缺少依赖包时如何反序列化Python pickle二进制文件为可读文本

Pickle加载报错的核心原因是默认反序列化逻辑会尝试导入序列化时记录的模块、类路径，缺少对应依赖就会抛出导入错误，不需要安装缺失依赖，通过以下两种标准库方案即可完成反序列化，读取文件内的可读内容。

方案1：保留对象结构反序列化 #

自定义Unpickler类重写类查找逻辑，遇到缺失依赖时返回占位类，不中断反序列化流程，完整保留对象存储的所有字段值：

import pickle

class DummyClass:
    def __init__(self, *args, **kwargs):
        self.__dict__.update(kwargs)
    def __repr__(self):
        return f"<DummyObject of missing class: {self._class_path}>"

class DependencyFreeUnpickler(pickle.Unpickler):
    def find_class(self, module, name):
        try:
            return super().find_class(module, name)
        except (ImportError, AttributeError):
            # 找不到对应类时返回占位类，不中断反序列化
            dummy = DummyClass
            dummy._class_path = f"{module}.{name}"
            return dummy

def load_pickle_without_dep(file_path):
    with open(file_path, "rb") as f:
        return DependencyFreeUnpickler(f).load()

# 用法示例
data = load_pickle_without_dep("你的无后缀文件路径")
print(data)

• 反序列化完成后，缺失依赖对应的对象会转为通用占位对象，对象的_class_path属性会记录原始类的完整路径，所有存储的业务字段（比如你提供的字节片段中出现的model、Co2、Humidity等）都会完整保留，可直接读取。
• 从你提供的字节片段判断，文件中存储的是Django框架相关对象，使用该方法不需要安装Django即可提取全部业务数据。

方案2：直接解析原始字节流内容 #

如果仅需要快速查看文件内存储的所有明文内容，不需要还原对象结构，可以直接使用Python标准库自带的pickletools模块拆解字节流，零额外代码逻辑：

import pickletools

with open("你的无后缀文件路径", "rb") as f:
    pickletools.dis(f)

运行后会逐行输出Pickle字节流的操作指令和对应存储的原始值，所有字符串、数值类内容都会直接明文展示，适合快速排查文件内容。

注意事项 #

• 安全提示：Pickle格式本身存在任意代码执行风险，上述方法仅适用于解析你自己确认来源可信的文件，不要加载未知来源的Pickle文件。
• 若运行时提示协议版本不兼容，请使用Python 3.8及以上版本执行代码，可兼容v0到v5全版本Pickle协议。
• 你提供的包含Foo类定义的测试序列化字节，使用上述两种方法都可以正常读取出内部存储的类代码字符串，无需提前定义Foo类。

内容的提问来源于stack exchange，提问作者MiniCiver