我们寻找一条到pojonode#toString的链子, 但是Hessian 的反序列化受module的影响,但是原生的反序列化并不受module 的影响,所以hessian后面就要用到Bean的原生反序列化了。设置_sbuf的长度为0,设置_chunkLength长度为25,也就是cn.hutool.json.JSONObject的长度。也就是读完类名的值,也就是8,8也就是我们key的长度,再次反序列化,将offset的值就到。第二条的trace一直没加载进去,很奇怪,原生类序列化能不能打进去呢。