javap使用

60 阅读 0 评论 40 点赞

我是靠谱客的博主认真发箍，最近开发中收集的这篇文章主要介绍javap使用，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

转自：

JVM指令详解：http://blog.csdn.net/hudashi/article/details/7062675

javap -c 命令详解：http://blog.csdn.net/junsure2012/article/details/7099222

一、未归类系列A

此系列暂未归类。

指令码助记符说明

0x00 nop 什么都不做

0x01 aconst_null 将null推送至栈顶

二、const系列

该系列命令主要负责把简单的数值类型送到栈顶。该系列命令不带参数。注意只把简单的数值类型送到栈顶时，才使用如下的命令。

比如对应int型才该方式只能把-1,0,1,2,3,4,5（分别采用iconst_m1,iconst_0, iconst_1, iconst_2, iconst_3, iconst_4, iconst_5）

送到栈顶。对于int型，其他的数值请使用push系列命令（比如bipush）。

指令码助记符说明

0x02 iconst_m1 将int型(-1)推送至栈顶

0x03 iconst_0 将int型(0)推送至栈顶

0x04 iconst_1 将int型(1)推送至栈顶

0x05 iconst_2 将int型(2)推送至栈顶

0x06 iconst_3 将int型(3)推送至栈顶

0x07 iconst_4 将int型(4)推送至栈顶

0x08 iconst_5 将int型(5)推送至栈顶

0x09 lconst_0 将long型(0)推送至栈顶

0x0a lconst_1 将long型(1)推送至栈顶

0x0b fconst_0 将float型(0)推送至栈顶

0x0c fconst_1 将float型(1)推送至栈顶

0x0d fconst_2 将float型(2)推送至栈顶

0x0e dconst_0 将double型(0)推送至栈顶

0x0f dconst_1 将double型(1)推送至栈顶

三、push系列

该系列命令负责把一个整形数字（长度比较小）送到到栈顶。该系列命令有一个参数，用于指定要送到栈顶的数字。

注意该系列命令只能操作一定范围内的整形数值，超出该范围的使用将使用 ldc命令系列。

指令码助记符说明

0x10 bipush 将单字节的常量值(-128~127)推送至栈顶

0x11 sipush 将一个短整型常量值(-32768~32767)推送至栈顶

四、ldc系列

该系列命令负责把数值常量或String常量值从常量池中推送至栈顶。该命令后面需要给一个表示常量在常量池中位置( 编号 )的参数，

哪些常量是放在常量池呢？比如： final static int id=32768;final static float double=6.5 。

对于const系列命令和push系列命令操作范围之外的数值类型常量，都放在常量池中.

另外，所有不是通过new创建的String都是放在常量池中的。

指令码助记符说明

0x12 ldc 将int, float或String型常量值从常量池中推送至栈顶

0x13 ldc_w 将int, float或String型常量值从常量池中推送至栈顶（宽索引）

0x14 ldc2_w 将long或double型常量值从常量池中推送至栈顶（宽索引）

五、load系列

5.1、load系列A

该系列命令负责把本地变量的送到栈顶。这里的本地变量不仅可以是数值类型，还可以是引用类型。

对于前四个本地变量可以采用 iload_0,iload_1,iload_2,iload_3 (它们分别表示第 0,1,2,3个整形变量 )这种不到参数的简化命令形式。

对于第4以上的本地变量将使用 iload 命令这种形式，在它后面给一参数，以表示是对第几个 (从0开始)本类型的本地变量进行操作。

对本地变量所进行的编号，是对所有类型的本地变量进行的（并不按照类型分类）。

对于非静态函数，第一变量是this ,即其对于的操作是 aload_0 .

还有函数传入参数也算本地变量，在进行编号时，它是先于函数体的本地变量的。

指令码助记符说明

0x15 iload 将指定的int型本地变量推送至栈顶

0x16 lload 将指定的long型本地变量推送至栈顶

0x17 fload 将指定的float型本地变量推送至栈顶

0x18 dload 将指定的double型本地变量推送至栈顶

0x19 aload 将指定的引用类型本地变量推送至栈顶

0x1a iload_0 将第一个int型本地变量推送至栈顶

0x1b iload_1 将第二个int型本地变量推送至栈顶

0x1c iload_2 将第三个int型本地变量推送至栈顶

0x1d iload_3 将第四个int型本地变量推送至栈顶

0x1e lload_0 将第一个long型本地变量推送至栈顶

0x1f lload_1 将第二个long型本地变量推送至栈顶

0x20 lload_2 将第三个long型本地变量推送至栈顶

0x21 lload_3 将第四个long型本地变量推送至栈顶

0x22 fload_0 将第一个float型本地变量推送至栈顶

0x23 fload_1 将第二个float型本地变量推送至栈顶

0x24 fload_2 将第三个float型本地变量推送至栈顶

0x25 fload_3 将第四个float型本地变量推送至栈顶

0x26 dload_0 将第一个double型本地变量推送至栈顶

0x27 dload_1 将第二个double型本地变量推送至栈顶

0x28 dload_2 将第三个double型本地变量推送至栈顶

0x29 dload_3 将第四个double型本地变量推送至栈顶

0x2a aload_0 将第一个引用类型本地变量推送至栈顶

0x2b aload_1 将第二个引用类型本地变量推送至栈顶

0x2c aload_2 将第三个引用类型本地变量推送至栈顶

0x2d aload_3 将第四个引用类型本地变量推送至栈顶

5.2、load系列B

该系列命令负责把数组的某项送到栈顶。该命令根据栈里内容来确定对哪个数组的哪项进行操作。

比如，如果有成员变量： final String names[]={"robin","hb"};

那么这句话： String str=names[0]; 对应的指令为

17: aload_0 // 将this引用推送至栈顶，即压入栈。

18:getfield#5; //Field names:[Ljava/lang/String;// 将栈顶的指定的对象的第5个实例域（Field）的值（这个值可能是引用，这里就是引用）压入栈顶

21:iconst_0 //数组的索引值（下标）推至栈顶，即压入栈

22:aaload //根据栈里内容来把name数组的第一项的值推至栈顶

23:astore5 //把栈顶的值存到str变量里。因为str在我的程序中是其所在非静态函数的第5个变量(从0开始计数)，

指令码助记符说明

0x2e iaload 将int型数组指定索引的值推送至栈顶

0x2f laload 将long型数组指定索引的值推送至栈顶

0x30 faload 将float型数组指定索引的值推送至栈顶

0x31 daload 将double型数组指定索引的值推送至栈顶

0x32 aaload 将引用型数组指定索引的值推送至栈顶

0x33 baload 将boolean或byte型数组指定索引的值推送至栈顶

0x34 caload 将char型数组指定索引的值推送至栈顶

0x35 saload 将short型数组指定索引的值推送至栈顶

六、store系列

6.1、store系列A

该系列命令负责把栈顶的值存入本地变量。这里的本地变量不仅可以是数值类型，还可以是引用类型。

如果是把栈顶的值存入到前四个本地变量的话，采用的是 istore_0,istore_1，istore_2，istore_3 ( 它们分别表示第0,1,2,3个本地整形变量 )这种不到参数的简化命令形式。如果是把栈顶的值存入到第四个以上本地变量的话，将使用istore命令这种形式，在它后面给一参数，以表示是把栈顶的值存入到第几个(从 0 开始)本地变量中。

对本地变量所进行的编号，是对所有类型的本地变量进行的（并不按照类型分类）。

对于非静态函数，第一变量是this,它是只读的.

还有函数传入参数也算本地变量，在进行编号时，它是先于函数体的本地变量的。

指令码助记符说明

0x36 istore 将栈顶int型数值存入指定本地变量

0x37 lstore 将栈顶long型数值存入指定本地变量

0x38 fstore 将栈顶float型数值存入指定本地变量

0x39 dstore 将栈顶double型数值存入指定本地变量

0x3a astore 将栈顶引用型数值存入指定本地变量

0x3b istore_0 将栈顶int型数值存入第一个本地变量

0x3c istore_1 将栈顶int型数值存入第二个本地变量

0x3d istore_2 将栈顶int型数值存入第三个本地变量

0x3e istore_3 将栈顶int型数值存入第四个本地变量

0x3f lstore_0 将栈顶long型数值存入第一个本地变量

0x40 lstore_1 将栈顶long型数值存入第二个本地变量

0x41 lstore_2 将栈顶long型数值存入第三个本地变量

0x42 lstore_3 将栈顶long型数值存入第四个本地变量

0x43 fstore_0 将栈顶float型数值存入第一个本地变量

0x44 fstore_1 将栈顶float型数值存入第二个本地变量

0x45 fstore_2 将栈顶float型数值存入第三个本地变量

0x46 fstore_3 将栈顶float型数值存入第四个本地变量

0x47 dstore_0 将栈顶double型数值存入第一个本地变量

0x48 dstore_1 将栈顶double型数值存入第二个本地变量

0x49 dstore_2 将栈顶double型数值存入第三个本地变量

0x4a dstore_3 将栈顶double型数值存入第四个本地变量

0x4b astore_0 将栈顶引用型数值存入第一个本地变量

0x4c astore_1 将栈顶引用型数值存入第二个本地变量

0x4d astore_2 将栈顶引用型数值存入第三个本地变量

0x4e astore_3 将栈顶引用型数值存入第四个本地变量

6.2、store系列B

该系列命令负责把栈顶项的值存到数组里。该命令根据栈里内容来确定对哪个数组的哪项进行操作。

比如，如下代码:

int moneys[]=new int[5];

moneys[1]=100;

其对应的指令为：

49:iconst_5

50:newarray int

52:astore11

54: aload 11

56: iconst_1

57: bipush 100

59: iastore

60:lload6 //因为str在我的程序中是其所非静态在函数的第6个变量(从0开始计数).

指令码助记符说明

0x4f iastore 将栈顶int型数值存入指定数组的指定索引位置

0x50 lastore 将栈顶long型数值存入指定数组的指定索引位置

0x51 fastore 将栈顶float型数值存入指定数组的指定索引位置

0x52 dastore 将栈顶double型数值存入指定数组的指定索引位置

0x53 aastore 将栈顶引用型数值存入指定数组的指定索引位置

0x54 bastore 将栈顶boolean或byte型数值存入指定数组的指定索引位置

0x55 castore 将栈顶char型数值存入指定数组的指定索引位置

0x56 sastore 将栈顶short型数值存入指定数组的指定索引位置

七、pop系列

该系列命令似乎只是简单对栈顶进行操作，更多详情待补充。

指令码助记符说明

0x57 pop 将栈顶数值弹出 (数值不能是long或double类型的)

0x58 pop2 将栈顶的一个（long或double类型的)或两个数值弹出（其它）

0x59 dup 复制栈顶数值(数值不能是long或double类型的)并将复制值压入栈顶

0x5a dup_x1 复制栈顶数值(数值不能是long或double类型的)并将两个复制值压入栈顶

0x5b dup_x2 复制栈顶数值(数值不能是long或double类型的)并将三个（或两个）复制值压入栈顶

0x5c dup2 复制栈顶一个（long或double类型的)或两个（其它）数值并将复制值压入栈顶

0x5d dup2_x1 复制栈顶数值(long或double类型的)并将两个复制值压入栈顶

0x5e dup2_x2 复制栈顶数值(long或double类型的)并将三个（或两个）复制值压入栈顶

八、栈顶元素数学操作及移位操作系列

该系列命令用于对栈顶元素行数学操作，和对数值进行移位操作。移位操作的操作数和要移位的数都是从栈里取得。

比如对于代码： int k=100;k=k>>1; 其对应的JVM指令为：

60:bipush100

62:istore12 //因为k在我的程序中是其所在非静态函数的第12个变量(从0开始计数).

64:iload12

66:iconst_1

67:ishr

68:istore12

指令码助记符说明

0x5f swap 将栈最顶端的两个数值互换(数值不能是long或double类型的)

0x60 iadd 将栈顶两int型数值相加并将结果压入栈顶

0x61 ladd 将栈顶两long型数值相加并将结果压入栈顶

0x62 fadd 将栈顶两float型数值相加并将结果压入栈顶

0x63 dadd 将栈顶两double型数值相加并将结果压入栈顶

0x64 isub 将栈顶两int型数值相减并将结果压入栈顶

0x65 lsub 将栈顶两long型数值相减并将结果压入栈顶

0x66 fsub 将栈顶两float型数值相减并将结果压入栈顶

0x67 dsub 将栈顶两double型数值相减并将结果压入栈顶

0x68 imul 将栈顶两int型数值相乘并将结果压入栈顶

0x69 lmul 将栈顶两long型数值相乘并将结果压入栈顶

0x6a fmul 将栈顶两float型数值相乘并将结果压入栈顶

0x6b dmul 将栈顶两double型数值相乘并将结果压入栈顶

0x6c idiv 将栈顶两int型数值相除并将结果压入栈顶

0x6d ldiv 将栈顶两long型数值相除并将结果压入栈顶

0x6e fdiv 将栈顶两float型数值相除并将结果压入栈顶

0x6f ddiv 将栈顶两double型数值相除并将结果压入栈顶

0x70 irem 将栈顶两int型数值作取模运算并将结果压入栈顶

0x71 lrem 将栈顶两long型数值作取模运算并将结果压入栈顶

0x72 frem 将栈顶两float型数值作取模运算并将结果压入栈顶

0x73 drem 将栈顶两double型数值作取模运算并将结果压入栈顶

0x74 ineg 将栈顶int型数值取负并将结果压入栈顶

0x75 lneg 将栈顶long型数值取负并将结果压入栈顶

0x76 fneg 将栈顶float型数值取负并将结果压入栈顶

0x77 dneg 将栈顶double型数值取负并将结果压入栈顶

0x78 ishl 将int型数值左移位指定位数并将结果压入栈顶

0x79 lshl 将long型数值左移位指定位数并将结果压入栈顶

0x7a ishr 将int型数值右（符号）移位指定位数并将结果压入栈顶

0x7b lshr 将long型数值右（符号）移位指定位数并将结果压入栈顶

0x7c iushr 将int型数值右（无符号）移位指定位数并将结果压入栈顶

0x7d lushr 将long型数值右（无符号）移位指定位数并将结果压入栈顶

0x7e iand 将栈顶两int型数值作“按位与”并将结果压入栈顶

0x7f land 将栈顶两long型数值作“按位与”并将结果压入栈顶

0x80 ior 将栈顶两int型数值作“按位或”并将结果压入栈顶

0x81 lor 将栈顶两long型数值作“按位或”并将结果压入栈顶

0x82 ixor 将栈顶两int型数值作“按位异或”并将结果压入栈顶

0x83 lxor 将栈顶两long型数值作“按位异或”并将结果压入栈顶

=======================================================

一直在学习Java,碰到了很多问题，碰到了很多关于i++和++i的难题，以及最经典的String str = "abc" 共创建了几个对象的疑难杂症。知道有一日知道了java的反汇编命令 javap。现将学习记录做一小结，以供自己以后翻看。如果有错误的地方，请指正

1.javap是什么：

where options include:
-c Disassemble the code
-classpath <pathlist> Specify where to find user class files
-extdirs <dirs> Override location of installed extensions
-help Print this usage message
-J<flag> Pass <flag> directly to the runtime system
-l Print line number and local variable tables
-public Show only public classes and members
-protected Show protected/public classes and members
-package Show package/protected/public classes
and members (default)
-private Show all classes and members
-s Print internal type signatures
-bootclasspath <pathlist> Override location of class files loaded
by the bootstrap class loader
-verbose Print stack size, number of locals and args for met
hods
If verifying, print reasons for failure　

以上为百度百科里对它的描述，只是介绍了javap的一些参数和使用方法，而我们要用的就是这一个：-c Disassemble the code。

明确一个问题：javap是什么？网上有人称之为反汇编器，可以查看java编译器为我们生成的字节码。通过它，我们可以对照源代码和字节码，从而了解很多编译器内部的工作。

2.初步认识javap

从一个最简单的例子开始：

这个例子中，我们只是简单的声明了两个int型变量并赋上初值。下面我们看看javap给我们带来了什么：（当然执行javap命令前，你得首先配置好自己的环境，能用javac编译通过了，即：javac TestJavap.java )

我们只看（方便起见，将注释写到每句后面）

Code:
   0:   iconst_2    //把2放到栈顶
   1:   istore_1    //把栈顶的值放到局部变量1中，即i中
   2:   iconst_3    //把3放到栈顶
   3:   istore_2    //把栈顶的值放到局部变量1中，即j中
   4:   return

是不是很简单？（当然，估计需要点数据结构的知识），那我们就补点java的关于堆栈的知识：

对于 int i = 2;首先它会在栈中创建一个变量为i的引用，然后查找有没有字面值为2的地址，没找到，就开辟一个存放2这个字面值的地址，然后将i指向2的地址。

看了这段话，再比较下上面的注释，是不是完全吻合？

为了验证上面这一说法，我们继续实验：

我们将 i 和 j的值都设为2。按照以上理论，在声明j的时候，会去栈中招有没有字面值为2的地址，由于在栈中已经有2这个字面值，便将j直接指向2的地址。这样，就出现了i与j同时均指向2的情况。

拿出javap -c进行反编译：结果如下：

Code:
   0:   iconst_2    //把2放到栈顶
   1:   istore_1    //把栈顶的值放到局部变量1中，即i中
   2:   iconst_2    //把2放到栈顶
   3:   istore_2    //把栈顶的值放到局部变量2中，即j中(i 和 j同时指向2)
   4:   return

虽然这里说i和j同时指向2，但这里不等于说i和j指向同一块地址（java是不允许程序员直接修改堆栈中的数据的，所以就不要想着，我是不是可以修改栈中的2，那样岂不是i和j的值都会变化。另：在编译器内部，遇到j=2；时，它就会重新搜索栈中是否有2的字面值，如果没有，重新开辟地址存放2的值；如果已经有了，则直接将j指向这个地址。因此,就算j另被赋值为其他值，如j=4,j值的改变不会影响到i的值。）

再来一个例子：

还是javap -c

Code:
   0:   iconst_2    //把2放到栈顶
   1:   istore_1    //把栈顶的值放到局部变量1中，即i中
   2:   iload_1     //把i的值放到栈顶，也就是说此时栈顶的值是2
   3:   istore_2    //把栈顶的值放到局部变量2中，即j中
   4:   return

看到这里是不是有点明确了？

既然我们对javap有了一定的了解，那我们就开始用它来解决一些实际的问题：

1.i++和++i的问题

反编译结果为

Code:
0:   iconst_1
1:   istore_1
2:   iinc    1, 1 //这个个指令，把局部变量1，也就是i，增加1，这个指令不会导致栈的变化，i此时变成2了
5:   iconst_1
6:   istore_2
7:   iinc    2, 1//这个个指令，把局部变量2，也就是j，增加1，这个指令不会导致栈的变化，j此时变成2了
10: return

可以看出，++在前在后，在这段代码中，没有任何不同。

我们再看另一段代码：

反编译结果：

Code:
   0:   iconst_1
   1:   istore_1
   2:   iload_1
   3:   iinc    1, 1  //局部变量1（即i）加1变为2，注意这时栈中仍然是1，没有改变
   6:   istore_1    //把栈顶的值放到局部变量1中，即i这时候由2变成了1
   7:   iconst_1
   8:   istore_2
   9:   iinc    2, 1 //局部变量2（即j）加1变为2，注意这时栈中仍然是1，没有改变
   12: iload_2    //把局部变量2（即j）的值放到栈顶，此时栈顶的值变为2
   13: istore_2   //把栈顶的值放到局部变量2中，即j这时候真正由1变成了2
   14: return

是否看明白了？如果这个看明白了，那么下面的一个问题应该就是迎刃而解了：