JVM-Class文件

　　一个 Class 文件描述了类或接口的字段，方法，父类，访问权限等全部信息。其实，它只是一种能被 JVM 识别的数据格式，就和 UDP 8字节头部一样，这就是规范，标准！所谓“不闻不若闻之，闻之不若见之，见之不若知之，知之不若行之，学至于行而止矣，行之，明也”。本文最后将动手分析一个 Class 文件的字节和反编译后的伪汇编语言，来探讨其结构。

　　本文将介绍：

Class 头部信息
Class 常量池信息
Class 父类，访问权限和接口信息
Class 字段及其属性
Class 方法及其属性
其他属性和实例描述

　　Class 文件是以 8-bit 为单位的字节流，并且多字节数据以 big-endian 排列（又称为网络序，高位在前，符合我们的直觉，如日常使用的十进制）。注意使用 javac –g 编译源码，-g 表示生成所有的调试信息，javap –p –v 显示全部的伪汇编语言。根据 JVM 规范，ClassFile 格式如下：

1. Class 头部信息

　　对于定长的字段，比较好解析，麻烦的是变长的字段，需要根据不同类型，提取不同长度的字节进行解析，比如常量池中的信息，不同字段的结构解析方式不同。前三个字段还是比较好解析的，前4个字节为魔数 magic=0xcafebabe，2字节的从版本号 minor=0x0000，2字节的主版本号 major=0x0034=3*16+4=52，如下：

2. Class 常量池信息

　　JVM 执行时，不依赖类，实例或接口在内存是怎么布局的，而是依赖运行时常量池，基于栈来执行指令。常量池中包含字面量和符号引用，字面量就是字符串常量和数值常量；符号引用就是用来描述类或接口、字段名和其描述符、方法名和其描述符。根据 ClassFile 的结构，可以看到 2 字节表示常量池大小，后面 cp_info 是具体内容，而 cp_info不同类型的大小不同，常量池中的类型如下：

类型	标志	大小（字节）	描述
CONSTANT_Utf8_info	0x01	3+len	字符串，数值常量，类全限定名，方法名，字段名，属性名等字面量
CONSTANT_String_info	0x08	3	字符串类型符号引用，引用 utf8 表示的字面量
CONSTANT_Class	0x07	3	类或接口的符号引用
CONSTANT_NameAndType	0x0c	5	字段或方法的符号引用，但没有指明是哪个类或接口的方法
CONSTANT_Fieldref	0x09	5	字段的符号引用，表明所属类，和字段名
CONSTANT_Methodref	0x0a	5	方法的符号引用，表明所属类，和方法名
CONSTANT_InterfaceMethodref	0x0b	5	接口中方法的符号引用，表明所属接口，和方法名
CONSTANT_Integer	0x03	5	整型字面量
CONSTANT_Float	0x04	5	浮点型字面量
CONSTANT_Long	0x05	6	长整型字面量
CONSTANT_Double	0x06	6	双精度浮点型字面量
CONSTANT_MethodHandle	0x0f	4	表示方法句柄
CONSTANT_MethodType	0x10	3	表示方法类型
CONSTANT_InvokeDynamic	0x12	5	动态调用

　　为了方便阅读，上表没有给出具体的结构，可查看 JVM规范 (§4)。知道了常量池中类型的大小，就可以进行解析了，下图是常量池的部分字节：

　　其中，连续的，颜色相同的框表示一个类型的信息。常量池元素总数为【00 22】= 34个，JVM 会对常量池中解析的类型从 1 进行编号，比如【0a 00 06 00 14】标识为10，查询上表，可知此字段为方法的符号引用，大小为5字节，其内容为【#1 = Methodref #6.#20】后面引用所属类和方法描述。其他字段也是如此，如果需要引用到常量池中的其他内容解析出编号即可。再看一个常量字符串的序列【01 00 06 3c 69 6e 69 74 3e】01表明是utf8字符串字面量，【00 06】表示长度为6，后面6位转为字符串就是<init>，这是类实例化时调用的方法。就这样一次进行 33 次，就可以得到整个常量池的信息。

　　在常量池中，类，字段和方法描述符：

类和接口名，使用全限定名称	把点. 换成 /，比如 java.lang.Object 全限定名：java/lang/Object
方法，字段，局部变量名，使用非全限定名称	当前类的相对名称，比如 Demo
字段描述符	描述字段类型
B，C，D，F，I，[	分别对应 byte，char，double，float，int，数组类型
J，S，Z，V，L class_name	分别对应 long，short，boolean，void，class_name对象类型
方法描述符，描述参数和返回值类型	( {ParameterDescriptor} ) ReturnDescriptor
()V	Object m(int i, double d, Thread t) {...}
无参返回值为空	(IDLjava/lang/Thread;)Ljava/lang/Object;

3. Class 父类，访问权限和接口信息

　　根据ClassFIle的结构，接下来是 2 字节的 access_flags，【access_flags】表示类或接口的访问权限，具体的标志位如下表：

标志名称	标志值	含义
ACC_PUBLIC	0x0001	声明为 public
ACC_FINAL	0x0010	声明为 final，不能被继承
ACC_SUPER	0x0020	表明使用 invokespecial 调用父类方法
ACC_INTERFACE	0x0200	声明为接口
ACC_ABSTRACT	0x0400	声明为抽象类，不能实例化
ACC_SYNTHETIC	0x1000	动态生成的代码，不是用户由编写的
ACC_ANNOTATION	0x2000	声明注解
ACC_ENUM	0x4000	声明枚举

access_flags使用 2 个字节表示，由上图可知为 0x0021，转换成二进制【0000 0000 0020 0001】，查上表可得此类为 ACC_PUBLIC，ACC_SUPER。

　　接下来就是当前类索引，父类索引和接口索引描述，其中当前类和父类描述都是通过 2 个字节，2 字节的 this_class，2 字节的 super_class。这里this_calss是 #5 表示引用常量池中第5个常量，从常量池中可以看到就是当前的Demo类；super_class是 #6 ，查常量池可知，#6 代表java.lang.Object对象，这说明了，Object是Java中所有类的直接或间接父类。

　　如果类实现了接口，那么接口的信息会在接下来的字节表示出来，这里没有实现接口，字节全为 0。如果实现接口的话，首先 2 个字节表示接口的个数，接下来就是具体内容，每个接口信息占 2 个字节，并引用常量池中的Class类型的元素，并按照源代码中实现的顺序排列。

4. Class 字段及其属性

　　类字段信息主要有，访问控制和字段类型。下表是字段的访问控制说明：

字段访问标志	标志值	含义
ACC_PUBLIC	0x0001	声明为 public
ACC_PRIVATE	0x0002	声明为 private
ACC_PROTECTED	0x0004	表明为 protected
ACC_STATIC	0x0008	声明为 static
ACC_FINAL	0x0010	声明为 final
ACC_VOLATILE	0x0040	声明为 volatitle
ACC_TRANSIENT	0x0080	声明为 transient 不序列化
ACC_SYNTHETIC	0x1000	表示由编译器生成
ACC_ENUM	0x4000	声明为 enum

　　字段有一个 ConstantValue 属性，只有当字段是 ACC_STATIC 时，此属性才生效，并且长度固定为 2，引用常量池中的 int, short, char, byte, boolean, long, float, double, String 类型字面量。

5. Class 方法及其属性

　　描述了方法的参数及其类型，返回值，字节码，以及最大操作数栈深度，局部变量个数，参数个数，访问控制等信息，首先看一下，方法的访问标志：

方法访问标志	标志值	含义
ACC_PUBLIC	0x0001	声明为 public
ACC_PRIVATE	0x0002	声明为 private
ACC_PROTECTED	0x0004	表明为 protected
ACC_STATIC	0x0008	声明为 static
ACC_FINAL	0x0010	声明为 final，不能重写
ACC_SYNCHRONIZED	0x0020	synchronized，方法由管程同步
ACC_BRIDGE	0x0040	方法由编译器产生
ACC_VARARGS	0x0080	表示方法带有变长参数
ACC_NATIVE	0x4100	非 java 语言的本地方法
ACC_ABSTRACT	0x0400	abstract，方法没有具体实现
ACC_STRICT	0x0800	strictfp，方法使用 FP-strict 浮点格式
ACC_SYNTHETIC	0x1000	方法在源文件中不出现，由编译器产生