当cpu飙升时，找出php中可能有问题…

当你发现一个平时占用cpu比较少的进程突然间占用cpu接近100%时，你如何找到导致cpu飙升的原因？我的思路是，首先找到进程正在执行的代码行，从而确定可能有问题的代码段。然后，再仔细分析有问题的代码段，从而找出原因。

    如果你的程序使用的是c、c++编写，那么你可以很容易的找到正在执行的代码行。但是，程序是php编写的，如何找到可能有问题的代码行呢？这个问题就是本文要解决的问题。

    背景知识:

    大家都知道php是一个解释性语言。用户编写的php代码会生成opcode，由解释器引擎去解释执行。在解释执行过程中，有一个全局变量包含了执行过 程中用到的各种数据。它就是executor_globals。在源码的Zend/zend_globals.h 文件中可以找到他的类型定义。

struct _zend_executor_globals {
      zval **return_value_ptr_ptr;
 
      zval uninitialized_zval;
      zval *uninitialized_zval_ptr;
 
      zval error_zval;
      zval *error_zval_ptr;
 
      zend_ptr_stack arg_types_stack;
 
     
      HashTable *symtable_cache[SYMTABLE_CACHE_SIZE];
      HashTable **symtable_cache_limit;
      HashTable **symtable_cache_ptr;
 
      zend_op **opline_ptr;
 
      HashTable *active_symbol_table;
      HashTable symbol_table;       
 
      HashTable included_files;   
 
      JMP_BUF *bailout;
 
      int error_reporting;
      int orig_error_reporting;
      int exit_status;
 
      zend_op_array *active_op_array;
 
      HashTable *function_table; 
      HashTable *class_table;       
      HashTable *zend_constants; 
 
      zend_class_entry *scope;
      zend_class_entry *called_scope;
 
      zval *This;
 
      long precision;
 
      int ticks_count;
 
      zend_bool in_execution;
      HashTable *in_autoload;
      zend_function *autoload_func;
      zend_bool full_tables_cleanup;
 
     
      zend_bool no_extensions;
 
#ifdef ZEND_WIN32
      zend_bool timed_out;
      OSVERSIONINFOEX windows_version_info;
#endif
 
      HashTable regular_list;
      HashTable persistent_list;
 
      zend_vm_stack argument_stack;
 
      int user_error_handler_error_reporting;
      zval *user_error_handler;
      zval *user_exception_handler;
      zend_stack user_error_handlers_error_reporting;
      zend_ptr_stack user_error_handlers;
      zend_ptr_stack user_exception_handlers;
 
      zend_error_handling_t  error_handling;
      zend_class_entry          *exception_class;
 
     
      int timeout_seconds;
 
      int lambda_count;
 
      HashTable *ini_directives;
      HashTable *modified_ini_directives;
 
      zend_objects_store objects_store;
      zval *exception, *prev_exception;
      zend_op *opline_before_exception;
      zend_op exception_op[3];
 
      struct _zend_execute_data *current_execute_data;
 
      struct _zend_module_entry *current_module;
 
      zend_property_info std_property_info;
 
      zend_bool active;
 
      void *saved_fpu_cw;
 
      void *reserved[ZEND_MAX_RESERVED_RESOURCES];
};

    这里我们只说两个对我们比较重要的变量，active_op_array 和 current_execute_data。

    active_op_array变量中保存了引擎正在执行的op_array( 想了解什么是op_array请点击查看)。在Zend/zend_compile.h中有关于op_array的数据类型的定义。

struct _zend_op_array {
     
      zend_uchar type;
      char *function_name;             
      zend_class_entry *scope;
      zend_uint fn_flags;
      union _zend_function *prototype;
      zend_uint num_args;
      zend_uint required_num_args;
      zend_arg_info *arg_info;
      zend_bool pass_rest_by_reference;
      unsigned char return_reference;
     
 
      zend_bool done_pass_two;
 
      zend_uint *refcount;
 
      zend_op *opcodes;
      zend_uint last, size;
 
      zend_compiled_variable *vars;
      int last_var, size_var;
 
      zend_uint T;
 
      zend_brk_cont_element *brk_cont_array;
      int last_brk_cont;
      int current_brk_cont;
 
      zend_try_catch_element *try_catch_array;
      int last_try_catch;
 
     
      HashTable *static_variables;
 
      zend_op *start_op;
      int backpatch_count;
 
      zend_uint this_var;
 
      char *filename;
      zend_uint line_start;
      zend_uint line_end;
      char *doc_comment;
      zend_uint doc_comment_len;
      zend_uint early_binding;
 
      void *reserved[ZEND_MAX_RESERVED_RESOURCES];
};

    看完定义，就不用我多说了把。定义中，filename和 function_name分别保存了正在执行的文件名和方法名。

    current_execute_data保存了正在执行的op_array的execute_data。execute_data保存了每个op_array执行过程中的一些数据。其定义在，Zend/zend_compile.h：

struct _zend_execute_data { 
      struct _zend_op *opline; 
      zend_function_state function_state; 
      zend_function *fbc;
      zend_class_entry *called_scope; 
      zend_op_array *op_array; 
      zval *object; 
      union _temp_variable *Ts; 
      zval ***CVs; 
      HashTable *symbol_table; 
      struct _zend_execute_data *prev_execute_data; 
      zval *old_error_reporting; 
      zend_bool nested; 
      zval **original_return_value; 
      zend_class_entry *current_scope; 
      zend_class_entry *current_called_scope; 
      zval *current_this; 
      zval *current_object; 
      struct _zend_op *call_opline; 
}; 

    定义中的opline就是正在执行的opcode。opcode的结构定义如下：

struct _zend_op {
      opcode_handler_t handler;
      znode result;
      znode op1;
      znode op2;
      ulong extended_value;
      uint lineno;
      zend_uchar opcode;
};

    其中lineno就是opcode所对应的行号。

    示例说明:

    看完上面的数据结构定义，你是否已经知道如何找php正在执行的文件名，方法名和行号呢?如果还有疑问的话，那就接着看下面的例子。创建一个文件test.php,代码如下：