关键认知是触发方式（反序列化重建对象时自动调用方法）为新的执行入口，而执行内核仍是 `fork` + `execve` 的进程派生与映像替换。ysoserial 只负责按引用关系构造对象图，使重建过程能自动走到执行入口，它不改变底层执行路径，也不替代任何系统调用。教学层面只需记住：上层语言的差异只发生在触发段，命令落地段在所有语言上都收敛到同一组 fork/execve 调用，本章因此不提供可运行代码。 仅限本人自研隔离靶场或书面授权，公共资产不碰。 # 中册第 10 章 redis-cli 重写 —— RESP 协议交互