015Java反汇编001对代码反汇编并分析指令

注意：本文基于JDK1.8进行记录。

1 javap命令

javap是JDK自带的反解析工具。它的作用就是根据class字节码文件，反解析出当前类对应的code区（汇编指令）、本地变量表、异常表和代码行偏移量映射表、常量池等等信息。

查看反编译后的汇编代码时，可以参考文档了解JVM指令的具体含义：

https://docs.oracle.com/javase/specs/index.html

根据JDK版本选择不同的文档说明。

1.1 基本语法

javap [选项] 文件名

1.2 选项说明

-version：版本信息，当前javap所在的JDK版本信息，不是生成class的JDK版本信息。
-v：输出附加信息（包括行号、本地变量表、常量池等详细信息）。常用。
-l：输出行号和本地变量表。常用。
-public：仅显示公共的类和成员。
-protected：显示受保护的、公共的类和成员。
-package：显示程序包的、受保护的、公共的类和成员（默认）。
-p：显示所有的类和成员。
-c：对代码进行反汇编。常用。
-s：输出内部类型签名。
-sysinfo：显示正在处理的类的系统信息（路径、大小、日期、MD5散列）。
-constants：显示最终常量。
-classpath <path>：指定查找用户类文件的位置。
-bootclasspath <path>：覆盖引导类文件的位置。

1.3 使用举例

代码：

public class DemoTest {
    public void add() {
        int i = 1;
        System.out.println(i);
    }
}

汇编：

Compiled from "DemoTest.java"
public class com.demo.test.DemoTest {
  // 默认的构造方法，在构造方法执行时主要完成一些初始化操作，包括一些成员变量的初始化赋值等操作。
  public com.demo.test.DemoTest();
    // Code中的#号表示索引常量池中的第几项常量数据。
    Code:
       0: aload_0 // 从局部变量表中加载索引为0变量入栈。
       1: invokespecial #1 // 将栈中的数据出栈，调用this的init()方法完成初始化。
       4: return
    // 指令与代码行数的偏移对应关系，第一个数字对应代码行数，第二个数字对应前面Code中指令前面的数字。
    LineNumberTable:
      line 3: 0
    // 局部变量表。
    // Start+Length表示这个变量在字节码中的生命周期起始和结束的偏移位置（this生命周期从头0到结尾5）。
    // Slot就是这个变量在局部变量表中的槽位（槽位可复用）。
    // Name就是变量名称。
    // Signatur是局部变量类型描述。
    LocalVariableTable:
      Start  Length  Slot  Name   Signature
          0      5     0  this   Lcom/demo/test/DemoTest;

  public void add();
    Code:
       0: iconst_1 // 将1入栈。
       1: istore_1 // 将1出栈，给i赋值并存入局部变量表。
       2: getstatic     #2 // 获取System的静态属性out并入栈。
       5: iload_1 // 从局部变量表获取i的值并入栈。
       6: invokevirtual #3 // 将栈中的数据出栈，调用out对象的println方法，传入i作为参数执行。
       9: return
    LineNumberTable:
      line 5: 0 // int i = 1;
      line 6: 2 // System.out.println(i);
      line 7: 9
    LocalVariableTable:
      Start  Length  Slot  Name   Signature
          0      10     0  this   Lcom/demo/test/DemoTest;
          2       8     1     i   I
}

代码：

public class DemoTest {
    public int i = 1;
    public void add() {
        System.out.println(i);
    }
}

汇编：

Compiled from "DemoTest.java"
public class com.demo.test.DemoTest {
  public int i;

  public com.demo.test.DemoTest();
    Code:
       0: aload_0 // 从局部变量表中加载索引为0变量入栈。
       1: invokespecial #1 // 将栈中的数据出栈，调用this的init()方法完成初始化。
       4: aload_0 // 从局部变量表中加载索引为0变量入栈。
       5: iconst_1 // 加载值为1的常量入栈。
       6: putfield      #2 // 将栈中的数据出栈，给this的id属性赋值为1。
       9: return
    LineNumberTable:
      line 3: 0
      line 4: 4 // public int i = 1;
    LocalVariableTable:
      Start  Length  Slot  Name   Signature
          0      10     0  this   Lcom/demo/test/DemoTest;

  public void add();
    Code:
       0: getstatic     #3 // 获取System的静态属性out并入栈。
       3: aload_0 // 从局部变量表中加载索引为0变量入栈。
       4: getfield      #2 // 将栈中的数据出栈，将this的i属性入栈。
       7: invokevirtual #4 // 将栈中的数据出栈，调用out对象的println方法，传入i作为参数执行。
      10: return
    LineNumberTable:
      line 6: 0 // System.out.println(i);
      line 7: 10
    LocalVariableTable:
      Start  Length  Slot  Name   Signature
          0      11     0  this   Lcom/demo/test/DemoTest;
}