2.类加载器

1.概念

        Java虚拟机把描述类的数据从Class文件加载到内存中，并对数据进行校验、转换解析和初始化，最终形成可以被虚拟机直接使用的Java类型，这个过程就被称作为虚拟机的类加载机制。

        与那些在编译时需要进行链接的语言不同，在Java语言里面，类型的加载、连接和初始化过程都是在程序运行期间完成的，这种策略让Java语言进行提前编译会面临额外的困难，也会让类加载时稍微增加了一些性能开销，但是却为Java引用提供了极高的扩展性和灵活性，Java天生可以动态扩展的语言特性就是依赖运行期动态加载和动态连接这个特点实现的。

2.类加载过程

• 一个类型从被加载到虚拟机内存中开始，到卸载出内存为止，它的整个生命周期将会经历加载、验证、准备、解析、初始化、使用和卸载的七个阶段，其中验证、准备、解析三个部分统称为连接

• 上图中，加载、验证、准备、初始化和卸载这五个阶段的顺序是确定的，类型的加载过程必须按照这种顺序按部就班地开始，而解析阶段则不一定：它在某些情况下可以在初始化阶段之后开始，这是为了支持Java语言的运行时绑定特性(也称为动态绑定或晚不就班地“完成”)。

2.1.加载

        加载阶段是整个“类加载”过程中的一个阶段，不要混淆加载和类加载看起来很相似的名词，在加载阶段中一共完成以下三件事情

• 通过一个类的全限定名来获取定义此类的二进制字节流
• 将这个字节流所代表的静态存储结构转化为方法区的运行时数据结构
• 在内存中生成一个代表这个类的java.lang.Class对象，作为方法区这个类的各种数据的访问入口

2.2.验证

        验证是连接阶段的第一步，这一阶段的目的是确保Class文件的字节流中包含的信息符合《Java虚拟机规范》的全部约束要求，保证这些信息被当作代码运行后不会危害虚拟机自身的安全

        验证阶段是非常重要的，这个阶段是否严谨，直接决定了Java虚拟机是否能承受恶意代码的攻击，从代码量和耗费的执行性能的角度上讲，验证阶段的工作量在虚拟机的类加载过程中占了相当大的比重。

        验证阶段大致上会完成以下四个阶段的校验工作：文件格式验证、元数据验证、字节码验证和符号引用验证

2.2.1.文件格式验证

        第一阶段要验证字节流是否符号Class文件格式的规范，并且能被当前版本的虚拟机处理，这一阶段可能包括下面这些验证点

1. 是否以魔数0xCAFEBABE开头
2. 主、次版本号是否在当前Java虚拟机接受的范围之内
3. 常量池的常量是否有不被支持的常量类型（检查常量tag标志）
4. 指向常量的各种索引值中是否有指向不存在的常量或不符合类型的常量
5. CONSTANT_Utf8_info型的常量中是否有不符合UTF-8编码的数据
6. Class文件中各个部分及文件本身是否有被删除的或附加的其他信息

        实际上第一阶段的验证点还远不止这些，上面所列出的知识从HotSpot虚拟机源码中摘抄的一小部分内容，该验证阶段的主要目的是保证输入的字节流能正确地解析并存储于方法区之内，格式上符合描述一个Java类型信息的要求。这个阶段的验证是基于二进制字节流进行的，只有通过了这个阶段的验证之后，这段字节流才被允许进入到Java虚拟机内存的方法区中存储，所以后面的三个阶段全部是基于方法区的存储结构上进行的，不会再直接读取、操作字节流了。

2.2.2.元数据验证

        第二阶段是对字节码描述的信息进行语义分析，以保证其描述的信息符合《Java语言规范》的要求，这个阶段可能包括的下面这些验证点

1. 这个类是否有父类（除了java.lalng.Object之外，所有的类都应当有父类）
2. 这个类的父类是否继承了不允许被继承的类（被final修饰的类）
3. 如果这个类不是抽象类，是否实现了其父类或接口之中要求实现的所有方法
4. 类中字段、方法是否与父类产生矛盾（例如覆盖了父类的final字段，或者出现不符合规则的方法重载，例如方法参数都一致，但返回值类型却不同等）

        第二个阶段的主要目的是对类的元数据信息进行语义校验，保证不存在与《Java语言规范》定义相悖的元数据信息

2.2.3.字节码验证

        第三阶段是整个验证过程中最复杂的一个阶段，主要目的是通过数据流分析和控制流分析，确定程序语义是合法的、符合逻辑的。在第二阶段对元数据信息中的数据类型校验完毕以后，这阶段就要对类的方法体进行校验分析，保证被校验类的方法在运行时不会做出危害虚拟机安全的行为，这个阶段可能包括下面这些验证点

1. 保证任意时刻操作数栈的数据类型与指令代码序列都能配合工作，例如不会出现类似于 “在操作数栈放置了一个int类型的数据，使用时却按Long类型来加载入本地变量表中” 这样的情况
2. 保证任何跳转指令都不会跳转到方法体以外的字节码指令上
3. 保证方法体中的类型转换总是有效的，例如可以把一个子类对象赋值给父类数据类型，这是安全的，但是把父类对象赋值给子类数据类型，甚至把对象赋值给与它毫无继承关系、完全不相干的一个数据类型，则是危险和不合法的

2.2.4.符号引用验证

        最后一个阶段的校验行为发生在虚拟机将符合引用转化为直接引用的时候，这个转化动作将在连接的第三阶段——解析阶段中发生。符号引用验证可以看作是对类自身以外（常量池中的各种符号引用）的各类型信息进行匹配性校验，通俗来说就是，该类是否缺少或者被禁止访问它依赖的某些外部类、方法、字段等资源，这个阶段可能包括的下面这些验证点

1. 符号引用中通过字符串描述的全限定名是否能找到对应的类
2. 在指定类中是否存在符合方法的字段描述符及简单名称所描述的方法和字段
3. 符号引用中的类、字段、方法的可访问性（private、protected、public、<package>）是否可被当前类访问

        符号引用验证的主要目的是确保解析行为能正常执行，如果无法通过符号引用验证，Java虚拟机将会抛出一个java.lang.IncompatibleClassChangeError的子类一场，

        注意：验证阶段对于虚拟机的类加载机制来说，是一个非常重要的、但却不是必须要执行的阶段，因为验证阶段只有通过或者不通过的差别，只要通过了验证，其后就对程序运行期间没有任何影响了。

2.3.准备

        准备阶段是正式为类中定义的变量（即静态变量，被static修饰的变量）分配内存并设置类变量初始值的阶段，从概念上讲，这些变量所使用的内存都应当在方法区中进行分配，但必须注意的是方法区本身是一个逻辑上的区域，在JDK7之前使用永久代来实现方法区中，实现是完全符合这种逻辑概念的；而在JDK7之后，类变量则跟随Class对象一起存放在Java堆中。

        关于准备阶段，还有两个容易产生混淆的概念需要着重强调，首先是这时候进行内存分配的仅包括类变量，而不包括实例变量，实例变量将会在对象实例化时随着对象一起分配到Java堆中。这里所说的初始值 “通常情况” 下是数据类型的零值，

        例如：public static int value = 123; 那么在准备阶段过后的初始值为0而不是123，最会后在初始化阶段才会将123赋值

        上面提到的 “通常情况” 下的初始值是零值，那言外之意就有 “特殊情况” 如果类字段的字段属性表中存在ConstantValue属性，那么在准备阶段变量值就会被初始化为指定的值。

        例如：public static final int value = 123; 那么在准备阶段的时候就会直接设置值123

2.4.解析

        解析阶段是Java虚拟机将常量池内的符号引用替换为直接引用的过程，因为在解析之前对象之间的关系是用符号引用的，只有当准备完成了之后对象才会有内存地址，然后在替换称直接引用

• 符号引用：符号引用以一组符号来描述所应用的目标，符号可以是任何形式的字面量，只要使用时能无歧义地定位到目标即可。符号引用与虚拟机实现的内存布局无关，引用的目标并不一定是已经加载到虚拟机内存中的内容，各种虚拟机实现的内存布局可以各不相同，但是它们能接受的符号引用必须都是一致的，因为符号引用的字面量形式确定义在《Java虚拟机规范》的Class文件格式中
• 直接引用：直接引用是可以在直接指向目标的指针、相对偏移量或者是一个能间接定位到目标的句柄。直接引用是和虚拟机实现的内存布局直接相关的，同一个符号引用在不同虚拟机实例上翻译出来的直接引用一般不会相同，如果有了直接引用，那引用的目标必定已经在虚拟机的内存中存在

2.4.1.类或接口的解析

        假设当前代码所处的类为D，如果要把一个从未解析过的符号引用N解析为一个类或接口C的直接引用，那虚拟机完成整个解析的过程有以下三个步骤

1. 如果C不是一个数组类型，那虚拟机将会把代表N的全限定名传递给D的类加载器去加载这个类C。在加载的过程中，由于元数据验证、字节码验证的需要，又可能触发其他相关的类的加载动作，例如加载这个类的父类或实现的接口，一旦这个加载过程出现了任何的异常，解析过程就会宣告失败。
2. 如果C类是要给数组类型，并且数组的元素类型为对象，也就是N的描述符会是类似 “Ljava/lang/Integer” 的形式，那将会按照第一点的规则加载数组元素类型，如果N的描述符入前面所假设的形式，需要加载的元素类型就是 “java.lang.Integer”，接着由虚拟机生成一个代表该数组维度和元素的数组类型
3. 如果上面两步没有出现异常，那么C在虚拟机中实际上已经成为了一个有效的类或接口了，但在解析完成前嗨哟啊进行符号引用验证，确认D是否具备了堆C的访问权限。如果不具备访问权限 则会抛出异常 "java.lang.IllegalAccessRrror异常。

2.4.2.字段解析

        要解析一个未被解析过的字段符号引用，首先将会针对字段表内class_index项中索引的CONSTANT_Class_info符号引用进行解析，也就是字段所属的类或接口的符号引用，如果在解析这个类或接口符号引用的过程中出现了任何异常，都会导致字段符号引用解析的失败，如果解析成功，那把这个字段所属的类或者接口用C表示，《Java虚拟机规范》要求按照如下步骤堆对C进行后续字段的搜索，

1. 如果C本身就包含了简单名称和字段描述符都与目标想匹配的字段，则返回这个字段的直接引用，查找结束
2. 否则、如果在C中实现了接口，将会按照继承关系从下往上递归搜索各个接口和它的父接口，如果接口中包含了简单名称和字段描述符都与目标想匹配的字段，则返回这个字段的直接引用，查找结束
3. 否则，如果C不是java.lang.Object的话，将会按照继承关系从下往上递归搜索其父类，如果在父类中包含了简单名称和字段描述都与目标想匹配的字段，则返回这个字段的直接引用，，查找结束
4. 否则，查找失败，抛出java.lang.NosuchFieldError异常

        以上解析规则能够确保Java虚拟机获得字段唯一的解析结果，但在实际情况中，Javac编译器往往会采取比上述规范更加严格一些的约束，譬如有一个同名字段同时出现在某个类的接口和父类当中，或者同时在自己或父类的多个接口中出现，按照解析规则仍是可以确定的唯一的访问字段，但Javac编译器就可能直接拒绝其编译为Class文件。

2.4.3.方法解析

        方法解析的第一个步骤与字段解析一样，也是需要先解析出方法表的索引方法所属的类或接口的符号引用，如果解析成功，那么我们依然用C表示这个类

2.4.4.接口方法解析

2.5.初始化

        类的初始化阶段是类加载过程中最后一个步骤，之前介绍的几个类加载的动作里，除了在加载阶段用户应用程序可以通过自定义类加载器的方式局部参与外，其余动作都完全由Java虚拟机来主导控制。知道初始化阶段，Java虚拟机才真正开始执行类中编写的Java程序代码，将主导权移交给应用程序。

        进行准备阶段时，变量已经赋过一次系统要求的初始零值，而在初始化阶段，则会根据程序员通过程序编码制定的主观计划去初始化类变量和其他资源。

3.类加载器

3.1.概念

        类加载器虽然只用于实现类的加载动作，但它在Java程序中起到的作用却远超类加载阶段，对于任意一个类，都必须由加载它的类加载器和这个类本身一起共同确立其Java虚拟机中的唯一性，每个类加载器，都拥有一个独立的类名称空间。例如，比较两个类是否 “相等”，只有在这两个类是由同一个类加载器加载的前提下才有意义，否则，即使这两个类来源于同一个Class文件，被同一个Java虚拟机加载，只要加载他们的类加载器不同，那这两个类就必定不相同。

3.2.种类

        站在Java虚拟机的角度来看，只存在两种不同的类加载器，

1. 启动类加载器：启动类加载器（Bootstrap ClassLoader）这个类加载器使用C语言实现，是虚拟机自身的一部分
2. 其他类加载器：应用程序加载器都是由Java语言实现，独立存在与虚拟机外部，并且全部都继承自抽象类 java.lang.ClassLoader

3.3.区别

1. 启动类加载器：这个加载器负责加载<JAVA_HOME>\lib目录，或者被-Xbootclasspath参数所指定的路径中存放的，而且是Java虚拟机能够识别的类库加载到虚拟机的内存中
2. 扩展类加载器：这个类加载器是在类sun.misc.Launcher.ExtClassLoader中以Java代码的形式实现的。它负责加载<JAVA_HOME>\lib\ext目录中，或者被java.ext.dirs系统变量所指定的路径中所有的类库
3. 应用程序类加载器：这个类加载器由sun.misc.Launcher.AppClassLoader来实现。由于应用程序类加载器是ClassLoader类中的getSystem-ClassLoader()方法的返回值，所以也被称之为 “系统类加载器”。它负责加载用户类路径（ClassPath）上所有的类库，开发者同样可以直接在代码中使用这个类加载器。如果应用程序中没有自定义过自己的类加载器，一般情况下这个就是程序中默认的类加载器
4. 自定义类加载器：Java允许自定义类加载器来完成特定的目录中的类的加载动作

3.4.图形

4.双亲委派机制

4.1.原理

        如果一个类加载器收到了类的加载请求，它首先不会自动去尝试加载这个类，而是把这个类请求委派给父类加载器去完成，每一个层次的类加载器都如此，因此所有的加载器最终都应该传送到最顶层的启动类加载器中，只有当父类加载器反馈自己无法完成这个加载请求（在它的搜索范围中没有找到所需的类）时，子加载器才会尝试自己去完成加载动作。简单一句话概括：向上委托查找，向下请求加载

• 好处：就是Java中的类随着它类加载器一起具备了一种带有优先级的层次关系，例如类java.lang.Object，它存放在rt.jar之中，无论哪一个类加载器要加载这个类，最终都是委派给处于模型中最顶端的启动类加载器进行加载，因此Object类在程序的各种类加载器环境中都额能保证是同一个类。因为前面已经说了，不同的类加载器加载的类，就算是同一个Class他们都是不 “相等” 的。
• 例如：如果用户也编写了一个java.lang.Object的类，并放在程序的Classpath中，那系统就会出现多个不同的Object类，Java类型中醉基础的行为也就无从保证，应用程序将会变得一片混乱。

注意：每个类加载器都有自己的缓存，每个加载器都会缓存自己所加载过的类，上面表述过，每个类加载器都有自己的内存空间

4.2.图形

5.沙箱保护机制

5.1概念

        沙箱保护机制有一个最大的作用就是要保护JDK内部的核心类不会被应用覆盖。当出现了java.什么开头的，都会刨除异常