Java虚拟机07--虚拟机字节码执行引擎(运行时的栈帧结构)

运行时的栈帧结构

执行引擎是Java虚拟机最核心的组成部分之一."虚拟机"是一个相对于"物理机"的概念,这两种机器都有代码执行能力,其区别是物理机的执行引擎是直接建立在处理器,硬件,指令集和操作系统层面上的,而虚拟机的执行引擎是自己实现的,因此可以自行制定指令集和执行引擎的结构体系,并且能后执行那些不被硬件直接支持的指令集格式.

在Java虚拟机规范中制定了虚拟机字节码执行引擎的概念模型,这个概念模型成为各种虚拟机执行引擎的统一外观(Facade).在不同的虚拟机实现里面,执行引擎在执行Java代码的时候可能会有解释执行(通过解释器执行)和编译执行(通过即时编译器产生本地代码执行)两种选择,也可能两者兼备,甚至还可能包含几个不同级别的编译器执行引擎.但从外观上看起来,所有的Java虚拟机的执行引擎都是一致的:输入的是字节码文件,处理过程是字节码解析的等效过程,输出的是执行结果.💬

运行时的栈帧结构

栈帧（Stack Frame）是用于支持虚拟机进行方法调用和方法执行的数据结构，它是虚拟机运行时数据区中的虚拟机栈（Virtual Machine Stack)的栈元素。栈帧存储了方法的局部变量表、操作数栈、动态连接和方法返回地址等信息。每一个方法从调用开始至执行完成的过程，都对应着一个栈帧在虚拟机栈里面从入栈到出栈的过程。

每一个栈帧都包括了局部变量表、操作数栈、动态连接、方法返回地址和一些额外的附加信息。在编译程序代码的时候，栈帧中需要多大的局部变量表，多深的操作数栈都已经完全确定了，并且写入到方法表的Code属性之中，因此一个栈帧需要分配多少内存，不会受到程序运行期变量数据的影响，而仅仅取决于具体的虚拟机实现。

一个线程中的方法调用链可能会很长，很多方法都同时处于执行状态。对于执行引擎来说，在活动线程中，只有位于栈顶的栈帧才是有效的，称为当前栈帧（Current StackFrame），与这个栈帧相关联的方法称为当前方法（Current Method）。执行引擎运行的所有字节码指令都只针对当前栈帧进行操作.

栈帧的概念结构

局部变量表

局部变量表（Local Variable Table）是一组变量值存储空间，用于存放方法参数和方法内部定义的局部变量。在Java程序编译为Class文件时，就在方法的Code属性的max_locals数据项中确定了该方法所需要分配的局部变量表的最大容量。

局部变量表的容量以变量槽(Varaible Slot)为最小单位,虚拟机规范中并没有明确指明一个Slot应占用的内存空间,只是有导向性地说每个Slot都应该能存放一个个boolean、byte、char、short、int、float、reference或returnAddress类型的数据.

这8种数据类型，都可以使用32位或更小的物理内存来存放，但这种描述与明确指出“每个Slot占用32位长
度的内存空间”是有一些差别的，它允许Slot的长度可以随着处理器、操作系统或虚拟机的不同而发生变化。只要保证即使在64位虚拟机中使用了64位的物理内存空间去实现一个Slot，虚拟机仍要使用对齐和补白的手段让Slot在外观上看起来与32位虚拟机中的一致.

reference类型表示对一个对象实例的引用,没有明确规定长度和数据结构.通过此引用能够直接或者是间接地查询到对象在Java虚拟机中的数据存放的起始地址索引和对象所属数据类型在方法去中存储的类型信息

对于64位数据,虚拟机会以高位对齐的方式为其分配两个连续的Slot空间。Java语言中明确的(reference类型则可能是32位也可能是64位)64位的数据结构只有long和double两种.，这里把long和double数据类型分割存储的做法与“long和double的非原子性协定”中把一次long和double数据类型读写分割为两次32位读写的做法有些类似,由于局部变量表建立在线程的堆栈上，是线程私有的数据，无论读写两个连续的Slot是否为原子操作，都不会引起数据安全问题.

虚拟机通过索引定位的方式使用局部变量表，索引值的范围是从0开始至局部变量表最大的Slot数量。如果访问的是32位数据类型的变量，索引n就代表了使用第n个Slot，如果是64位数据类型的变量，则说明会同时使用n和n+1两个Slot.对于两个相邻的共同存放一个64位数据的两个Slot，不允许采用任何方式单独访问其中的某一个，Java虚拟机规范中明确要求了如果遇到进行这种操作的字节码序列，虚拟机应该在类加载的校验阶段抛出异常。

在方法执行时,虚拟机是使用局部变量完成参数变量列表的传递过程,如果执行的是实例方法(非static方法),那局部变量中的第0位索引的Slot默认是用于传递方法属性实例的应用,在方法中可以通过关键字"this"来访问这个隐含的参数.其余参数则按照参数表顺序排列,占用从1开始的局部变量Slot,参数表分配完毕之后,在根据方法体内部定义的变量顺醋和作作用域分配其余Slot.

局部变量中的Slot是可以重用的,方法体中定义的变量,其作用域并不一定会覆盖整个方法体,如果当前字节码PC计数器的值已经超过了某个变量的作用域,那这个变量对应的Slot就可以交给其他的变量使用.不过，这样的设计除了节省栈帧空间以外，还会伴随一些额外的副作用，例如，在某些情况下，Slot的复用会直接影响到系统的垃圾收集行为.

代码清单07-01 局部变量表Slot复用对垃圾收集的影响之一

public static void main(String[] args) {
        byte[] placeHolder = new byte[64*1024*1024];
        System.gc();
    }

向内存填充了64MB的数据，然后通知虚拟机进行垃圾收集。我们在虚拟机运行参数中加上“-verbose:gc”来看看垃圾收集的过程，发现在System.gc（）运行后并没有回收这64MB的内存，下面是运行的结果:

[GC (System.gc()) 68425K->66040K(182784K), 0.0019598 secs]
[Full GC (System.gc()) 66040K->65929K(182784K), 0.0060713 secs]

在执行System.gc()时,变量placeHolder在处在作用于之中,自然不会回收placeHolder的内存

代码清单07-02 局部变量表Slot复用对垃圾收集的影响之二

 public static void main(String[] args){
        {
            byte[] placeHolder = new byte[64*1024*1024];
        }
        System.gc();
    }

加入了花括号之后，placeholder的作用域被限制在花括号之内，从代码逻辑上讲，在执行System.gc（）的时候，placeholder已经不可能再被访问了,但是下面的结果显示仍是没有被回收

[GC (System.gc()) 68425K->66072K(182784K), 0.0031433 secs]
[Full GC (System.gc()) 66072K->65929K(182784K), 0.0061171 secs]

代码清单07-03 局部变量表Slot复用对垃圾收集的影响之三

public static void main(String[] args){
        {
            byte[] placeHolder = new byte[64*1024*1024];
        }
        int a = 0;
        System.gc();
    }

[GC (System.gc()) 68425K->66024K(182784K), 0.0029752 secs]
[Full GC (System.gc()) 66024K->393K(182784K), 0.0059729 secs]

这次内存真的被正确回收了

在上述的代码清单当中,placeHolder能否被正确回收的根本原因在于:局部变量表中的Slot是否还有关于placeHolder数组对象引用.第一次修改中,代码虽然离开了placeHolder的作用域,但是在此之后,没有任何对局部变量表的读写操作，placeholder原本所占用的Slot还没有被其他变量所复用，所以作为GC Roots一部分的局部变量表仍然保持着对它的关联。但如果遇到一个方法，其后面的代码有一些耗时很长的操作，而前面又定义了占用了大量内存、实际上已经不会再用的变量，手动将其设置为null值（用来代替那句int a=0，把变量对应的局部变量表Slot清空）便不见得是一个绝对无意义操作，这种操作可以作为一种在极特殊情形（对象占用内存大、此方法的栈帧长时间不能被回收、方法调用次数达不到JIT的编译条件）---手动释放内存

操作数栈

操作数栈（Operand Stack）也常称为操作栈，它是一个后入先出（Last In First Out,LIFO）栈。同局部变量表一样，操作数栈的最大深度也在编译的时候写入到Code属性的max_stacks数据项中。操作数栈的每一个元素可以是任意的Java数据类型，包括long和double。32位数据类型所占的栈容量为1，64位数据类型所占的栈容量为2。在方法执行的任何时候,操作数栈的深度都不会超过在max_stacks数据项中设定的最大值。

当一个方法执刚刚开始执行的时候,这个方法的操作数栈是空的,在方法的执行过程中,会有各种字节码指令网操作数栈中写入和提取内容(入栈和出栈).

操作数栈中的元素数据类型必须与字节码指令的序列严格匹配,在编译程序代码的时候,编译器要严格保证这一点,在类校验阶段的数据流分析中还要再次验证这一点.

另外，在概念模型中，两个栈帧作为虚拟机栈的元素，是完全相互独立的。但在大多虚拟机的实现里都会做一些优化处理，令两个栈帧出现一部分重叠。让下面栈帧的部分操作数栈与上面栈帧的部分局部变量表重叠在一起，这样在进行方法调用时就可以共用一部分数据，无须进行额外的参数复制传递

两个栈帧之间的数据共享

Java虚拟机的解释执行引擎称为“基于栈的执行引擎”，其中所指的“栈”就是操作数栈。

动态连接

每个栈帧都包含一个指向运行时常量池中该栈帧所属方法的引用,持有这个引用是为了支持方法调用过程中的动态连接(Dynamic Linking).

Class文件中的常量池中存在大量的符号引用,字节码的方法调用指令就以常量池中只想方法的符号引用作为参数.这些符号引用一部分会在类加载阶段或者第一次使用的时候就转换为直接引用,这种转化称为静态解析.另一部分将会在每一次运行期间转化为直接引用,这一部分称为动态连接.

名称	描述
静态解析	常量池中的指向方法的符号引用在`类加载阶段`或者是`第一次使用`的时候直接转化为引用
动态连接	常量池中的指向方法的符号引用在`每一次运行期间`转化为直接引用

方法返回地址

当一个方法执行的时候,只有两种方式可以退出这个方法:

1.正常完成出口（Normal Method Invocation Completion）:执行引擎遇到任意一个符号返回的字节码指令
2.（Abrupt Method Invocation Completion）:在方法执行过程中遇到了异常，并且这个异常没有在方法体内得到处理

1.正常完成出口:这时候可能会有返回值传递给上层的方法调用者（调用当前方法的方法称为调用者），是否有返回值和返回值的类型将根据遇到何种方法返回指令来决定
2.异常完成出口:无论是Java虚拟机内部产生的异常，还是代码中使用athrow字节码指令产生的异常，只要在本方法的异常表中没有搜索到匹配的异常处理器，就会导致方法退出.一个方法使用异常完成出口的方式退出,是不会给它的上层调用产生任何的返回值的.

无论采用何种退出方式,在方法退出之后,都需要返回到方法被调用的位置,程序才能执行,方法调用时可能需要在栈帧中保存一些信息,用来帮助恢复它的上层方法执行状态.一般来说,方法正常退出时,调用者的PC计数器的值可以作为返回地址栈帧中很可能保存这个计数器值.而方法异常退出时,返回地址是通过异常处理器表来确定的,栈帧中一般不会保存这部分信息.

方法退出过程实际上就是等同于把当前栈帧出栈,因此退出时可能执行的操作有:恢复上层方法的局部变量表和操作栈帧,把返回值(如果存在)压入调用者栈帧的操作数栈中,调用PC计数器的值以指向方法调用指令后面的一条指令等.

附加信息

虚拟机规范允许具体的虚拟机实现增加一些规范里面没有描述的信息到栈帧之中.例如与调试相关的信息表.这部分信息完全取决于具体的虚拟机实现.在实际开发中,一般会把动态连接、方法返回地址与其他附加信息全部归为一类，称为栈帧信息。