一把小刀，直插 class 文件的小心脏

缺乏、安全感 2022-11-16 10:44 50阅读 0赞

![6e4a4c7074e7a23ba68c80613a1d7159.png][]

大家好，我是学富一车的沉默王二，哈哈哈。

今天我拿了一把小刀，准备解剖一下 Java 的 class 文件。

CS 的世界里流行着这么一句话，“计算机科学领域的任何问题都可以通过增加一个中间层来解决”。对于 Java 来说，JVM 就是这么一个产物，“Write once, Run anywhere”之所以能实现，靠得就是 JVM，它能在不同的操作系统下运行同一份源代码编译后的 class 文件。

![1da7426d5286d3ba71d8d32c2ec4d330.png][]

Java 是跨平台的，JVM 作为中间层，自然要针对不同的操作系统提供不同的实现。拿 JDK 11 来说，它的实现就有上图中提到的这么多种。

![84252bc8b397ee19cf0cccfacfddbc05.png][]

通过不同操作系统的 JVM，我们的源代码就可以不用根据不同的操作系统编译成不同的二进制可执行文件了，跨平台的目标也就实现了。那这个 class 文件到底是什么玩意呢？它是怎么被 JVM 识别的呢？

我们用 IDEA 编写一段简单的 Java 代码，文件名为 Hello.java。

package com.itwanger.jvm;
    class Hello {
        public static void main(String[] args) {
            System.out.println("Hello!");
        }
    }

点击编译按钮后，IDEA 会帮我们自动生成一个名为 Hello.class 的文件，在 `target/classes` 的对应包目录下。直接双击打开后长下面这样子：

//
    // Source code recreated from a .class file by IntelliJ IDEA
    // (powered by Fernflower decompiler)
    //
    
    package com.itwanger.jvm;
    
    class Hello {
        Hello() {
        }
    
        public static void main(String[] args) {
            System.out.println("Hello!");
        }
    }

看起来和源代码很像，只是多了一个空的构造方法，对吧？它是 class 文件被 IDEA 自带的反编译工具 Fernflower 反编译后的样子。那真实的 class 文件长什么样子呢？

可以在 terminal 面板下用 `xxd Hello.class` 命令来查看。

![2c07ba50c468cf51ddf27f1b41f6a538.png][]

咦？完全看不懂的样子呢。它是 class 文件的一种十六进制形式，`xxd` 这个命令的神奇之处就是它能将一个给定文件转换成十六进制形式。

### 01、魔数 ###

第一行中有一串特殊的字符 `cafebabe`，它就是一个魔数，是 JVM 识别 class 文件的标志，JVM 会在验证阶段检查 class 文件是否以该魔数开头，如果不是则会抛出 `ClassFormatError`。

魔数 `cafebabe` 的中文意思显而易见，咖啡宝贝，再加上 Java 的图标本来就是一个热气腾腾的咖啡，可见 Java 与咖啡的渊源有多深。

### 02、版本号 ###

紧跟着魔数后面的四个字节 `0000 0037` 分别表示副版本号和主版本号。也就是说，主版本号为 55（0x37 的十进制），也就是 Java 11 对应的版本号，副版本号为 0。

上一个 LTS 版本是 Java 8，对应的主版本号为 52，也就是说 Java 9 是 53，Java 10 是 54，只不过 Java 9 和 Java 10 都是过渡版本，下一个 LTS 版本是 Java 17，预计 2021 年 9 月份推出。

### 03、常量池 ###

紧跟在版本号之后的是常量池，字符串常量和较大的整数都会存储在常量池中，当使用这些数值时，会根据常量池中的索引来查找。

Java 定义了 boolean、byte、short、char 和 int 等基本数据类型，它们在常量池中都会被当做 int 来处理。我们来通过一段简单的 Java 代码了解下。

public class ConstantTest {
        public final boolean bool = true;
        public final char aChar = 'a';
        public final byte b = 66;
        public final short s = 67;
        public final int i = 68;
    }

布尔值 true 的十六进制是 0x01、字符 a 的十六进制是 0x61，字节 66 的十六进制是 0x42，短整型 67 的十六进制是 0x43，整形 68 的十六进制是 0x44。所以编译生成的整形常量在 class 文件中的位置如下图所示。

![ed4463f1c693e1e4737278c64ed4cc45.png][]

第一个字节 0x03 表示常量的类型为 *CONSTANT\_Integer\_info*，是 JVM 中定义的 14 种常量类型之一，对应的还有 *CONSTANT\_Float\_info*、*CONSTANT\_Long\_info*、*CONSTANT\_Double\_info*，对应的标识分别是 0x04、0x05、0x06。

对于 int 和 float 来说，它们占 4 个字节；对于 long 和 double 来说，它们占 8 个字节。来个 long 型的最大值观察下。

public class ConstantTest {
        public final long ong = Long.MAX_VALUE;
    }

来看一下它在 class 文件中的位置。05 开头，7f ff ff ff ff ff ff ff 结尾，果然占 8 个字节，以前知道 long 型会占 8 个字节，但没有直观的感受，现在有了。

![1685ca8b6048e66d5017fb67b8a43155.png][]

接下来，我们再来看一段代码。

class Hello {
        public final String s = "hello";
    }

“hello”是一个字符串，它的十六进制为 `68 65 6c 6c 6f`，我们来看一下它在 class 文件中的位置。

![611c46d4de679de1f50e37eebbd09137.png][]

前面还有 3 个字节，第一个字节 0x01 是标识，标识类型为 *CONSTANT\_Uft8\_info*，第二个和第三个自己 0x00 0x05 用来表示第三部分字节数组的长度。

![d696e85865ed2c4454ee56a0cc40959f.png][]

与 *CONSTANT\_Uft8\_info* 类型对应的，还有一个 *CONSTANT\_String\_info*，用来表示字符串对象（之前代码中的 s），标识是 0x08。前者存储了字符串真正的值，后者并不包含字符串的内容，仅仅包含了一个指向常量池中 *CONSTANT\_Uft8\_info* 的索引。来看一下它在 class 文件中的位置。

![8876c59db897739676d944d1508ff24c.png][]

*CONSTANT\_String\_info* 通过索引 19 来找到 *CONSTANT\_Uft8\_info*。

![0b55b5da375abfbbfcd1352af99e17fc.png][]

除此之外，还有 *CONSTANT\_Class\_info*，用来表示类和接口，结构和 *CONSTANT\_String\_info* 类似，第一个字节是标识，值为 0x07，后面两个字节是常量池索引，指向 *CONSTANT\_Utf8\_info*——字符串存储的是类或者接口的全路径限定名。

拿 Hello.java 类来说，它的全路径限定名为 `com/itwanger/jvm/Hello`，对应的十六进制为“636f6d2f697477616e6765722f6a766d2f48656c6c6f”，是一串 *CONSTANT\_Uft8\_info*，指向它的 *CONSTANT\_Class\_info* 在 class 文件中的什么位置呢？

先不着急，这里给大家介绍一款可视化字节码的工具 jclasslib bytecode viewer，可以直接在 IDEA 的插件市场安装。安装完成后，选中 class 文件，然后在 View 菜单里找到 Show Bytecode With Jclasslib 子菜单，就可以查看 class 文件的关键信息了。

![c1f205b6fce6c50c58ec54c5ed6f4f7c.png][]

从上图中可以看到，常量池的总大小为 23，索引为 04 的 *CONSTANT\_Class\_info* 指向的是是索引为 21 的 *CONSTANT\_Uft8\_info*，值为 `com/itwanger/jvm/Hello`。21 的十六进制为 0x15，有了这个信息，我们就可以找到 *CONSTANT\_Class\_info* 在 class 文件中的位置了。

![fbeff1e027e2235189aef62f09b7062c.png][]

0x07 是第一个字节，*CONSTANT\_Class\_info* 的标识符，然后是两个字节，标识索引。

还有 *CONSTANT\_NameAndType\_info*，用来标识字段或方法，标识符为 12，对应的十六进制是 0x0c。后面还有 4 个字节，前两个是字段或者方法的索引，后两个是字段或方法的描述符，也就是字段或者方法的类型。

来看下面这段代码。

class Hello {
        public void testMethod(int id, String name) {
        }
    }

用 jclasslib 可以看到 *CONSTANT\_NameAndType\_info* 包含的索引有两个。

![1a32056cd45358cf0eb372a87785bad6.png][]

一个是 4，一个是 5，可以通过下图来表示 *CONSTANT\_NameAndType\_info* 的构成。

![a6d417dc824eced5e5ede8b282dc2eaa.png][]

对应 class 文件中的位置如下图所示。

![e8cb51bca1df13655a21ea36c3dbf5cb.png][]

接下来是 *CONSTANT\_Fieldref\_info* 、*CONSTANT\_Methodref\_info* 和 *CONSTANT\_InterfaceMethodref\_info*，它们三个的结构比较类似，可以通过下面的伪代码来表示。

CONSTANT_*ref_info {
      u1 tag;
      u2 class_index;
      u2 name_and_type_index;
    }

学过 C 语言的符号表（Symbol Table）的话，对这段伪代码并不会陌生。

*  tag 为标识符，Fieldref 的为 9，也就是十六进制的 0x09；Methodref 的为 10，也就是十六进制的 0x0a；InterfaceMethodref 的为 11， 也就是十六进制的 0x0b。
 *  class\_index 为 *CONSTANT\_Class\_info* 的常量池索引，表示字段 | 方法 | 接口方法所在的类信息。
 *  name\_and\_type\_index 为 *CONSTANT\_NameAndType\_info* 的常量池索引，拿 Fieldref 来说，表示字段名和字段类型；拿 Methodref 来说，表示方法名、方法的参数和返回值类型；拿 InterfaceMethodref 来说，表示接口方法名、接口方法的参数和返回值类型。

还有 *CONSTANT\_MethodHandle\_info* 、*CONSTANT\_MethodType\_info* 和 *CONSTANT\_InvokeDynamic\_info*，我就不再一一说明了，大家也可以拿把小刀去试一试。

啊，class 文件中最复杂的常量池部分就算是解剖完了，真不容易！

### 04、访问标记 ###

紧跟着常量池之后的区域就是访问标记（Access flags），这个标记用于识别类或接口的访问信息，比如说到底是 class 还是 interface？是 public 吗？是 abstract 抽象类吗？是 final 类吗？等等。总共有 16 个标记位可供使用，但常用的只有其中 7 个。

![45a8996a03bd7838c8b35fe43c7e7ffa.png][]

来看一个简单的枚举代码。

public enum Color {
        RED,GREEN,BLUE;
    }

通过 jclasslib 可以看到访问标记的信息有 `0x4031 [public final enum]`。

![5a9d5b4f347e39c710def56146d9b316.png][]

对应 class 文件中的位置如下图所示。

![d26081278c51cc38bb7e7f0c7f59d178.png][]

### 05、this\_class、super\_class、interfaces ###

这三部分用来确定类的继承关系，this\_class 为当前类的索引，super\_class 为父类的索引，interfaces 为接口。

来看下面这段简单的代码，没有接口，默认继承 Object 类。

class Hello {
        public static void main(String[] args) {
            
        }
    }

通过 jclasslib 可以看到类的继承关系。

![e8cbc8348b6256606935e16890296bed.png][]

*  this\_class 指向常量池中索引为 2 的 *CONSTANT\_Class\_info*。
 *  super\_class 指向常量池中索引为 3 的 *CONSTANT\_Class\_info*。
 *  由于没有接口，所以 interfaces 的信息为空。

对应 class 文件中的位置如下图所示。

![5ceacd79d6a352ad026ff5a795acc500.png][]

### 06、字段表 ###

一个类中定义的字段会被存储在字段表（fields）中，包括静态的和非静态的。

来看这样一段代码。

public class FieldsTest {
        private String name;
    }

字段只有一个，修饰符为 private，类型为 String，字段名为 name。可以用下面的伪代码来表示 field 的结构。

field_info {
      u2 access_flag;
      u2 name_index;
      u2 description_index;
    }

*  access\_flag 为字段的访问标记，比如说是不是 public | private | protected，是不是 static，是不是 final 等。
 *  name\_index 为字段名的索引，指向常量池中的 *CONSTANT\_Utf8\_info*， 比如说上例中的值就为 name。
 *  description\_index 为字段的描述类型索引，也指向常量池中的 *CONSTANT\_Utf8\_info*，针对不同的数据类型，会有不同规则的描述信息。

1）对于基本数据类型来说，使用一个字符来表示，比如说 I 对应的是 int，B 对应的是 byte。

2）对于引用数据类型来说，使用 `L***;` 的方式来表示，`L` 开头，`;` 结束，比如字符串类型为 `Ljava/lang/String;`。

3）对于数组来说，会用一个前置的 `[` 来表示，比如说字符串数组为 `[Ljava/lang/String;`。

对应到 class 文件中的位置如下图所示。

![8c0ca022209d705230be768358756525.png][]

### 07、方法表 ###

方法表和字段表类似，区别是用来存储方法的信息，包括方法名，方法的参数，方法的签名。

就拿 main 方法来说吧。

public class MethodsTest {
        public static void main(String[] args) {
            
        }
    }

先用 jclasslib 看一下大概的信息。

![81f4bfec633e837be7aa623cdcd5b99d.png][]

*  访问标记是 public static 的。
 *  方法名为 main。
 *  方法的参数为字符串数组；返回类型为 Void。

对应到 class 文件中的位置如下图所示。

![6542ee034aaee14044dd469290cf6564.png][]

### 08、属性表 ###

属性表是 class 文件中的最后一部分，通常出现在字段和方法中。

来看这样一段代码。

public class AttributeTest {
        public static final int DEFAULT_SIZE = 128;
    }

只有一个常量 DEFAULT\_SIZE，它属于字段中的一种，就是加了 final 的静态变量。先通过 jclasslib 看一下它当中一个很重要的属性——ConstantValue，用来表示静态变量的初始值。

![65fc3f78cdb26a0e18de4f10fbede947.png][]

*  Attribute name index 指向常量池中值为“ConstantValue”的常量。
 *  Attribute length 的值为固定的 2，因为索引只占两个字节的大小。
 *  Constant value index 指向常量池中具体的常量，如果常量类型为 int，指向的就是 *CONSTANT\_Integer\_info*。

我画了一副图，可以完整的表示字段的结构，包含属性表在内。

![fc3b5d9ceac11d7945fa1b00d787f46f.png][]

对应到 class 文件中的位置如下图所示。

![25aaafce4c0c703dcdb117b268091c04.png][]

来看下面这段代码。

public class MethodCode {
        public static void main(String[] args) {
            foo();
        }
    
        private static void foo() {
        }
    }

main 方法中调用了 foo 方法。通过 jclasslib 看一下它当中一个很重要的属性——Code， 方法的关键信息都存储在里面。

![092c01f0b03c815d2fdc43b2783d4f10.png][]

*  Attribute name index 指向常量池中值为“Code”的常量。
 *  Attribute length 为属性值的长度大小。
 *  bytecode 存储真正的字节码指令。
 *  exception table 表示方法内部的异常信息。
 *  maximum stack size 表示操作数栈的最大深度，方法执行的任意期间操作数栈深度都不会超过这个值。
 *  maximum local variable 表示临时变量表的大小，注意，并不等于方法中所有临时变量的数量之和，当一个作用域结束，内部的临时变量占用的位置就会被替换掉。
 *  code length 表示字节码指令的长度。

对应 class 文件中的位置如下图所示。

![7dd29b3c636b0aa553b4755b80b46f95.png][]

到此为止，class 文件的内部算是剖析得差不多了，希望能对大家有所帮助。第一次拿刀，手有点颤，如果哪里有不足的地方，欢迎大家在评论区毫不留情地指出来！

超级硬核，解剖了超长时间，累坏了，记得帮我**点赞**鼓励下吧~

![dbfeb58dcf1d4cca66a214762e998e1b.png][]

[6e4a4c7074e7a23ba68c80613a1d7159.png]: /images/20221022/0d78a03a692c414c8ffc79cbd31db5a9.png
[1da7426d5286d3ba71d8d32c2ec4d330.png]: /images/20221022/b2bd0c23f7a0476bac623f728e4f7f3f.png
[84252bc8b397ee19cf0cccfacfddbc05.png]: /images/20221022/3344ab213708421aaed36365320813e2.png
[2c07ba50c468cf51ddf27f1b41f6a538.png]: /images/20221022/392e24f48b6941a59f6130e93d4c8235.png
[ed4463f1c693e1e4737278c64ed4cc45.png]: /images/20221022/5ca226b3ee9049a08774ec3c339ce0bf.png
[1685ca8b6048e66d5017fb67b8a43155.png]: /images/20221022/c47ad7846b65441e962e5b6e357e524f.png
[611c46d4de679de1f50e37eebbd09137.png]: /images/20221022/f072a57302134378a2daac1d5917bcea.png
[d696e85865ed2c4454ee56a0cc40959f.png]: /images/20221022/00ba3626ff8d4dbeb84092adcac19cdc.png
[8876c59db897739676d944d1508ff24c.png]: /images/20221022/a8459894a7e049d8a2b1531c1608104d.png
[0b55b5da375abfbbfcd1352af99e17fc.png]: /images/20221022/1173da39e5dc489f8d5a0adcabc4c51d.png
[c1f205b6fce6c50c58ec54c5ed6f4f7c.png]: /images/20221022/8f1551f09b4a4b469709eb73ff28504c.png
[fbeff1e027e2235189aef62f09b7062c.png]: /images/20221022/29e5dcc2a932434998225cade99fa78b.png
[1a32056cd45358cf0eb372a87785bad6.png]: /images/20221022/32e7633137d6492ba5eb494b90d35d3d.png
[a6d417dc824eced5e5ede8b282dc2eaa.png]: /images/20221022/5af26c5593d5482883f2e4f29ccf40e1.png
[e8cb51bca1df13655a21ea36c3dbf5cb.png]: /images/20221022/cd580a3106864ebf9baf46f78361290a.png
[45a8996a03bd7838c8b35fe43c7e7ffa.png]: /images/20221022/79046a2f7fae4ab384bdddc440ffd360.png
[5a9d5b4f347e39c710def56146d9b316.png]: /images/20221022/fcadd3b329ac4dcbb27800a6ea0eb0fb.png
[d26081278c51cc38bb7e7f0c7f59d178.png]: /images/20221022/33062dae0d154b54b9df26e6312f2cb5.png
[e8cbc8348b6256606935e16890296bed.png]: /images/20221022/33d9ca741b70489482bc73a39d27efdc.png
[5ceacd79d6a352ad026ff5a795acc500.png]: /images/20221022/fefc8d2c798a4506832b707c23546626.png
[8c0ca022209d705230be768358756525.png]: /images/20221022/8df6050083d04b34895e5cb689f5a457.png
[81f4bfec633e837be7aa623cdcd5b99d.png]: /images/20221022/eb1d8a86a9ee400e99d76c8e645f0300.png
[6542ee034aaee14044dd469290cf6564.png]: /images/20221022/8b8020be8b5d4ed18d818f188cebd923.png
[65fc3f78cdb26a0e18de4f10fbede947.png]: /images/20221022/597cf1e6e68642d0b7884b59857409db.png
[fc3b5d9ceac11d7945fa1b00d787f46f.png]: /images/20221022/b58312f64bba4dc4b29b37d283edba6a.png
[25aaafce4c0c703dcdb117b268091c04.png]: /images/20221022/eebcd5c90c16461fb04b69224b5470d9.png
[092c01f0b03c815d2fdc43b2783d4f10.png]: /images/20221022/e646ca8091f54839919098064aaa7f85.png
[7dd29b3c636b0aa553b4755b80b46f95.png]: /images/20221022/9906ea70ca5540dfb51e22123bbdda74.png
[dbfeb58dcf1d4cca66a214762e998e1b.png]: /images/20221022/87da4dac68b34b3c8ad93819f3226bec.png