php內(nèi)核分析之opcode
在做PHP項(xiàng)目之前首先要對(duì)所運(yùn)用的知識(shí)了解，下面是百分網(wǎng)小編精心為大家整理的php內(nèi)核分析之opcode，希望對(duì)有需要的人有幫助，更多內(nèi)容請(qǐng)關(guān)注應(yīng)屆畢業(yè)生網(wǎng)!
這里閱讀的php版本為PHP-7.1.0 RC3，閱讀代碼的平臺(tái)為linux
查看opcode
php是先把源碼解析成opcode，然后再把opcode傳遞給zend_vm進(jìn)行執(zhí)行的。
// 一個(gè)opcode的結(jié)構(gòu)
struct _zend_op {
const void *handler; // opcode對(duì)應(yīng)的執(zhí)行函數(shù)，每個(gè)opcode都有一個(gè)對(duì)應(yīng)的執(zhí)行函數(shù)
znode_op op1; // 執(zhí)行參數(shù)的第一個(gè)元素
znode_op op2; // 執(zhí)行參數(shù)的第二個(gè)元素
znode_op result; // 執(zhí)行結(jié)果
uint32_t extended_value; // 額外擴(kuò)展的字段和值
uint32_t lineno; // 行數(shù)
zend_uchar opcode; // 操作碼，具體操作碼列表見 http://cn.php.net/manual/zh/internals2.opcodes.php
zend_uchar op1_type; // 第一個(gè)元素的類型
zend_uchar op2_type; // 第二個(gè)元素的類型
zend_uchar result_type; // 結(jié)果的類型
};
在php7中，我們能很方便用phpdbg來查看一個(gè)文件或者一個(gè)函數(shù)的'opcode了。至于phpdbg的使用，現(xiàn)在網(wǎng)上介紹不多，不過好在有很詳細(xì)的help文檔。下面是一個(gè)最簡單的opcode代碼：
$ bin/phpdbg -f /home/xiaoju/software/php7/demo/echo.php
prompt> list 100
00001:
00002:
00003: $a = 1;
00004: $b = $a;
00005: $b = $b + 1;
00006: echo $b;
00007:
prompt> print exec
[Context /home/xiaoju/software/php7/demo/echo.php (6 ops)]
L1-7 {main}() /home/xiaoju/software/php7/demo/echo.php - 0x7fe3fae63300 + 6 ops
L3 #0 ASSIGN $a 1
L4 #1 ASSIGN $b $a
L5 #2 ADD $b 1 ~2
L5 #3 ASSIGN $b ~2
L6 #4 ECHO $b
L7 #5 RETURN 1
這個(gè)php文件就做了一個(gè)最簡單的加法操作。生成了6個(gè)_zend_op。所展示的每一行代表一個(gè)_zend_op
_zendop.lineno op號(hào) _zend_op.opcode _zend_op.op1 _zend_op.op2 _zend_op.result
L5 #2 ADD $b 1 ~2
這里_zend_op.opcode對(duì)應(yīng)的操作在網(wǎng)有文檔和詳細(xì)的例子可以查看：http://cn.php.net/manual/zh/internals2.opcodes.php
值得一說的是，phpdbg還有一個(gè)遠(yuǎn)端UI版本，能讓我們?cè)诮嗽\斷服務(wù)端的php信息
gdb
但是我們的目標(biāo)還是在于研究php源碼，phpdbg只能分析到opcode這層，還是不夠的，gdb可能是更好的選擇。
gdb的使用和平時(shí)使用差不多
比如我現(xiàn)在有個(gè)腳本echo.php:
1
2
3 $a = 1;
4 $b = $a;
5 $b = $b + 1;
6 echo $b;
我的php安裝路徑在：
/home/xiaoju/software/php7/bin/php
php源碼路徑在：
/home/xiaoju/webroot/php-src/php-src-master/
運(yùn)行g(shù)db
$ gdb /home/xiaoju/software/php7/bin/php
加載gdbinit:
(gdb) source /home/xiaoju/webroot/php-src/php-src-master/.gdbinit
設(shè)置斷點(diǎn):
(gdb) b zend_execute_scripts
運(yùn)行：
(gdb) run -f /home/xiaoju/software/php7/demo/echo.php
我想在1459這行設(shè)置個(gè)斷點(diǎn)：
1452 for (i = 0; i < file_count; i++) {
1453 file_handle = va_arg(files, zend_file_handle *);
1454 if (!file_handle) {
1455 continue;
1456 }
1457
1458 op_array = zend_compile_file(file_handle, type);
1459 if (file_handle->opened_path) {
1460 zend_hash_add_empty_element(&EG(included_files), file_handle->opened_path);
1461 }
(gdb) b 1459
繼續(xù)跑
(gdb) continue
(gdb) s
(gdb) s
打印出這個(gè)時(shí)候的op_array
(gdb) p *op_array
$4 = {type = 2 '02', arg_flags = "0000", fn_flags = 134217728, function_name = 0x0, scope = 0x0,
prototype = 0x0, num_args = 0, required_num_args = 0, arg_info = 0x0, refcount = 0x7ffff6002000, last = 6,
opcodes = 0x7ffff6076240, last_var = 2, T = 4, vars = 0x7ffff6079030, last_live_range = 0, last_try_catch = 0,
live_range = 0x0, try_catch_array = 0x0, static_variables = 0x0, filename = 0x7ffff605c2d0, line_start = 1,
line_end = 7, doc_comment = 0x0, early_binding = 4294967295, last_literal = 3, literals = 0x7ffff60030c0,
cache_size = 0, run_time_cache = 0x0, reserved = {0x0, 0x0, 0x0, 0x0}}
我可以優(yōu)化輸出：
(gdb) set print pretty on
(gdb) p *op_array
$5 = {
type = 2 '02',
arg_flags = "0000",
fn_flags = 134217728,
function_name = 0x0,
scope = 0x0,
prototype = 0x0,
num_args = 0,
required_num_args = 0,
arg_info = 0x0,
refcount = 0x7ffff6002000,
last = 6,
opcodes = 0x7ffff6076240,
last_var = 2,
T = 4,
vars = 0x7ffff6079030,
last_live_range = 0,
last_try_catch = 0,
live_range = 0x0,
try_catch_array = 0x0,
static_variables = 0x0,
filename = 0x7ffff605c2d0,
line_start = 1,
line_end = 7,
doc_comment = 0x0,
early_binding = 4294967295,
last_literal = 3,
literals = 0x7ffff60030c0,
cache_size = 0,
run_time_cache = 0x0,
reserved = {0x0, 0x0, 0x0, 0x0}
}
我想打出op_array.filename.val的具體值
(gdb) p (op_array.filename.len)
$12 = 40
(gdb) p *(op_array.filename.val)@40
$13 = "/home/xiaoju/software/php7/demo/echo.php"
好了，我們可以順便研究下_zend_op_array這個(gè)結(jié)構(gòu)：
// opcode組成的'數(shù)組，編譯的時(shí)候就是生成這個(gè)結(jié)構(gòu)
struct _zend_op_array {
zend_uchar type; // op array的類型，比如 ZEND_EVAL_CODE
zend_uchar arg_flags[3]; /* bitset of arg_info.pass_by_reference */
uint32_t fn_flags;
zend_string *function_name;
zend_class_entry *scope;
zend_function *prototype;
uint32_t num_args; // 腳本的參數(shù)
uint32_t required_num_args;
zend_arg_info *arg_info;
/* END of common elements */
uint32_t *refcount; // 這個(gè)結(jié)構(gòu)的引用次數(shù)
uint32_t last; // opcode的個(gè)數(shù)
zend_op *opcodes; // 存儲(chǔ)所有的opcode
int last_var; // php變量的個(gè)數(shù)
uint32_t T;
zend_string **vars; // 被編譯的php變量的個(gè)數(shù)
int last_live_range;
int last_try_catch; // try_catch的個(gè)數(shù)
zend_live_range *live_range;
zend_try_catch_element *try_catch_array; //
/* static variables support */
HashTable *static_variables; // 靜態(tài)變量
zend_string *filename; // 執(zhí)行的腳本的文件
uint32_t line_start; // 開始于第幾行
uint32_t line_end; // 結(jié)束于第幾行
zend_string *doc_comment; // 文檔的注釋
uint32_t early_binding; /* the linked list of delayed declarations */
int last_literal;
zval *literals;
int cache_size;
void **run_time_cache;
void *reserved[ZEND_MAX_RESERVED_RESOURCES]; // 保留字段
};
【php內(nèi)核分析之opcode】相關(guān)文章：
php內(nèi)核分析之zval05-07
php內(nèi)核分析之zend-compile05-17
php內(nèi)核分析之do-cli05-30
php內(nèi)核分析之全局變量12-14
php內(nèi)核分析之sapi-module-struct05-23
php內(nèi)核分析之ZTS和zend-try07-18
php學(xué)習(xí)之php配置07-15