Java字节码揭秘——第一部分

该贴javaeye已经有会员

贴出来了，因为没怎么format，于是重新贴了一份，

转于：http://blog.csdn.net/BU_BetterYou/archive/2008/06/16/2553108.aspx

写在前面

这一两年，在 JVM 上使用其他替代语言越来越热门了。现在至少有三门语言有幸在 Java Community Process 中得到了官方认可： JRuby 、 Groovy 和 Bean-Shell 。另外，代号为野马 (Mustang) 的 Java 6 发布了包含了一个专为封装不同脚本引擎的 API 层，就像 JDBC 访问数据库的模式一样。再加上 Java 版本 5 也在语言本身上做了很大的调整。总之，就像我之前翻译的一篇 BLOG 一样， Java 平台的编程语言的前景已经发生了巨大的改变。虽然如此，只有一样东西没有变，它是所有这些语言的基础，无论这些语言有多么吸引人的特性和功能，最终都会在 JVM 的混合语言中运行，即 JVM 字节码。这又提起了我在 JVM/Java 字节码方面的兴趣。所以书写本文，在其中将介绍 JVM 字节码集合，用一些代码来描述它的工作方式，也将介绍一些可以直接操纵字节码的工具。

 

首先我要说明的是，直接了解 JVM 字节码感觉是奇怪的事情，因为我们总不可能自己来书写字节码。但是，我们如果知道编译器干了些什么可能会更好一点。比如，你肯定想知道编译后的 StringBuffer 和 String 的区别、编译器到底有没有给你加上默认构造函数……当你了解了 JVM 字节码——这是我看见过的最简单的“可装配语言”——你就能够验证你的这些假设是否正确。

 

分解 Java

考虑到大家对 Java 都已经比较熟悉了，所以我们这样开始可能比较容易：我们从编译后的 Java 代码开始，然后对其进行分解。这样可能比一开始就直接讲述 Java 字节码的规则要好一些。我们先从最简单的 Hello World 程序开始。

public class HelloWorld extends java.lang.Object

        SourceFile: "HelloWorld.java"

        minor version: 0

        major version: 50

        Constant pool:

const #1 = Method #6.#15; // java/lang/Object."<init>":()V

const #2 = Field #16.#17; // java/lang/System.out:Ljava/io/PrintStream;

const #3 = String #18; // Hello, world!

const #4 = Method #19.#20; // java/io/PrintStream.println:(Ljava/lang/String;)V

const #5 = class #21; // HelloWorld

const #6 = class #22; // java/lang/Object

const #7 = Asciz <init>;

const #8 = Asciz ()V;

const #9 = Asciz Code;

const #10 = Asciz LineNumberTable;

const #11 = Asciz main;

const #12 = Asciz ([Ljava/lang/String;)V;

const #13 = Asciz SourceFile;

const #14 = Asciz HelloWorld.java;

const #15 = NameAndType #7:#8;// "<init>":()V

const #16 = class #23; // java/lang/System

const #17 = NameAndType #24:#25;// out:Ljava/io/PrintStream;

const #18 = Asciz Hello, world!;

const #19 = class #26; // java/io/PrintStream

const #20 = NameAndType #27:#28;// println:(Ljava/lang/String;)V

const #21 = Asciz HelloWorld;

const #22 = Asciz java/lang/Object;

const #23 = Asciz java/lang/System;

const #24 = Asciz out;

const #25 = Asciz Ljava/io/PrintStream;;

const #26 = Asciz java/io/PrintStream;

const #27 = Asciz println;

const #28 = Asciz (Ljava/lang/String;)V;

 

{

public HelloWorld();

        Code:

               Stack=1, Locals=1, Args_size=1

               0: aload_0

               1: invokespecial #1; //Method java/lang/Object."<init>":()V

               4: return

 

        LineNumberTable:

               line 1: 0

 

public static void main(java.lang.String[]);

        Code:

               Stack=2, Locals=1, Args_size=1

               0: getstatic #2; //Field java/lang/System.out:Ljava/io/PrintStream;

               3: ldc #3; //String Hello, world!

               5: invokevirtual #4; //Method java/io/PrintStream.println:(Ljava/lang/String;)V

               8: return

        LineNumberTable:

               line 5: 0

               line 6: 8

}

 

 

在刚才讲述的 .class 文件实际并不准确， JVM 无所谓输入的二进制流从哪儿来，只不过因为我们的习惯和 JDK 1.0 的发布所以我们说成是 .class 文件。所以，所谓的“ .class 文件”应该被理解为符合 JVM 标准的二进制格式流。

 

上面我们使用了 javap 。其中， -c 指示需要显示方法字节码； -private 指示无论可访问性显示所有成员； -verbose 是需要显示类的常量池。检查 HelloWorld 分解后的内容，会觉得非常有趣，我们立马就可以验证一些假设。例如，第一，如果类没有显式声明其父类的话，它将继承于 java.lang.Object 。第二， javap 也验证了如果类中没有显式声明构造函数的话，编译器会插入一个缺省无参的构造函数 ( 构造函数在 JVM 级别是显示成 <init> 的普通函数 ) 。

 

加上了 -verbose 选项的 javap 输出中一个重要的部分就是常量池。每个类都会有个常量池，所有的常量——比如字符串、类名、方法名、属性名——都是保存在类的中心位置，通过对该池的索引进行参照访问。通常，这些特殊的细节内容都是由工具来处理的，这也是 javap 通过注释来显示这些常量值的原因。但是这些内容对我们认识常量池非常有用，也能够简化我们对分解代码的理解。例如，第 5 行代码 System.out.println("Hello, world!"); 它调用了 println 方法，显示在常量池的编号为 4 的分片 (const #4) ，它依次由编号为 19 的分片和编号为 20 的分片组成 (const #4 = Method #19.#20;) ，这样就最终解决了 java.io.PrintStream.println(String[]) 的问题。你可以 参照JVM标准 来了解所有不同的常量类型以及他们在 .class 文件中的格式。

 

在这里，我们主要来分析自动生成的 HelloWorld 构造函数：

public HelloWorld();

        Code:

               Stack=1, Locals=1, Args_size=1

               0: aload_0

               1: invokespecial #1; //Method java/lang/Object."<init>":()V

               4: return

        LineNumberTable:

               line 1: 0

   

在 JVM 中，所有字节码都是通过一个基本的原则来进行堆栈操作的：每个操作符可能会消费一个或多个操作计数，并可能最后将一个操作计数推送到执行堆栈。需要注意的是，每个分片 (slot) 都是 32 位的，这就意味着 long 或者是 double 的值会消耗两个分片 (slot)( 很多人认为这个是 JVM 实现中的最大缺憾 ) 。另外，每个方法都会有一个本地的结合，本地变量和参数都在此保存。因此，例如“ aload_0 ”指示符将第一个参数带入方法，并将其推送至执行堆栈。“ invokespecial ”指示符，不言而喻，它将调用实例的方法，但是忽略传统的动态绑定 ( 因为我们显示调用基类版本的覆盖方法，该特殊的操作符用在父“ super ”调用 ) 。因为 Object 的构造函数需要一个参数 (this 指针 ) ，所以它将消耗执行堆栈中的一个分片 ( 记住，这是我们刚才推送的参数—— this 指针，指向我们自己的实例的 this 指针 ) ，而且它不返回任何值 ( 最后有一个 V 字 ) ，当方法返回时它将不往堆栈内推送任何内容。此时， HelloWorld 的构造函数已完成任务，所以它通过“ return ”操作符进行简单返回。

 

我们接下来在看看写在 HelloWorld 里面的主方法 (main) ：

public static void main(java.lang.String[]);

        Code:

               Stack=2, Locals=1, Args_size=1

               0: getstatic #2; //Field java/lang/System.out:Ljava/io/PrintStream;

               3: ldc #3; //String Hello, world!

               5: invokevirtual #4; //Method java/io/PrintStream.println:(Ljava/lang/String;)V

               8: return

        LineNumberTable:

               line 5: 0

               line 6: 8

   

因为它是静态方法，所以最显著的区别就是第一个参数并不是 this 指针，除此之外，它和 HelloWorld 的构造函数看起来都差不多。第一个操作符“ getstatic ”将获取一个 static 区域并将其值推送至堆栈中，在本例中是 System.out 的引用，由 #2 常量池分片描述，并在操作符后使用注释显示。接下来，就对字符串“ Hello, World! ”进行加载，它在 #3 常量池分片中存储。通过堆栈上的两个引用，我们就可以调用“ invokevirtual ” PrintStream.println(String[]) 方法了。因其需要一个参数，再加上调用该方法需要的初始 this 引用，我们刚才推送至堆栈的这两项就被消费了， println(String[]) 不返回任何值，所以完成后堆栈上就为空了。一个简单的“ return ”操作符中止了该方法，任务完成了。

 

后面的内容会比现在的复杂一些，但总的来说，了解 Java 字节码的重要部分是需要了解每个操作符是如何操作执行堆栈的。

未完待续……

参考资料下载：

The Java Virtual Machine Specification(2nd Edition) JVM规范(第二版)

评论

1 楼 RednaxelaFX 2011-05-03  

原文 写道

因为我们总不可能自己来书写字节码

话说…为啥自己写字节码会奇怪呢。
文本形式的话，我还经常用BiteScript来写呢。也有人更习惯用Jasmin。
代码形式的话，ASM和BCEL会是比较常见的选择，也还有好些其它库可用。