型及防护方案。主要内容包括：静态资源处理漏洞：分析os.path.join()的路径拼接陷阱及不安全的防护方式危险文件操作模式：包括用户输入直接作为文件名、解压缩操作中的路径穿越和符号链接风险其他相关漏洞：模板注入、反序列化和XXE漏洞也可能导致文件读取防护方案：安全的路径处理方法文件操作最佳实践（白名单验证、安全解压缩）运行环境加固措施框架特定建议：针对Django和Flask的安全配置建议文章

python 的pickle包学习

sivolin的专栏

02-10

3481

python基础之picklezope的核心模块zodb的最底层对象序列化是基于python的标准模块pickle进行的(更准确的说是cpickle)，在分析zodb的实现前，我们来看看python标准模块pickle的相关知识。 1、python对象的序列化关于python对象序列化的模块包括：pickle/cpickle、marshal、shelve，现在简单看看它们的区别和应用场合p

Python3 pickle模块深度解析：持久化数据存储

Python的pickle模块是一个非常实用的工具，它能够帮助开发者将Python对象转化为字节流（bytes），方便数据的存储和传输。pickle不仅可以处理基本的Python原生类型，如布尔值、整数、浮点数、复数、字符串、字节以及...

Python标准库深度解析：模块与数据表示

《Python标准库》是一本详细介绍Python编程语言标准库的权威指南，中文版提供了对核心模块、更多标准模块、线程和进程处理以及数据表示等深入剖析。以下是各部分的主要知识点概述： 1. **核心模块** - **__builtin...

Python标准库深度解析：核心模块与高级应用

Python Standard Library, 或称为Python的标准库，是Python编程语言的核心组成部分，它包含了一系列预先编写的模块，旨在简化开发者在处理常见任务时的工作。这个庞大的库覆盖了各种功能领域，从基础数据类型和操作...

数据分析—双十一

2301_82191992的博客

08-12

831

首先识别数据中各列的数据类型，并计算统计量，包括标准差、最小值、最大值、四分位数等，为后续分析提供基础数据支持。检测到数据中共有86条重复记录，将其删除后重置行索引，数据量从27598条减少至27512条，确保数据的唯一性。发现“销售数量”和“评论数量”两列存在缺失值。经过分析后，决定用零填充这些空值，以保证数据的完整性。

《manim中文教程》

最新发布

m0_71002812的博客

08-12

601

这篇教程介绍了manim动画库(0.19+版本)的基础使用方法，适合初学者学习。内容涵盖文件执行参数、显示操作、坐标系统、文本/图形类、动画控制等核心功能。教程详细讲解了如何创建和操作2D/3D图形、文本、LaTeX公式，以及如何控制动画播放、位置移动、颜色设置等。还包含坐标系、群组、相机参数等高级功能，并附有常见常数的参考。本教程基于国外开发者Theorem of Beethoven的视频和代码整理而成，采用中文编写，适合想要入门数学动画制作的开发者学习参考。

python之uv使用

Allocator的CSDN博客

08-11

1434

是一个更现代的python项目管理器.笔者在使用uv前,笔者都是使用anaconda指令(比如) 为每个项目创建隔离的虚拟环境,然后使用激活此环境,最后使用这种方式来安装或者更新项目依赖.而有了uv之后可以让python项目管理变得更加的规范.本文着重讲解笔者最近切换到使用uv进行python项目管理过程中uv的一些常规用法和技巧,后续有用到新的feature会同步更新本文.

动态创建可变对象：Python类工厂函数深度解析

钢铁男儿

08-11

943

在Python开发中，我们常遇到需要快速创建简单数据容器的场景。提供了不可变解决方案，但当我们需要可变记录类型时，如何避免重复编写样板代码？本文将揭秘通过类工厂函数动态创建类的核心技术。

爬虫与数据分析结合

2301_77371577的博客

08-11

1215

爬虫、pandas、matplotlib 三者的结合，本质是 “数据获取 - 处理 - 呈现” 的流水线。工具是基础，思维是核心—— 爬虫需要 “目标导向”，pandas 需要 “严谨细致”，matplotlib 需要 “用户思维”。未来的学习中，我会继续深化这一流程，尝试加入更复杂的分析（如用 pandas 做时间序列分析）和可视化（如结合 seaborn 美化图表），让数据发挥更大的价值。

Java使用“Microsoft Print To PDF”打印时如何指定输出路径

118路司机的博客

08-11

866

本文介绍了如何通过Java程序动态指定Microsoft Print To PDF虚拟打印机的输出路径。

OpenSCA开源社区每日安全漏洞及投毒情报资讯—2025年8月8日-10日

软件供应链安全选型指南

08-11

912

处理嵌套 tuple 时，如果在脚本求值过程中发生错误，tuple_unref() 函数可能访问已释放的内存，这是由于 tuple 引用生命周期管理不当，导致堆内存 use-after-free，从而引发内存破坏。组件 grok-sdk 在安装时会静默执行包含恶意代码的index.js文件，其主要功能是窃取系统敏感信息（包括主机名，用户名、工作目录、DNS服务器地址等），窃取的数据发送到投毒者控制的服务器：https://b5f8844fb045.ngrok-free.app。