php內(nèi)核分析之?dāng)U展

php內(nèi)核分析之?dāng)U展以下是精心為大家的關(guān)于 php內(nèi)核擴(kuò)展方面的分析，歡迎閱讀參考!更多內(nèi)容請(qǐng)關(guān)注!這里閱讀的php版本為，閱讀代碼的平臺(tái)為 linux。我們研究下反射這個(gè)擴(kuò)展。反射這個(gè)擴(kuò)展目錄是存在在： ext/reflection 。其實(shí)里面的代碼很簡(jiǎn)單。一個(gè).h文件，一個(gè).c文件。我們先看下.c文件中，會(huì)看到很多 ZEND_METHODZEND_METHOD(reflection_function,getReturnType){...}對(duì)應(yīng)的宏：#defineZEND_METHOD(classname,name)ZEND_NAMED_FUNCTION(ZEND_MN(classname##_##name))#defineZEND_NAMED_FUNCTION(name)voidname(INTERNAL_FUNCTION_PARAMETERS)#defineZEND_MN(name)zim_##name#defineINTERNAL_FUNCTION_PARAMETERSzend_execute_data*execute_data,zval*return_value這里的##代表的是連接，展開實(shí)際上就是：voidzim_reflection_function_getReturnType(zend_execute_data*execute_data,zval*return_value)總而言之，我們這里是使用 ZEND_METHOD定義了一個(gè)函數(shù)zim_reflection_function_getReturnType ，那從執(zhí)行代碼是怎么調(diào)用到這里的呢?好吧，所以我們這里是看不到擴(kuò)展的調(diào)用堆棧的。 那我們用gdb看下調(diào)用堆棧。寫個(gè)使用反射擴(kuò)展的腳本：123classB4{5publicfunctiontest():B6{78}9}1011functiongetB():B12{1314}1516$rc=newReflectionMethod('B','test');17var_dump((string)$rc->getReturnType(),$rc->getReturnType());1819$rc=newReflectionFunction('getB');20var_dump((string)$rc->getReturnType(),$rc->getReturnType());使用gdb進(jìn)行打點(diǎn)，我們看了下 getReturnType的擴(kuò)展定義，里面有個(gè)在擴(kuò)展代碼中的函數(shù) reflection_type_factory ，就使用這個(gè)打點(diǎn)了。(gdb)breflection_type_factory(gdb)run-f/home/xiaoju/software/php7/demo/echo.php(gdb)s(gdb)bt#0reflection_type_factory(fptr=0x7ffff6004210,closure_object=0x0,arg_info=0x7ffff6079048,object=0x7ffff60140d0)at/home/xiaoju/webroot/php-src/php-src-master/ext/reflection/php_reflection.c:1280#10x0000000000760d23inZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER(execute_data=0x7ffff6014030)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:1097#20x000000000073fc88inexecute_ex(ex=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:432#30x000000000078b670inzend_execute(op_array=0x7ffff60782a0,return_value=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:474#40x00000000006e48a3inzend_execute_scripts(type=8,retval=0x0,file_count=3)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend.c:1464#50x0000000000684870inphp_execute_script(primary_file=0x7fffffffe090)at/home/xiaoju/webroot/php-src/php-src-master/main/main.c:2541#60x000000000078e9eaindo_cli(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:994#70x000000000078f1eainmain(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:1387(gdb)好了，很清晰可以看到這個(gè)脈絡(luò)：main->do_cli->php_execute_scripts->zend_execute->execute_ex->ZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER->reflection_type_factory對(duì)于main,do_cli,php_execute_scripts,zend_execute,execute_ex 根據(jù)前面的main函數(shù)分析，我們很容易能夠理解各個(gè)函數(shù)的作用。換句話說，execute_ex才是實(shí)際上調(diào)用 opcode最終最重要的函數(shù)。對(duì)照這個(gè)腳本的 opcode:L1-21{main}()/home/xiaoju/software/php7/demo/echo.php-0x7fd6a127f000+30opsL3#0NOPL11#1NOPL16#2NEW"ReflectionMethod"@1L16#3SEND_