JVM类加载机制

以前写过一篇Java虚拟机工作原理     ，那时说有机会好好学习一下类加载机制，今天又把这一章看了一遍，记下来下次查阅方便（以下内容源自《深入理解Java虚拟机》）。

      虚拟机把描述类的数据从Class文件加载到内存，并对数据进行校验、转换解析和初始 化，最终形成可以被虚拟机直接使用的Java类型，这就是虚拟机的类加载机制。

类加载的时机

       类从被加载到虚拟机内存中开始，到卸载出内存为止，它的整个生命周期包括：加载 （Loading）、验证（Verification）、准备（Preparation）、解析（Resolution）、初始化 （Initialization）、使用（Using）和卸载（Unloading）7个阶段。其中验证、准备、解析3个 部分统称为连接（Linking），这7个阶段的发生顺序如图所示。

 

       其中，加载、验证、准备、初始化和卸载这5个阶段的顺序是确定的，类的加载过程 必须按照这种顺序按部就班地开始，而解析阶段则不一定：它在某些情况下可以在初始化阶 段之后再开始，这是为了支持Java语言的运行时绑定（也称为动态绑定或晚期绑定）。注 意，这里笔者写的是按部就班地“开始”，而不是按部就班地“进行”或“完成”，强调这点是因 为这些阶段通常都是互相交叉地混合式进行的，通常会在一个阶段执行的过程中调用、激活 另外一个阶段。

      什么情况下需要开始类加载过程的第一个阶段：加载？Java虚拟机规范中并没有进行强 制约束，这点可以交给虚拟机的具体实现来自由把握。但是对于初始化阶段，虚拟机规范则 是严格规定了有且只有5种情况必须立即对类进行“初始化”（而加载、验证、准备自然需要 在此之前开始）：

1）遇到new、getstatic、putstatic或invokestatic这4条字节码指令时，如果类没有进行过初 始化，则需要先触发其初始化。生成这4条指令的最常见的Java代码场景是：使用new关键字 实例化对象的时候、读取或设置一个类的静态字段（被final修饰、已在编译期把结果放入常 量池的静态字段除外）的时候，以及调用一个类的静态方法的时候。

2）使用java.lang.reflect包的方法对类进行反射调用的时候，如果类没有进行过初始化， 则需要先触发其初始化。

3）当初始化一个类的时候，如果发现其父类还没有进行过初始化，则需要先触发其父 类的初始化。

4）当虚拟机启动时，用户需要指定一个要执行的主类（包含main（）方法的那个 类），虚拟机会先初始化这个主类。

5）当使用JDK 1.7的动态语言支持时，如果一个java.lang.invoke.MethodHandle实例最后 的解析结果REF_getStatic、REF_putStatic、REF_invokeStatic的方法句柄，并且这个方法句柄 所对应的类没有进行过初始化，则需要先触发其初始化。

        对于这5种会触发类进行初始化的场景，虚拟机规范中使用了一个很强烈的限定语：“有 且只有”，这5种场景中的行为称为对一个类进行主动引用。除此之外，所有引用类的方式都 不会触发初始化，称为被动引用。  

类加载的过程

      接下来我们详细讲解一下Java虚拟机中类加载的全过程，也就是加载、验证、准备、解 析和初始化这5个阶段所执行的具体动作。

加载

       “加载”是“类加载”（Class Loading）过程的一个阶段，希望读者没有混淆这两个看起来 很相似的名词。在加载阶段，虚拟机需要完成以下3件事情：

1）通过一个类的全限定名来获取定义此类的二进制字节流。

2）将这个字节流所代表的静态存储结构转化为方法区的运行时数据结构。

3）在内存中生成一个代表这个类的java.lang.Class对象，作为方法区这个类的各种数据 的访问入口。

虚拟机规范的这3点要求其实并不算具体，因此虚拟机实现与具体应用的灵活度都是相 当大的。例如“通过一个类的全限定名来获取定义此类的二进制字节流”这条，它没有指明二 进制字节流要从一个Class文件中获取，准确地说是根本没有指明要从哪里获取、怎样获取。 虚拟机设计团队在加载阶段搭建了一个相当开放的、广阔的“舞台”，Java发展历程中，充满 创造力的开发人员则在这个“舞台”上玩出了各种花样，许多举足轻重的Java技术都建立在这 一基础之上，例如：

       从ZIP包中读取，这很常见，最终成为日后JAR、EAR、WAR格式的基础。 

      从网络中获取，这种场景最典型的应用就是Applet。

       运行时计算生成，这种场景使用得最多的就是动态代理技术，在java.lang.reflect.Proxy 中，就是用了ProxyGenerator.generateProxyClass来为特定接口生成形式为“*$Proxy”的代理类 的二进制字节流。

      由其他文件生成，典型场景是JSP应用，即由JSP文件生成对应的Class类。 从数据库中读取，这种场景相对少见些，例如有些中间件服务器（如SAP Netweaver） 可以选择把程序安装到数据库中来完成程序代码在集群间的分发。

……

       相对于类加载过程的其他阶段，一个非数组类的加载阶段（准确地说，是加载阶段中获 取类的二进制字节流的动作）是开发人员可控性最强的，因为加载阶段既可以使用系统提供 的引导类加载器来完成，也可以由用户自定义的类加载器去完成，开发人员可以通过定义自 己的类加载器去控制字节流的获取方式（即重写一个类加载器的loadClass（）方法）。

       对于数组类而言，情况就有所不同，数组类本身不通过类加载器创建，它是由Java虚拟 机直接创建的。但数组类与类加载器仍然有很密切的关系，因为数组类的元素类型（Element Type，指的是数组去掉所有维度的类型）最终是要靠类加载器去创建，一个数组类（下面简 称为C）创建过程就遵循以下规则：

      如果数组的组件类型（Component Type，指的是数组去掉一个维度的类型）是引用类 型，那就递归采用本节中定义的加载过程去加载这个组件类型，数组C将在加载该组件类型 的类加载器的类名称空间上被标识（这点很重要）。

      如果数组的组件类型不是引用类型（例如int[]数组），Java虚拟机将会把数组C标记为与 引导类加载器关联。 数组类的可见性与它的组件类型的可见性一致，如果组件类型不是引用类型，那数组类 的可见性将默认为public。

      加载阶段完成后，虚拟机外部的二进制字节流就按照虚拟机所需的格式存储在方法区之 中，方法区中的数据存储格式由虚拟机实现自行定义，虚拟机规范未规定此区域的具体数据 结构。然后在内存中实例化一个java.lang.Class类的对象（并没有明确规定是在Java堆中，对 于HotSpot虚拟机而言，Class对象比较特殊，它虽然是对象，但是存放在方法区里面），这 个对象将作为程序访问方法区中的这些类型数据的外部接口。

       加载阶段与连接阶段的部分内容（如一部分字节码文件格式验证动作）是交叉进行的， 加载阶段尚未完成，连接阶段可能已经开始，但这些夹在加载阶段之中进行的动作，仍然属 于连接阶段的内容，这两个阶段的开始时间仍然保持着固定的先后顺序。

验证

      验证是连接阶段的第一步，这一阶段的目的是为了确保Class文件的字节流中包含的信息 符合当前虚拟机的要求，并且不会危害虚拟机自身的安全。  

       Java语言本身是相对安全的语言（依然是相对于C/C++来说），使用纯粹的Java代码无 法做到诸如访问数组边界以外的数据、将一个对象转型为它并未实现的类型、跳转到不存在 的代码行之类的事情，如果这样做了，编译器将拒绝编译。但前面已经说过，Class文件并不 一定要求用Java源码编译而来，可以使用任何途径产生，甚至包括用十六进制编辑器直接编 写来产生Class文件。在字节码语言层面上，上述Java代码无法做到的事情都是可以实现的， 至少语义上是可以表达出来的。虚拟机如果不检查输入的字节流，对其完全信任的话，很可 能会因为载入了有害的字节流而导致系统崩溃，所以验证是虚拟机对自身保护的一项重要工 作。

      验证阶段是非常重要的，这个阶段是否严谨，直接决定了Java虚拟机是否能承受恶意代 码的攻击，从执行性能的角度上讲，验证阶段的工作量在虚拟机的类加载子系统中又占了相 当大的一部分。《Java虚拟机规范（第2版）》对这个阶段的限制、指导还是比较笼统的， 规范中列举了一些Class文件格式中的静态和结构化约束，如果验证到输入的字节流不符合 Class文件格式的约束，虚拟机就应抛出一个java.lang.VerifyError异常或其子类异常，但具体 应当检查哪些方面，如何检查，何时检查，都没有足够具体的要求和明确的说明。直到2011 年发布的《Java虚拟机规范（Java SE 7版）》，大幅增加了描述验证过程的篇幅（从不到10 页增加到130页），这时约束和验证规则才变得具体起来。受篇幅所限，本书无法逐条规则 去讲解，但从整体上看，验证阶段大致上会完成下面4个阶段的检验动作：文件格式验证、 元数据验证、字节码验证、符号引用验证。

1.文件格式验证 

       第一阶段要验证字节流是否符合Class文件格式的规范，并且能被当前版本的虚拟机处 理。这一阶段可能包括下面这些验证点：

是否以魔数0xCAFEBABE开头。

主、次版本号是否在当前虚拟机处理范围之内。

常量池的常量中是否有不被支持的常量类型（检查常量tag标志）。

指向常量的各种索引值中是否有指向不存在的常量或不符合类型的常量。

CONSTANT_Utf8_info型的常量中是否有不符合UTF8编码的数据。

Class文件中各个部分及文件本身是否有被删除的或附加的其他信息。

……

       实际上，第一阶段的验证点还远不止这些，上面这些只是从HotSpot虚拟机源码[1]中摘抄 的一小部分内容，该验证阶段的主要目的是保证输入的字节流能正确地解析并存储于方法区 之内，格式上符合描述一个Java类型信息的要求。这阶段的验证是基于二进制字节流进行 的，只有通过了这个阶段的验证后，字节流才会进入内存的方法区中进行存储，所以后面的 3个验证阶段全部是基于方法区的存储结构进行的，不会再直接操作字节流。

2.元数据验证

       第二阶段是对字节码描述的信息进行语义分析，以保证其描述的信息符合Java语言规范 的要求，这个阶段可能包括的验证点如下：

这个类是否有父类（除了java.lang.Object之外，所有的类都应当有父类）。

这个类的父类是否继承了不允许被继承的类（被final修饰的类）。

如果这个类不是抽象类，是否实现了其父类或接口之中要求实现的所有方法。

类中的字段、方法是否与父类产生矛盾（例如覆盖了父类的final字段，或者出现不符合 规则的方法重载，例如方法参数都一致，但返回值类型却不同等）。

……

    第二阶段的主要目的是对类的元数据信息进行语义校验，保证不存在不符合Java语言规 范的元数据信息。

3.字节码验证

       第三阶段是整个验证过程中最复杂的一个阶段，主要目的是通过数据流和控制流分析， 确定程序语义是合法的、符合逻辑的。在第二阶段对元数据信息中的数据类型做完校验后， 这个阶段将对类的方法体进行校验分析，保证被校验类的方法在运行时不会做出危害虚拟机 安全的事件，例如：

      保证任意时刻操作数栈的数据类型与指令代码序列都能配合工作，例如不会出现类似这 样的情况：在操作栈放置了一个int类型的数据，使用时却按long类型来加载入本地变量表 中。

保证跳转指令不会跳转到方法体以外的字节码指令上。

      保证方法体中的类型转换是有效的，例如可以把一个子类对象赋值给父类数据类型，这 是安全的，但是把父类对象赋值给子类数据类型，甚至把对象赋值给与它毫无继承关系、完 全不相干的一个数据类型，则是危险和不合法的。

……

       如果一个类方法体的字节码没有通过字节码验证，那肯定是有问题的；但如果一个方法 体通过了字节码验证，也不能说明其一定就是安全的。即使字节码验证之中进行了大量的检 查，也不能保证这一点。这里涉及了离散数学中一个很著名的问题“Halting Problem” [2]：通俗 一点的说法就是，通过程序去校验程序逻辑是无法做到绝对准确的——不能通过程序准确地 检查出程序是否能在有限的时间之内结束运行。  

       由于数据流验证的高复杂性，虚拟机设计团队为了避免过多的时间消耗在字节码验证阶 段，在JDK 1.6之后的Javac编译器和Java虚拟机中进行了一项优化，给方法体的Code属性的 属性表中增加了一项名为“StackMapTable”的属性，这项属性描述了方法体中所有的基本块 （Basic Block，按照控制流拆分的代码块）开始时本地变量表和操作栈应有的状态，在字节 码验证期间，就不需要根据程序推导这些状态的合法性，只需要检查StackMapTable属性中 的记录是否合法即可。这样将字节码验证的类型推导转变为类型检查从而节省一些时间。

       理论上StackMapTable属性也存在错误或被篡改的可能，所以是否有可能在恶意篡改了 Code属性的同时，也生成相应的StackMapTable属性来骗过虚拟机的类型校验则是虚拟机设 计者值得思考的问题。

       在JDK 1.6的HotSpot虚拟机中提供了-XX：-UseSplitVerifier选项来关闭这项优化，或者使 用参数-XX：+FailOverToOldVerifier要求在类型校验失败的时候退回到旧的类型推导方式进 行校验。而在JDK 1.7之后，对于主版本号大于50的Class文件，使用类型检查来完成数据流 分析校验则是唯一的选择，不允许再退回到类型推导的校验方式。

4.符号引用验证

      最后一个阶段的校验发生在虚拟机将符号引用转化为直接引用的时候，这个转化动作将 在连接的第三阶段——解析阶段中发生。符号引用验证可以看做是对类自身以外（常量池中 的各种符号引用）的信息进行匹配性校验，通常需要校验下列内容： 

符号引用中通过字符串描述的全限定名是否能找到对应的类。

在指定类中是否存在符合方法的字段描述符以及简单名称所描述的方法和字段。

符号引用中的类、字段、方法的访问性（private、protected、public、default）是否可被 当前类访问。

……

       符号引用验证的目的是确保解析动作能正常执行，如果无法通过符号引用验证，那么将 会抛出一个java.lang.IncompatibleClassChangeError异常的子类，如 java.lang.IllegalAccessError、java.lang.NoSuchFieldError、java.lang.NoSuchMethodError等。

       对于虚拟机的类加载机制来说，验证阶段是一个非常重要的、但不是一定必要（因为对 程序运行期没有影响）的阶段。如果所运行的全部代码（包括自己编写的及第三方包中的代 码）都已经被反复使用和验证过，那么在实施阶段就可以考虑使用-Xverify：none参数来关 闭大部分的类验证措施，以缩短虚拟机类加载的时间。

准备

      准备阶段是正式为类变量分配内存并设置类变量初始值的阶段，这些变量所使用的内存 都将在方法区中进行分配。这个阶段中有两个容易产生混淆的概念需要强调一下，首先，这 时候进行内存分配的仅包括类变量（被static修饰的变量），而不包括实例变量，实例变量将 会在对象实例化时随着对象一起分配在Java堆中。其次，这里所说的初始值“通常情况”下是 数据类型的零值，假设一个类变量的定义为：  

public static int value=123；

       那变量value在准备阶段过后的初始值为0而不是123，因为这时候尚未开始执行任何Java 方法，而把value赋值为123的putstatic指令是程序被编译后，存放于类构造器＜clinit＞（）方 法之中，所以把value赋值为123的动作将在初始化阶段才会执行。表7-1列出了Java中所有基 本数据类型的零值。

      上面提到，在“通常情况”下初始值是零值，那相对的会有一些“特殊情况”：如果类字段 的字段属性表中存在ConstantValue属性，那在准备阶段变量value就会被初始化为 ConstantValue属性所指定的值，假设上面类变量value的定义变为：

public static final int value=123；

    编译时Javac将会为value生成ConstantValue属性，在准备阶段虚拟机就会根据 ConstantValue的设置将value赋值为123。

解析

         Class文件格式的时候已经出现过多次，在Class文件中它以CONSTANT_Class_info、 CONSTANT_Fieldref_info、CONSTANT_Methodref_info等类型的常量出现，那解析阶段中所 说的直接引用与符号引用又有什么关联呢？

       符号引用（Symbolic References）：符号引用以一组符号来描述所引用的目标，符号可 以是任何形式的字面量，只要使用时能无歧义地定位到目标即可。符号引用与虚拟机实现的 内存布局无关，引用的目标并不一定已经加载到内存中。各种虚拟机实现的内存布局可以各 不相同，但是它们能接受的符号引用必须都是一致的，因为符号引用的字面量形式明确定义 在Java虚拟机规范的Class文件格式中。   

       直接引用（Direct References）：直接引用可以是直接指向目标的指针、相对偏移量或是 一个能间接定位到目标的句柄。直接引用是和虚拟机实现的内存布局相关的，同一个符号引 用在不同虚拟机实例上翻译出来的直接引用一般不会相同。如果有了直接引用，那引用的目 标必定已经在内存中存在。

       虚拟机规范之中并未规定解析阶段发生的具体时间，只要求了在执行anewarray、 checkcast、getfield、getstatic、instanceof、invokedynamic、invokeinterface、invokespecial、 invokestatic、invokevirtual、ldc、ldc_w、multianewarray、new、putfield和putstatic这16个用于 操作符号引用的字节码指令之前，先对它们所使用的符号引用进行解析。所以虚拟机实现可 以根据需要来判断到底是在类被加载器加载时就对常量池中的符号引用进行解析，还是等到 一个符号引用将要被使用前才去解析它。

        对同一个符号引用进行多次解析请求是很常见的事情，除invokedynamic指令以外，虚拟 机实现可以对第一次解析的结果进行缓存（在运行时常量池中记录直接引用，并把常量标识 为已解析状态）从而避免解析动作重复进行。无论是否真正执行了多次解析动作，虚拟机需 要保证的是在同一个实体中，如果一个符号引用之前已经被成功解析过，那么后续的引用解 析请求就应当一直成功；同样的，如果第一次解析失败了，那么其他指令对这个符号的解析 请求也应该收到相同的异常。

       对于invokedynamic指令，上面规则则不成立。当碰到某个前面已经由invokedynamic指令 触发过解析的符号引用时，并不意味着这个解析结果对于其他invokedynamic指令也同样生 效。因为invokedynamic指令的目的本来就是用于动态语言支持（目前仅使用Java语言不会生 成这条字节码指令），它所对应的引用称为“动态调用点限定符”（Dynamic Call Site Specifier），这里“动态”的含义就是必须等到程序实际运行到这条指令的时候，解析动作才 能进行。相对的，其余可触发解析的指令都是“静态”的，可以在刚刚完成加载阶段，还没有 开始执行代码时就进行解析。

       解析动作主要针对类或接口、字段、类方法、接口方法、方法类型、方法句柄和调用点 限定符7类符号引用进行，分别对应于常量池的CONSTANT_Class_info、 CONSTANT_Fieldref_info、CONSTANT_Methodref_info、 CONSTANT_InterfaceMethodref_info、CONSTANT_MethodType_info、 CONSTANT_MethodHandle_info和CONSTANT_InvokeDynamic_info 7种常量类型 [1]。下面将讲 解前面4种引用的解析过程，对于后面3种，与JDK 1.7新增的动态语言支持息息相关，由于 Java语言是一门静态类型语言，因此在没有介绍invokedynamic指令的语义之前，没有办法将 它们和现在的Java语言对应上。

1.类或接口的解析

     假设当前代码所处的类为D，如果要把一个从未解析过的符号引用N解析为一个类或接 口C的直接引用，那虚拟机完成整个解析的过程需要以下3个步骤：

1）如果C不是一个数组类型，那虚拟机将会把代表N的全限定名传递给D的类加载器去 加载这个类C。在加载过程中，由于元数据验证、字节码验证的需要，又可能触发其他相关 类的加载动作，例如加载这个类的父类或实现的接口。一旦这个加载过程出现了任何异常， 解析过程就宣告失败。

2）如果C是一个数组类型，并且数组的元素类型为对象，也就是N的描述符会是类 似“[Ljava/lang/Integer”的形式，那将会按照第1点的规则加载数组元素类型。如果N的描述符 如前面所假设的形式，需要加载的元素类型就是“java.lang.Integer”，接着由虚拟机生成一个 代表此数组维度和元素的数组对象。

3）如果上面的步骤没有出现任何异常，那么C在虚拟机中实际上已经成为一个有效的类 或接口了，但在解析完成之前还要进行符号引用验证，确认D是否具备对C的访问权限。如 果发现不具备访问权限，将抛出java.lang.IllegalAccessError异常。

2.字段解析

       要解析一个未被解析过的字段符号引用，首先将会对字段表内class_index [2]项中索引的 CONSTANT_Class_info符号引用进行解析，也就是字段所属的类或接口的符号引用。如果在 解析这个类或接口符号引用的过程中出现了任何异常，都会导致字段符号引用解析的失败。 如果解析成功完成，那将这个字段所属的类或接口用C表示，虚拟机规范要求按照如下步骤 对C进行后续字段的搜索。  

1）如果C本身就包含了简单名称和字段描述符都与目标相匹配的字段，则返回这个字段 的直接引用，查找结束。

2）否则，如果在C中实现了接口，将会按照继承关系从下往上递归搜索各个接口和它的 父接口，如果接口中包含了简单名称和字段描述符都与目标相匹配的字段，则返回这个字段 的直接引用，查找结束。

3）否则，如果C不是java.lang.Object的话，将会按照继承关系从下往上递归搜索其父 类，如果在父类中包含了简单名称和字段描述符都与目标相匹配的字段，则返回这个字段的 直接引用，查找结束。

4）否则，查找失败，抛出java.lang.NoSuchFieldError异常。

       如果查找过程成功返回了引用，将会对这个字段进行权限验证，如果发现不具备对字段 的访问权限，将抛出java.lang.IllegalAccessError异常。

在实际应用中，虚拟机的编译器实现可能会比上述规范要求得更加严格一些，如果有一 个同名字段同时出现在C的接口和父类中，或者同时在自己或父类的多个接口中出现，那编 译器将可能拒绝编译。在代码清单中，如果注释了Sub类中的“public static int A=4；”，接 口与父类同时存在字段A，那编译器将提示“The field Sub.A is ambiguous”，并且拒绝编译这 段代码。

package org.fenixsoft.classloading；
public class FieldResolution{
interface Interface0{
int A=0；
}
interface Interface1 extends Interface0{
int A=1；
}
interface Interface2{
int A=2；
}
static class Parent implements Interface1{
public static int A=3；
}
static class Sub extends Parent implements Interface2{
public static int A=4；
}
public static void main（String[]args）{
System.out.println（Sub.A）；
}
}

3.类方法解析

       类方法解析的第一个步骤与字段解析一样，也需要先解析出类方法表的class_index [3]项中 索引的方法所属的类或接口的符号引用，如果解析成功，我们依然用C表示这个类，接下来 虚拟机将会按照如下步骤进行后续的类方法搜索。  

1）类方法和接口方法符号引用的常量类型定义是分开的，如果在类方法表中发现 class_index中索引的C是个接口，那就直接抛出java.lang.IncompatibleClassChangeError异常。】

2）如果通过了第1步，在类C中查找是否有简单名称和描述符都与目标相匹配的方法， 如果有则返回这个方法的直接引用，查找结束。

3）否则，在类C的父类中递归查找是否有简单名称和描述符都与目标相匹配的方法，如 果有则返回这个方法的直接引用，查找结束。

4）否则，在类C实现的接口列表及它们的父接口之中递归查找是否有简单名称和描述符 都与目标相匹配的方法，如果存在匹配的方法，说明类C是一个抽象类，这时查找结束，抛 出java.lang.AbstractMethodError异常。

5）否则，宣告方法查找失败，抛出java.lang.NoSuchMethodError。

      最后，如果查找过程成功返回了直接引用，将会对这个方法进行权限验证，如果发现不 具备对此方法的访问权限，将抛出java.lang.IllegalAccessError异常。

4.接口方法解析

      接口方法也需要先解析出接口方法表的class_index [4]项中索引的方法所属的类或接口的符 号引用，如果解析成功，依然用C表示这个接口，接下来虚拟机将会按照如下步骤进行后续 的接口方法搜索。

1）与类方法解析不同，如果在接口方法表中发现class_index中的索引C是个类而不是接 口，那就直接抛出java.lang.IncompatibleClassChangeError异常。

2）否则，在接口C中查找是否有简单名称和描述符都与目标相匹配的方法，如果有则返 回这个方法的直接引用，查找结束。

3）否则，在接口C的父接口中递归查找，直到java.lang.Object类（查找范围会包括 Object类）为止，看是否有简单名称和描述符都与目标相匹配的方法，如果有则返回这个方 法的直接引用，查找结束。

4）否则，宣告方法查找失败，抛出java.lang.NoSuchMethodError异常。

由于接口中的所有方法默认都是public的，所以不存在访问权限的问题，因此接口方法 的符号解析应当不会抛出java.lang.IllegalAccessError异常。

初始化

      类初始化阶段是类加载过程的最后一步，前面的类加载过程中，除了在加载阶段用户应 用程序可以通过自定义类加载器参与之外，其余动作完全由虚拟机主导和控制。到了初始化 阶段，才真正开始执行类中定义的Java程序代码（或者说是字节码）。

     在准备阶段，变量已经赋过一次系统要求的初始值，而在初始化阶段，则根据程序员通 过程序制定的主观计划去初始化类变量和其他资源，或者可以从另外一个角度来表达：初始 化阶段是执行类构造器＜clinit＞（）方法的过程。我们在下文会讲解＜clinit＞（）方法是怎 么生成的，在这里，我们先看一下＜clinit＞（）方法执行过程中一些可能会影响程序运行行 为的特点和细节，这部分相对更贴近于普通的程序开发人员。

      ＜clinit＞（）方法是由编译器自动收集类中的所有类变量的赋值动作和静态语句块 （static{}块）中的语句合并产生的，编译器收集的顺序是由语句在源文件中出现的顺序所决 定的，静态语句块中只能访问到定义在静态语句块之前的变量，定义在它之后的变量，在前 面的静态语句块可以赋值，但是不能访问，如代码清单的例子所示。

public class Test{
static{
i=0；//给变量赋值可以正常编译通过
System.out.print（i）；//这句编译器会提示"非法向前引用"
}
static int i=1；
}

      ＜clinit＞（）方法与类的构造函数（或者说实例构造器＜init＞（）方法）不同，它不 需要显式地调用父类构造器，虚拟机会保证在子类的＜clinit＞（）方法执行之前，父类的＜ clinit＞（）方法已经执行完毕。因此在虚拟机中第一个被执行的＜clinit＞（）方法的类肯定 是java.lang.Object。

由于父类的＜clinit＞（）方法先执行，也就意味着父类中定义的静态语句块要优先于子 类的变量赋值操作，如在代码清单中，字段B的值将会是2而不是1。

static class Parent{
public static int A=1；
static{
A=2；
}
}
static class Sub extends Parent{
public static int B=A；
}
public static void main（String[]args）{
System.out.println（Sub.B）；
}

     ＜clinit＞（）方法对于类或接口来说并不是必需的，如果一个类中没有静态语句块，也 没有对变量的赋值操作，那么编译器可以不为这个类生成＜clinit＞（）方法。

       接口中不能使用静态语句块，但仍然有变量初始化的赋值操作，因此接口与类一样都会 生成＜clinit＞（）方法。但接口与类不同的是，执行接口的＜clinit＞（）方法不需要先执行 父接口的＜clinit＞（）方法。只有当父接口中定义的变量使用时，父接口才会初始化。另 外，接口的实现类在初始化时也一样不会执行接口的＜clinit＞（）方法。

        虚拟机会保证一个类的＜clinit＞（）方法在多线程环境中被正确地加锁、同步，如果多 个线程同时去初始化一个类，那么只会有一个线程去执行这个类的＜clinit＞（）方法，其他 线程都需要阻塞等待，直到活动线程执行＜clinit＞（）方法完毕。如果在一个类的＜clinit＞ （）方法中有耗时很长的操作，就可能造成多个进程阻塞[2]，在实际应用中这种阻塞往往是 很隐蔽的。代码清单7演示了这种场景。   

static class DeadLoopClass{
static{
/*如果不加上这个if语句，编译器将提示"Initializer does not complete normally"并拒绝编译*/
if（true）{
System.out.println（Thread.currentThread（）+"init DeadLoopClass"）；
while（true）{
}
}
}
}
public static void main（String[]args）{
Runnable script=new Runnable（）{
public void run（）{
System.out.println（Thread.currentThread（）+"start"）；
DeadLoopClass dlc=new DeadLoopClass（）；
System.out.println（Thread.currentThread（）+"run over"）；
}
}；
Thread thread1=new Thread（script）；
Thread thread2=new Thread（script）；
thread1.start（）；
thread2.start（）；
}

运行结果如下，即一条线程在死循环以模拟长时间操作，另外一条线程在阻塞等待。

hread[Thread-0，5，main]start
Thread[Thread-1，5，main]start
Thread[Thread-0，5，main]init DeadLoopClass

类加载器

       虚拟机设计团队把类加载阶段中的“通过一个类的全限定名来获取描述此类的二进制字 节流”这个动作放到Java虚拟机外部去实现，以便让应用程序自己决定如何去获取所需要的 类。实现这个动作的代码模块称为“类加载器”。

       类加载器可以说是Java语言的一项创新，也是Java语言流行的重要原因之一，它最初是 为了满足Java Applet的需求而开发出来的。虽然目前Java Applet技术基本上已经“死掉” ，但 类加载器却在类层次划分、OSGi、热部署、代码加密等领域大放异彩，成为了Java技术体系 中一块重要的基石，可谓是失之桑榆，收之东隅。

类与类加载器

      类加载器虽然只用于实现类的加载动作，但它在Java程序中起到的作用却远远不限于类 加载阶段。对于任意一个类，都需要由加载它的类加载器和这个类本身一同确立其在Java虚 拟机中的唯一性，每一个类加载器，都拥有一个独立的类名称空间。这句话可以表达得更通 俗一些：比较两个类是否“相等”，只有在这两个类是由同一个类加载器加载的前提下才有意 义，否则，即使这两个类来源于同一个Class文件，被同一个虚拟机加载，只要加载它们的类 加载器不同，那这两个类就必定不相等。

       这里所指的“相等”，包括代表类的Class对象的equals（）方法、isAssignableFrom（）方 法、isInstance（）方法的返回结果，也包括使用instanceof关键字做对象所属关系判定等情 况。如果没有注意到类加载器的影响，在某些情况下可能会产生具有迷惑性的结果，代码清 单8中演示了不同的类加载器对instanceof关键字运算的结果的影响。

代码清单8 不同的类加载器对instanceof关键字运算的结果的影响

/**
*类加载器与instanceof关键字演示
*
*@author zzm
*/
public class ClassLoaderTest{
public static void main（String[]args）throws Exception{
ClassLoader myLoader=new ClassLoader（）{
@Override
public Class＜?＞loadClass（String name）throws ClassNotFoundException{
try{
String fileName=name.substring（name.lastIndexOf（"."）+1）+".class"；
InputStream is=getClass（）.getResourceAsStream（fileName）；
if（is==null）{
return super.loadClass（name）；
}
byte[]b=new byte[is.available（）]；
is.read（b）；
return defineClass（name,b，0，b.length）；
}catch（IOException e）{
throw new ClassNotFoundException（name）；
}
}
}；
Object obj=myLoader.loadClass（"org.fenixsoft.classloading.ClassLoaderTest"）.newInstance（）；
System.out.println（obj.getClass（））；
System.out.println（obj instanceof org.fenixsoft.classloading.ClassLoaderTest）；
}
}

运行结果：

class org.fenixsoft.classloading.ClassLoaderTest
false

       代码清单8中构造了一个简单的类加载器，尽管很简单，但是对于这个演示来说还是 够用了。它可以加载与自己在同一路径下的Class文件。我们使用这个类加载器去加载了一个 名为“org.fenixsoft.classloading.ClassLoaderTest”的类，并实例化了这个类的对象。两行输出结 果中，从第一句可以看出，这个对象确实是类org.fenixsoft.classloading.ClassLoaderTest实例化 出来的对象，但从第二句可以发现，这个对象与类org.fenixsoft.classloading.ClassLoaderTest做 所属类型检查的时候却返回了false，这是因为虚拟机中存在了两个ClassLoaderTest类，一个 是由系统应用程序类加载器加载的，另外一个是由我们自定义的类加载器加载的，虽然都来 自同一个Class文件，但依然是两个独立的类，做对象所属类型检查时结果自然为false。

双亲委派模型

      从Java虚拟机的角度来讲，只存在两种不同的类加载器：一种是启动类加载器 （Bootstrap ClassLoader），这个类加载器使用C++语言实现，是虚拟机自身的一部分；另 一种就是所有其他的类加载器，这些类加载器都由Java语言实现，独立于虚拟机外部，并且 全都继承自抽象类java.lang.ClassLoader。

         从Java开发人员的角度来看，类加载器还可以划分得更细致一些，绝大部分Java程序都 会使用到以下3种系统提供的类加载器。 
启动类加载器（Bootstrap ClassLoader）：前面已经介绍过，这个类将器负责将存放在＜ JAVA_HOME＞\lib目录中的，或者被-Xbootclasspath参数所指定的路径中的，并且是虚拟机 识别的（仅按照文件名识别，如rt.jar，名字不符合的类库即使放在lib目录中也不会被加载） 类库加载到虚拟机内存中。启动类加载器无法被Java程序直接引用，用户在编写自定义类加 载器时，如果需要把加载请求委派给引导类加载器，那直接使用null代替即可，如代码清单9所示为java.lang.ClassLoader.getClassLoader（）方法的代码片段。

代码清单9 ClassLoader.getClassLoader（）方法的代码片段

/**
Returns the class loader for the class.Some implementations may use null to represent the bootstrap class loader.This method will return null in such
implementations if this class was loaded by the bootstrap class loader.
*/
public ClassLoader getClassLoader（）{
ClassLoader cl=getClassLoader0（）；
if（cl==null）
return null；
SecurityManager sm=System.getSecurityManager（）；
if（sm！=null）{
ClassLoader ccl=ClassLoader.getCallerClassLoader（）；
if（ccl！=null＆＆ccl！=cl＆＆！cl.isAncestor（ccl））{
sm.checkPermission（SecurityConstants.GET_CLASSLOADER_PERMISSION）；
}
}
return cl；
}

      扩展类加载器（Extension ClassLoader）：这个加载器由sun.misc.Launcher $ExtClassLoader实现，它负责加载＜JAVA_HOME＞\lib\ext目录中的，或者被java.ext.dirs系 统变量所指定的路径中的所有类库，开发者可以直接使用扩展类加载器。

       应用程序类加载器（Application ClassLoader）：这个类加载器由sun.misc.Launcher $AppClassLoader实现。由于这个类加载器是ClassLoader中的getSystemClassLoader（）方法的返回 值，所以一般也称它为系统类加载器。它负责加载用户类路径（ClassPath）上所指定的类 库，开发者可以直接使用这个类加载器，如果应用程序中没有自定义过自己的类加载器，一 般情况下这个就是程序中默认的类加载器。

      我们的应用程序都是由这3种类加载器互相配合进行加载的，如果有必要，还可以加入 自己定义的类加载器。这些类加载器之间的关系一般如图7-2所示。  

 

       图7-2中展示的类加载器之间的这种层次关系，称为类加载器的双亲委派模型（Parents Delegation Model）。双亲委派模型要求除了顶层的启动类加载器外，其余的类加载器都应当 有自己的父类加载器。这里类加载器之间的父子关系一般不会以继承（Inheritance）的关系 来实现，而是都使用组合（Composition）关系来复用父加载器的代码。

      类加载器的双亲委派模型在JDK 1.2期间被引入并被广泛应用于之后几乎所有的Java程序 中，但它并不是一个强制性的约束模型，而是Java设计者推荐给开发者的一种类加载器实现 方式。 

      双亲委派模型的工作过程是：如果一个类加载器收到了类加载的请求，它首先不会自己 去尝试加载这个类，而是把这个请求委派给父类加载器去完成，每一个层次的类加载器都是 如此，因此所有的加载请求最终都应该传送到顶层的启动类加载器中，只有当父加载器反馈 自己无法完成这个加载请求（它的搜索范围中没有找到所需的类）时，子加载器才会尝试自 己去加载。

       使用双亲委派模型来组织类加载器之间的关系，有一个显而易见的好处就是Java类随着 它的类加载器一起具备了一种带有优先级的层次关系。例如类java.lang.Object，它存放在 rt.jar之中，无论哪一个类加载器要加载这个类，最终都是委派给处于模型最顶端的启动类加 载器进行加载，因此Object类在程序的各种类加载器环境中都是同一个类。相反，如果没有 使用双亲委派模型，由各个类加载器自行去加载的话，如果用户自己编写了一个称为 java.lang.Object的类，并放在程序的ClassPath中，那系统中将会出现多个不同的Object 类，Java类型体系中最基础的行为也就无法保证，应用程序也将会变得一片混乱。如果读者 有兴趣的话，可以尝试去编写一个与rt.jar类库中已有类重名的Java类，将会发现可以正常编 译，但永远无法被加载运行。

        双亲委派模型对于保证Java程序的稳定运作很重要，但它的实现却非常简单，实现双亲 委派的代码都集中在java.lang.ClassLoader的loadClass（）方法之中，如代码清单7-10所示， 逻辑清晰易懂：先检查是否已经被加载过，若没有加载则调用父加载器的loadClass（）方 法，若父加载器为空则默认使用启动类加载器作为父加载器。如果父类加载失败，抛出 ClassNotFoundException异常后，再调用自己的findClass（）方法进行加载。

代码清单7-10 双亲委派模型的实现

protected synchronized Class＜?＞loadClass（String name,boolean resolve）throws ClassNotFoundException
{
//首先，检查请求的类是否已经被加载过了
Class c=findLoadedClass（name）；
if（c==null）{
try{
if（parent！=null）{
c=parent.loadClass（name,false）；
}else{
c=findBootstrapClassOrNull（name）；
}
}catch（ClassNotFoundException e）{
//如果父类加载器抛出ClassNotFoundException
//说明父类加载器无法完成加载请求
}
if（c==null）{
//在父类加载器无法加载的时候
//再调用本身的findClass方法来进行类加载
c=findClass（name）；
}
}
if（resolve）{
resolveClass（c）；
}
return c；
}

破坏双亲委派模型

      上文提到过双亲委派模型并不是一个强制性的约束模型，而是Java设计者推荐给开发者 的类加载器实现方式。在Java的世界中大部分的类加载器都遵循这个模型，但也有例外，到 目前为止，双亲委派模型主要出现过3较大规模的“被破坏”情况。

       双亲委派模型的第一次“被破坏”其实发生在双亲委派模型出现之前——即JDK 1.2发布之 前。由于双亲委派模型在JDK 1.2之后才被引入，而类加载器和抽象类java.lang.ClassLoader则 在JDK 1.0时代就已经存在，面对已经存在的用户自定义类加载器的实现代码，Java设计者引 入双亲委派模型时不得不做出一些妥协。为了向前兼容，JDK 1.2之后的java.lang.ClassLoader 添加了一个新的protected方法findClass（），在此之前，用户去继承java.lang.ClassLoader的 唯一目的就是为了重写loadClass（）方法，因为虚拟机在进行类加载的时候会调用加载器的 私有方法loadClassInternal（），而这个方法的唯一逻辑就是去调用自己的loadClass（）。 

       上一节我们已经看过loadClass（）方法的代码，双亲委派的具体逻辑就实现在这个方法 之中，JDK 1.2之后已不提倡用户再去覆盖loadClass（）方法，而应当把自己的类加载逻辑 写到findClass（）方法中，在loadClass（）方法的逻辑里如果父类加载失败，则会调用自己 的findClass（）方法来完成加载，这样就可以保证新写出来的类加载器是符合双亲委派规则 的。

      双亲委派模型的第二次“被破坏”是由这个模型自身的缺陷所导致的，双亲委派很好地解 决了各个类加载器的基础类的统一问题（越基础的类由越上层的加载器进行加载），基础类 之所以称为“基础”，是因为它们总是作为被用户代码调用的API，但世事往往没有绝对的完 美，如果基础类又要调用回用户的代码，那该怎么办？

        这并非是不可能的事情，一个典型的例子便是JNDI服务，JNDI现在已经是Java的标准服 务，它的代码由启动类加载器去加载（在JDK 1.3时放进去的rt.jar），但JNDI的目的就是对 资源进行集中管理和查找，它需要调用由独立厂商实现并部署在应用程序的ClassPath下的 JNDI接口提供者（SPI,Service Provider Interface）的代码，但启动类加载器不可能“认识”这些 代码啊！那该怎么办？

为了解决这个问题，Java设计团队只好引入了一个不太优雅的设计：线程上下文类加载 器（Thread Context ClassLoader）。这个类加载器可以通过java.lang.Thread类的 setContextClassLoaser（）方法进行设置，如果创建线程时还未设置，它将会从父线程中继承 一个，如果在应用程序的全局范围内都没有设置过的话，那这个类加载器默认就是应用程序 类加载器。

有了线程上下文类加载器，就可以做一些“舞弊”的事情了，JNDI服务使用这个线程上下 文类加载器去加载所需要的SPI代码，也就是父类加载器请求子类加载器去完成类加载的动 作，这种行为实际上就是打通了双亲委派模型的层次结构来逆向使用类加载器，实际上已经 违背了双亲委派模型的一般性原则，但这也是无可奈何的事情。Java中所有涉及SPI的加载动 作基本上都采用这种方式，例如JNDI、JDBC、JCE、JAXB和JBI等。

双亲委派模型的第三次“被破坏”是由于用户对程序动态性的追求而导致的，这里所说 的“动态性”指的是当前一些非常“热门”的名词：代码热替换（HotSwap）、模块热部署（Hot Deployment）等，说白了就是希望应用程序能像我们的计算机外设那样，接上鼠标、U盘， 不用重启机器就能立即使用，鼠标有问题或要升级就换个鼠标，不用停机也不用重启。对于 个人计算机来说，重启一次其实没有什么大不了的，但对于一些生产系统来说，关机重启一 次可能就要被列为生产事故，这种情况下热部署就对软件开发者，尤其是企业级软件开发者 具有很大的吸引力。

Sun公司所提出的JSR-294 [1]、JSR-277 [2]规范在与JCP组织的模块化规范之争中落败给JSR291（即OSGi R4.2），虽然Sun不甘失去Java模块化的主导权，独立在发展Jigsaw项目，但目 前OSGi已经成为了业界“事实上”的Java模块化标准[3]，而OSGi实现模块化热部署的关键则是 它自定义的类加载器机制的实现。每一个程序模块（OSGi中称为Bundle）都有一个自己的类 加载器，当需要更换一个Bundle时，就把Bundle连同类加载器一起换掉以实现代码的热替 换。

在OSGi环境下，类加载器不再是双亲委派模型中的树状结构，而是进一步发展为更加 复杂的网状结构，当收到类加载请求时，OSGi将按照下面的顺序进行类搜索：

1）将以java.*开头的类委派给父类加载器加载。

2）否则，将委派列表名单内的类委派给父类加载器加载。

3）否则，将Import列表中的类委派给Export这个类的Bundle的类加载器加载。

4）否则，查找当前Bundle的ClassPath，使用自己的类加载器加载

 5）否则，查找类是否在自己的Fragment Bundle中，如果在，则委派给Fragment Bundle的 类加载器加载。

6）否则，查找Dynamic Import列表的Bundle，委派给对应Bundle的类加载器加载。

7）否则，类查找失败。

      上面的查找顺序中只有开头两点仍然符合双亲委派规则，其余的类查找都是在平级的类 加载器中进行的。

      笔者虽然使用了“被破坏”这个词来形容上述不符合双亲委派模型原则的行为，但这 里“被破坏”并不带有贬义的感情色彩。只要有足够意义和理由，突破已有的原则就可认为是 一种创新。正如OSGi中的类加载器并不符合传统的双亲委派的类加载器，并且业界对其为 了实现热部署而带来的额外的高复杂度还存在不少争议，但在Java程序员中基本有一个共 识：OSGi中对类加载器的使用是很值得学习的，弄懂了OSGi的实现，就可以算是掌握了类 加载器的精髓。