十六进制编辑器（手机16进制编辑器）

大财经2023-03-25 05:58:390阅

数量

attribute_length

?表 2.2.1-1 魔数与版本号?

数量

CONSTANT_Class_info

长整型字面量

local_variable_table_length

...

如果存在异常表，则结构如下：

将 int 类型的 1 推送至栈顶

constant_pool_count-1

35 = Utf8

code

ACC_MODULE

println

操作数栈和局部变量表直接决定一个该方法的栈帧所耗费的内存，不必要的操作数栈深度和变量槽数量会造成内存的浪费。

19B ~ 19E：0x00000010，字节码长度（code_length）为 16。[2]

17B ~ 17C：字段的描述符索引（descriptor_index），代表字段的描述符，用来描述字段的数据类型。

?表 2.2.2-4 CONSTANT_Fieldref_info 型常量的结构?

模块

putfield

1B9 ~ 1BA：0x0003，行号表长度为 3。

ACC_INIERFACE

LineNumberTable:

return x;

// Happy

整个 class 文件本质上可以视作是一张表，由所示的数据项按严格顺序排列构成。

com/cqh/arr3/FieldResolution has been compiled by a more recent version of the Java Runtime (class file version 60.0),

// --- catch ---

15: return

?表 2.2.7-2 SourceFile 属性结构?

1D1 ~ 1D4：0x00000025，属性值长度为 37：1D5 ~ 1F9。

魔数与版本号常量池访问标志类索引、父类索引、接口索引集合字段表集合方法表集合属性表集合java 文件经 javac 编译器编译后生成 class 文件。

BootstrapMethods 属性

?表 2.2.6-6 Code 属性结构?

不超过 32 位的数据类型：byte、char、float、int、short、boolean、returnAddress 等，每个局部变量占用一个变量槽。

x = 3;

0: iconst_1 // 将 int 类型的常量 1 加载到操作数栈顶 {1} {this}

名称

CONSTANT_MethodType_info

ACC_VARARGS

// println:(Ljava/lang/String;)V

length

invokevirtual

tag

attribute_length

attribute_count

Address

EC ~ F0：0x4861707079，使用 UTF-8 解码，得 Happy；所以此类的全限定名为 Happy，在默认包下。

methods

?表 2.2.5-4 描述符字符含义?

00000150:

// Field i:I

CONSTANT_NameAndType_info

这是 putfield 指令的参数，代表一个符号引用，指向第 2 项 CONSTANT_Fieldref_info 型常量：Happy.i:I，应为 Happy 类的 int 类型的变量名为 i 的变量赋值

// java/lang/System

attribute_length

标志位 1

public

?表 2.2.2-3 CONSTANT_Methodref_info 常量的结构?

}此字段表不会有 ConstantValue 属性，在 <clinit> 方法中赋值。

class_index

31 = Utf8

将局部变量表中的第 1 个变量槽中的引用类型的本地变量推送至栈顶[4]

内容导视：

名称

将 int、float、String 型常量值从常量池中复制到操作数栈顶

Code:

1DD ~ 1E5：0xB200051206B60007B1；

这个类型并非由用户代码生成

使用 invokespecial 字节码指令的新语义，JDK 1.0.2 后都为真

...

abstract

187 ~ 188：方法数量（methods_count），0x0002，类型中声明了 2 个方法。

将 int、float 或 String 类型的常量值从常量池中推送至栈顶

紧接着是 Code 属性的属性；

名称

constantvalue_index：此索引指向常量池中一个字面量常量，根据字段类型不同，可以是 CONSTANT_Long_info、CONSTANT_Float_info、CONSTANT_Double_info、 CONSTANT_Integer_info和CONSTANT_String_info 常量中的一种。

[2] 解析阶段的前期绑定与后期绑定。

名称

12 ~ 13：0x0017，指向第 23 项常量。

使用 javap 反编译工具，加 -verbose 参数输出 class 文件的部分内容：

双精度浮点型字面量

ACC_PUBLIC

此索引指向 CONSTANT_Class_info 类型的常量，表示方法所属的类型

Address

flags: ACC_PUBLIC

SourceFile: &34;Happy.java&34;[1] 并不是在方法中用了多少个局部变量，就把这些局部变量所占变量槽数量之和作为 max_locals 的值。

0x4000

Exception in thread &34;main&34; java.lang.UnsupportedClassVersionError:

interfaces_count

标志位 9

17 any若 try 中没有抛出异常，返回 1；若 try 中抛出的异常可被 catch 捕获，跳转至 8:，返回 2；若抛出的异常没有被捕获，跳转至 17，将异常上抛给调用者；无论是否抛出异常，finally 都会执行。

0xB2

tag

常量池中每一项常量都是一个表，它们都有一个共同的特点，表结构起始的第一位是个 u1 类型的标志位（tag），代表着当前常量属于哪种常量类型。

public void some() {

14：第 3 项常量池的标志位 0x08，属于 CONSTANT_String_info 类型，代表字符串类型的字面量。

0x0000000C：转十进制为 12，属性剩余长度为 12 个字节。

?表 2.2.4-2 CONSTANT_Class_info 型常量的结构?

?表 2.2.7-8 bootstrap_method_table 结构?

20 = Utf8

数量

属性长度，不包括开始的 6 个字节

method_info

含义

attribute_name_index

12: istore_3 // 将 2 取出，存储到第 4 个变量槽 {} {this, 2, e, 2}

line 5: 0

descriptor_index

?表 2.2.2-2 常量类型?

此属性用于保存 invokedynamic 指令引用的引导方法限定符。

179 ~ 17A：字段名索引（name_index），用于确定字段名；0x000A，指向第 10 项常量；第 10 项常量是 CONSTANT_Utf8_info 类型，它的 bytes 经解码后为 i，所以此字段名为 i。

ACC_ABSTRACT

return

// --- finally ---

25 = NameAndType

u1 类型

java/lang/Object

getstatic

0x0001 的二进制为 0000 0000 0000 0001，若类是 public 类型，则第 1 位应为 1，否则为 0。

?码 2.2.5-1 class 反编译后的字段表内容?

34:35

8: astore_2 // 将异常取出，存储到第 3 个变量槽中 {} {this, ?, e}

// 将 1 重新读到操作数栈顶，准备返回

volatile

21: aload

public

由 final 关键字定义的常量值

this version of the Java Runtime only recognizes class file versions up to 52.0意思大概是 class 文件被 JDK16（60.0）编译，使用 JDK8（52.0）运行只能识别 52.0 以下的版本。

constantvalue_index

ACC_PRIVATE

num_bootstrap_methods

attributes

字符串类型字面量

0x2A

表示一个动态计算常量

java

9.22

}public int some() throws java.lang.Exception;

line 3: 9

end_pc

[2] 如果 field_info 结构表示的非静态字段（如实例变量）包含了 ConstantValue 属性，那么这个属性必须被虚拟机所忽略。

CONSTANT_Long_info

protected

fields_count

方法体里面的代码经过 javac 编译后，最终变为字节码指令存储在 Code 属性内，结构如下：

助记符

描述栈帧中局部变量表的变量与源码定义的变量之间的关系，在 Code 属性的属性表中。

// java

1B1 ~ 1B2：0x0001，Code 的属性数量为 1。

14: istore_1 // 将 3 取出，存储到第 2 个变量槽 {} {this, 3, e, 2}

1F8 ~ 1F9：0x0006，源码行号 6。

类型

16 = Utf8

2A ~ 2B：0x001F，十进制为 31，指向第 31 项常量。

类型

0x0001

0x0400

这段字节码代表的含义：调用 Object 的无参构造方法，为 this 指向的对象的 int 类型的实例变量 i 赋值 1，为 this 指向的对象的 String 类型的实例变量 name 赋值 “java”，然后方法结束，返回值为 void。

10 = Utf8

数量

int i2 = i1;

class 文件是一组以 8 个字节为基础单位的二进制流[1]，只有两种数据类型：无符号数、表。

再回过头来；

1FC ~ 1FD：0x0014，属性名称的索引（attribte_name_index），指向第 20 项 CONSTANT_Utf8_info 类型的常量：“SourceFile”，此属性用于记录生成 class 文件的源码文件名称。

}

0x06

?码 2.2.7-2 非字面量形式赋值：调用构造器?

00000160:

0x4000

CONSTANT_Methodref_info

final

major version: 52

EA ~ EB：0x0005，此字符串字面量占用 5 个字节。（每个英文字符占用 1 个字节）

ACC_ENUM

当虚拟机加载类型时，将会从常量池获得对应的符号引用，再在类创建时或运行时，解析、翻译到具体的内存地址之中。[2]

protected

数量

21 = Utf8

结束位置

4: aload_0

0x0002

Constant pool:

InnerClasses

this_class

第 2 项常量是字段的符号引用，说明此字段在 Happy 类中，变量名为 i，int 类型。

13: iconst_3 // 将常量 3 复制到操作数栈顶 {3} {this, 2, e, 2}

// &34;<init>&34;:()V

?表 2.2.6-3 方法访问标志?

1C3 ~ 1C4：0x0009，字节码行号 9。

含义

为栈顶数据指向的对象的实例变量赋值（显式初始化）

double

此索引 CONSTANT_NameAndType_info 类型的常量，表示方法名称及描述符

code_length

由编译器自动生成

常量池中主要存放两大类常量：字面量（Literal）和符号引用（Symbolic References）。字面量即文本字符串、被声明为 final 的常量值等。

此索引指向 CONSTANT_Utf8_info 类型的常量，表示字符串字面量

如果不选择生成 LineNumberTable 属性，当抛出异常时，堆栈中将不会显示出错的行号；在调试程序时，也无法按照源码行来设置断点。

ldc 指令的参数，代表某字面量，指向第 6 项 CONSTANT_String_info 类型的常量：“Hello World”

int i2 = i1;

name_and_type_index

含义

5 = Fieldref

此索引指向一个 CONSTANT_Class_info 型的常量

// 将异常 e 重新读到操作数栈顶，准备上抛给调用者

index：局部变量在栈帧的局部变量表中变量槽的位置。当变量数据类型大于 32 位时，它占用的变量槽为 index、index + 1 这两个。

访问常量，直接从常量池中获取值（只包括基本数据类型和字符串字面量，如 CONSTANT_Integer_info、CONSTANT_String_info 等字面量类型）。

Code:

local_variable_table_length：局部变量个数。

attribute_length

获取指定类的类变量，并将其值压入操作数栈顶

标识字符

final static Integer I = 3;隐式调用 Integer.valueOf(3）方法，不会生成 ConstantValue 属性，在 <clinit> 方法中赋值。

19 = Utf8

1BF ~ 1C0：0x0004，字节码行号 4。

2: return?表 2.2.7-6 ConstantValue 属性结构?

0x0035：转十进制为 53，指向第 53 项 CONSTANT_Utf8_info 型常量，bytes 解码为 “BootstrapMethods”。

0x0020

含义

5: invokevirtual 7

descriptor: Ljava/lang/String;

类、方法表、字段表

final static int I;

ACC_PUBLIC

CONSTANT_Utf8_info

8 Class java/lang/Exception

155：第 38 项常量的标志位 0x01，属于 CONSTANT_Utf8_info 类型，代表 UTF-8 编码的字符串，用来表示字符串字面量、类型的全限定名、字段名、...[3]

数量

Java虚拟机的做法是将局部变量表中的变量槽进行重用，当代码执行超出一个局部变量的作用域时，这个局部变量所占的变量槽可以被其他局部变量所复用，javac 编译器会根据变量的作用域来分配变量槽给各个变量使用，根据同时生存的最大局部变量数量和类型计算出 max_locals 的大小。

?表 2.2.7-5 local_variable_table 表结构?

I = 4;

1CF ~ 1D0：0x0010，属性名称的索引，指向第 16 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “Code”。

// --- finally ---

?表 2.2.6-11 一系列字节码指令代表的含义?

0x2A

?码 2.2.7-1 声明时不赋值?

public int some() throws Exception {

000001D0:

?表 2.2.2-1 常量池?

0x0001

attribute_info

1EC ~ 1EF：0x0000000A，属性值长度为 10：1EF ~ 1F8。

ACC_SYNIHETIC

表 2.2-1 class 文件结构?

Exceptions 属性

java.lang.String name;

local_variable_table

ACC_TRANSIENT

boolean

0x0005

浮点型字面量

methods_count

1C5 ~ 1C6：0x0003，源码行号 3。

// 将 2 重新读到操作数栈顶，准备返回

00000180:

Address

cp_info

类型

attribute_length

UTF-8 编码的字符串

19: iconst_3 // 将常量 3 复制到操作数栈顶 {3} {this, ?, ?, ?, e}

[3] 受篇幅原因，其余类型常量的结构，可在《Java 虚拟机规范》的 4.4 节查看。

u2 类型

23: athrow // 抛出异常

// --- throw 异常 ---

3: ldc

code_length

0x12

<init>

attributes 是 attribute 的集合，用来存储一些额外的信息，如 java 代码编译成的字节码指令、final 常量值、方法抛出的异常列表...

?表 2.2.6-7 指令含义?

0x2A

不是运行必需的属性，可以编译时使用参数 -g:none 或 -g:vars 取消此项信息。

000001B0:

12 = Utf8

// Happy.i:I

开始位置（相对于方法体的位置，下同）

00000000:

0x03

000001A0:

含义

185 ~ 186：0x0000，此字段没有多余的属性信息。

native

public Happy();

line 6: 8

bootstrap_argument

这是 putfield 指令的参数，代表一个符号引用，指向第 4 项 CONSTANT_Fieldref_info 型常量：Happy.name:Ljava/lang/String;，应为 Happy 类的 String 类型的变量名为 name 的变量赋值

0x0020 的二进制为 0000 0000 0010 0000，若类使用 invokespecial 指令的新语义，则第 6 位应为 1，否则为 0。

指向 CONSTANT_MethodHandle_info 型常量

transient

EnclosingMethod

CONSTANT_String_info

attribute_name_index

?表 2.2.3-1 标志?

stack=1, locals=5, args_size=1

?表 2.2.5-1 字段表集合?

00000170:

字节码

19F ~ 1AE：存储字节码指令的一系列字节流（code）[3]，0x2AB700012A04B500022A1203B50004B1，每个字节码代表的指令：

符号引用主要包括下面几类常量：

0x0001：引导方法数量为 1。

类型

9: aload_0

171 ~ 172：0x0009 这两个字节称为父类索引（super_class），用于确定父类的全限定名，除了 java.lang.Object 外，所有类都有父类，索引都不为 0。[1]

// i:I

18 = Utf8

15 = Utf8

0x04

interfaces

CONSTANT_Module_info

08 ~ 09：常量的数量（constant_pool_count），0x0027，十进制为 39，代表常量池中有 38 项常量，索引值为 1 ~ 38。[1]

u2 类型

java/io/PrintStream

// 将 1 重新读到操作数栈顶，准备返回

0x0007

flags: ACC_PUBLIC

attribute_length

27 = NameAndType

CONSTANT_Fieldref_info

?表 2.2.5-3 字段访问标志?

调用栈顶引用类型的数据的实例方法

从当前方法返回 void

([Ljava/lang/String;)V

?表 2.2.7-1 属性表集合?

9 = Class

字段或方法的部分符号引用

16: ireturn // 方法结束，返回 2

attribute_info

2: iload_1 // 将局部变量表的第 2 个变量槽中的值复制到操作数栈顶 {1} {this, 1}

访问变量，必须通过指向 CONSTANT_Fieldref_info 的索引，定位到对象地址，再获取此对象的某个字段值。

final class Happy

整型字面量

0x003E：转十进制为 62，指向第 62 项 CONSTANT_MethodHandle_info 型常量，REF_invokeStatic com/cqh/arr3/Test.lambda$main$0:(I)V 调用 Test 类型的 lambda... 方法。

1CD ~ 1CE：0x0001，方法的属性数量为 1。

name_index

bootstrap_method_ref

0B ~ 0C：0x0009，指向第 9 项常量，第 9 项常量属于 CONSTANT_Class_info 类型，此常量的 name_index 值为 32，指向第 32 项常量，第 32 常量属于 CONSTANT_Utf8_info 类型，此常量的 bytes 值经 UTF-8 解码后，为 “java/lang/Object”。所以此方法所属类型已然确定。

attribute_name_index

0x0001

00000010:

Exception table:

数量

line 1: 0

// x = 3;

类型

CONSTANT_InvokeDynamic_info

20: istore_1 // 将 3 取出，存储到第 2 个变量槽 {} {this, 3, ?, ?, e}

number_of_exceptions

Code:

...

第 3 项常量是字符串字面量 “java”，可表示为 java.lang.String 的实例。

描述

接口中的方法的符号引用

// Field java/lang/System.out:Ljava/io/PrintStream;

abstract

ACC_ANNOTATION

类型

3: istore_2 // 将 1 取出，存储到第 3 个变量槽中 {} {this, 1, 1}

ACC_STATIC

attributes_count

?表 2.2.5-2 字段表结构?

6: iload_2 // 将第 3 个变量槽的值复制到操作数栈顶 {1} {this, 3, 1}

local_variable_table_length

名称

接口类型

32 = Utf8

exception_index_table 中的每个成员都是对常量池的有效索引，指向 CONSTANT_Class_info 型常量，表示异常的类型。

flags:?表 2.2.6-1 方法表集合?

类型

max_stack

attributes_count

[2] 虽然它是一个 u4 类型的长度值，理论上最大值可以达到 232，但是《Java虚拟机规范》中明确限制了一个方法不允许超过 65535 条字节码指令，即它实际只使用了 u2 的长度，如果超过这个限制，javac 编译器就会拒绝编译。

ACC_ABSTRACT

attribute_name_index

ConstantValue

197 ~ 198：0x0002，操作数栈（Operand Stack）深度的最大值（max_stack）。JVM 运行的时候需要根据这个值来分配栈帧（Stack Frame）中的操作栈深度。

在 javac 编译时，把对 this 关键字的访问转变为对一个普通方法参数的访问，在 JVM 调用实例方法时自动传入此参数。

0A：第 1 项常量的标志位 0x0A，十进制为 10；查表可知这个常量属于 CONSTANT_Methodref_info 类型，代表类中方法的符号引用。

名称

aload_0

ldc

无符号数属于基本的数据类型，以 u1、u2、u4、u8 来分别代表 1、2、4、8 个字节的无符号数，无符号数可以用来描述数字、索引引用、数量值或者按照 UTF-8 编码构成字符串值。

175 ~ 176：字段数量（fields_count），0x0002，类型中声明了 2 个字段。

0x0010

以下为例：

10 ~ 11：0x0008，指向第 8 项常量。

static

access_flags

分别为：魔数、次版本号、主版本号、常量数量、常量表的集合、访问标志、类索引、父类索引、接口索引集合、字段数量、字段表集合、方法数量、方法表集合、属性数量、属性表集合。

SourceFile

26.27

类型

constant_pool_count

// String Hello World

这是 invokespecial 指令的参数，代表一个符号引用，指向第 1 项 CONSTANT_Methodref_info 类型的常量：java/lang/Object.&34;\<init>&34;:()V，说明应调用 Object 的无参构造

int i1 = 3;

数量

181 ~ 182：0x000C，此字段的字段名索引，指向第 12 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “name”，字段名为 name。

} catch (Exception e) {

扩展：

此索引指向 CONSTANT_Class_info 类型的常量，表示字段所属类型

?表 2.2.4-1 类索引、父类索引、接口索引集合?

?表 2.2.6-10 line_number_info 结构?

descriptor: ([Ljava/lang/String;)V

15 ~ 16：0x0018，指向第 24 项常量。

0x2000

// x = 1;对应两个指令

to target type

major_version

6: putfield

?表 2.2.6-2 方法表结构?

1: getfield

line_number_info

1E8 ~ 1E9：0x0001，属性数量为 1。

1 = Methodref

12:13

number_of_exceptions：方法声明抛出的异常的数量

标志值

191 ~ 192：属性名称的索引（attribute_name_index），0x0010，指向第 16 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “Code”，Code 属性是方法体中的代码的字节码描述。

1E6 ~ 1E7：异常表长度，0x0000，即方法抛出的异常个数为 0。

ACC_STRICT

fields

descriptor: I

标志名称

例：

[1] 使用魔数作为文件格式的标识，因为扩展名可以随意改动，不安全。文件格式的制定者可以自由地选择魔数值，只要这个魔数值还没有被广泛采用过而且不会引起混淆。

8: return

将第 1 个变量槽中为引用类型的本地变量推送至栈顶

attributes_count

000001F0:

引导方法参数数量

名称

1B5 ~ 1B8：0x0000000E，属性值长度为 14；从 1B9 ~ 1C6 都是此属性的内容。这个属性表的长度为 14 + 6 = 20 个字节，从 1B3 ~ 1C6。

30 = NameAndType

attributes_count

aload_0

// String java

数量

描述

4 // 将第 5 个变量槽的值复制到操作数栈顶 {e} {this, 3, ?, ?, e}

bootstrap_method_info

ConstantValue 属性

...

tag

4 = Fieldref

2 = Fieldref

class_index

所以 ()V 代表此方法没有形参，返回值类型为 void。

...

flags:

Happy.java

length

例举方法声明抛出的异常，位于方法表结构的属性表中。

()V

1FA ~ 1FB：0x0001，属性个数为 1；

000001C0:

flags: ACC_PUBLIC, ACC_STATIC

0: getstatic

0x000B，指向第 11 项常量，第 11 项常量是 CONSTANT_Utf8_info 类型，它的 bytes 经解码后为 I，所以此字段类型为 int。

17D ~ 17E：属性数量（attributes_count），0x0000，这里为 0，自然就没有属性表了。

接受可变长参数

000001F0:

exception_table_length

1BB ~ 1BC：0x0000，字节码行号 0。

// java/io/PrintStream

Happy

字段由编译器自动生成

11 = Utf8

每个属性应满足如下结构：

ACC_PRIVATE

CONSTANT_Dynamic_info

4: istore_1

number_of_exceptions

tag

// 如果 [0,4) 出现 Exception 以外的异常，捕获不了，跳转至 17:

// 如果 [8, 13) 出现任意异常，转到 17:

// 将 2 重新读到操作数栈顶，准备返回

num_bootstrap_arguments

17F ~ 180：0x0000，此字段无修饰符。

18D ~ 18E：0x000F，此方法的描述符索引，指向第 15 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 ()V。

Address

类型

17 = Utf8

minor version: 0

transient

在 Java 代码层面上的方法特征签名只包括方法名称和参数的个数、类型、顺序；而在字节码中的特征签名还包括方法返回值及受检异常表，方法的描述符包括参数列表和返回值。

0xB5

?码 2.2.1-1 错误信息?

11: iload_1 // 将第 2 个变量槽的值复制到操作数栈顶 {2} {this, 2, e}

18F ~ 190：0x0001，方法的属性数量为 1。

attributes_count

0x0002

158 ~ 16C：0x284C6A6176612F6C616E672F537472696E673B2956，经 UTF-8 解码，得 (Ljava/lang/String;)V。

0x0004

[1] 一个字节 8 位，每位都是 0 或 1，例 11001010，转为十六进制显示：CA。常常加上前缀表明进制，如 0xCA 代表按十六进制显示的一个字节。

descriptor_index

描述

name

try {

22 = NameAndType

类型

指向 CONSTANT_Utf8_info 型常量，值为 “BootstrapMethods”

表示一个动态方法调用点

29 = Class

?表 2.2.6-5 不同属性的含义?

}

Code 属性结束，此方法结束。

29：0x07，十进制为 7，第 8 项常量的标志位，属于 CONSTANT_Class_info 类型。

被声明为 deprecated 的方法和字段

名称

0F：第 2 项常量的标志位 0x09，十进制为 9，查表可知这个常量属于 CONSTANT_Fieldref_info 类型，代表字段的符号引用。

0xB1

public

(Ljava/lang/String;)V第 1 项常量是方法的符号引用，代表调用 Object 的 <init> 方法；<init> 是构造方法，内部调用父类构造器（Object 除外）、显示初始化实例变量和执行实例语句块（如果有）、执行本类的构造器中的语句。

表是由多个无符号数或者其他表作为数据项构成的复合数据类型，为了便于区分，所有表的命名都习惯性地以 “_info” 结尾。一系列连续的同一类型、但数量不定的数据称为某类型的集合。

局部变量的作用域在 [start_pc, start_pc + length) 内。

private

// java/io/PrintStream.println:(Ljava/lang/String;)V

stack=2, locals=1, args_size=1

33 = Utf8

0x0002

引导方法表

156 ~ 157：0x0015，此字符串字面量占用 21 个字节。

exception_index_table

0x1000

紧接着是 Code 属性的属性；

1 个字节最多表示 256 条指令。目前，《Java虚拟机规范》已经定义了其中约 200 条编码值对应的指令含义，编码与指令之间的对应关系可查阅《深入理解 Java 虚拟机》的附录 C：“虚拟机字节码指令表”。

接下来是第 2 个字段；

...

名称

minor_version

[3] code 存储源代码编译后生成的字节码指令。每个字节码指令就是一个 u1 类型的单字节，当虚拟机读取到 code 中的一个字节时，就可以对应找出这个字节代表的是什么指令，并且可以知道这条指令后面是否需要跟随参数，以及后续的参数应当如何解析。

类型

类中方法的符号引用

仅当一个类为局部内部类或匿名类时才能拥有此属性，用于标识这个类所在的外围方法

使用十六进制编辑器打开 class 文件，提取一部分：

0x003D：转十进制为 61，指向第 61 项 CONSTANT_MethodType_info 型常量，代表一个方法类型，(I)V 一个int 类型的形参、返回值类型为 void 的方法。

0x0080

line_number_table_length

14:15

5: return?码 2.2.7-5 常量赋值?

int i;

使用位置

1F4 ~ 1F5：0x0005，源码行号 5。

38 = Utf8

1C7 ~ 1C8：方法的访问标志 0x0009，第 1、4 位为 1，此方法是 public、static 修饰的。

0x0800

1C1 ~ 1C2：0x0002，源码行号 2。

ACC_TRANSIENT

[4] 表面上无参，其实在任何实例方法里，都可以通过 “this” 关键字访问到此方法所属的对象。

// Field i1:I

为栈顶数据指向的对象的实例变量赋值（显式初始化）

[1] 若是接口类型，父类索引对应的全限定名为 java/lang/Object，接口索引对应的才是此接口继承的父接口全限定名。

0x0036：转十进制为 54，指向第 54 项 CONSTANT_MethodHandle_info 型常量，代表一个方法句柄，REF_invokeStatic java/lang/invoke/LambdaMetafactory.metafactory:(...)... 代表调用某静态方法。

1CB ~ 1CC：0x0013，此方法的描述符索引，指向第 19 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 ([Ljava/lang/String;)V，一个返回值类型为 void，形参为 String[] 类型的方法。

exception_table

标志

invokespecial

static {

含义

1: istore_1

177 ~ 178：字段访问标志（access_flags），识别字段的修饰符，0x0000。

// x = 3;

综合，此字段为 int i;。

[1] 引入泛型后，字段的描述符中泛型的参数化类型被擦除，不能准确描述泛型类型。如 List<String> list 的描述符 descriptor 为 “Ljava/util/List”；

13 = Utf8

7 = Methodref

return

此属性是可选的，可以使用 -g:none 或 -g:source 选项取消这项信息。

对于数组类型，每一维用一个前置的 “[” 字符表示，如 “java.lang.String[][]” 类型的二维数组的描述符为 “[[Ljava/lang/String;”，“int[]” 类型的一维数组的描述符为 “[I”。

string_index

处理位置

// out:Ljava/io/PrintStream;

引导方法的数量

from

0x1000

ACC_STATIC

接下来是字段表（field_info）结构，用于描述字段。

16D ~ 16E：0x0030，访问标志（access_flags），表示类型的修饰符。

方法表

tag

ACC_BRIDGE

// --- try ---

descriptor: ()V

8.25

1E2 ~ 1E3：0x0015，源文件名索引（sourcefile_index），指向第 21 项 CONSTANT_Utf8_info 型常量：“Happy.java”；所以源文件名应为 “Happy”。

ACC_ENUM

0x0030 的二进制为 0000 0000 0011 0000，第 5、6 位为 1，代表它是使用 invokespecial 新语义的 final 类，其它位为 0，说明此类型没有 public、abstract 修饰...

接下来是类文件的属性。

}0: iconst_3

1B3 ~ 1B4：属性名称的索引（attribute_name_index），0x0011，指向第 17 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “LineNumberTable”，此属性描述 Java 源码行号与字节码行号（字节码的偏移量）之间的对应关系。

接下来是方法表（method_info）结构，用于描述方法。

17: astore

描述

23 = NameAndType

17 any

类型

start_pc

26 = Class

5: iconst_1

attribute_info

由编译器产生的桥接方法

CONSTANT_Package_info

00000020:

// Happy.name:Ljava/lang/String;

main

如果不生成这项属性，当抛出异常时，堆栈中将不会显示出错代码所属的文件名。

数量

标志名称

数量

类型

数量

对 class 文件的解析到此结束，下面是从《深入理解 Java 虚拟机》摘抄的一部分属性表。

10:11

Address

descriptor_index

标志位 8

数量

描述

数量

Ljava/lang/String;

方法抛出的异常列表

attribute_count

name_and_type_index

类型

1D7 ~ 1D8：0x0001，局部变量表的存储空间为 1。

000001E0:

0x003D：转十进制为 61...

ACC_VOLATILE

00000190:

interfaces_count

num_bootstrap_arguments

0x0008

max_locals

接下来是第一个引导方法：

类型

特征签名（Signature）多了一项参数化类型的信息: “Ljava/util/List<Ljava/lang/String;>;”。

被 final 修饰的字段，在声明时使用字面量的方式赋值，field_info 结构的属性表中会生成此项属性，目的是通知 JVM 自动为类变量赋值。[2]

line 2: 4

CONSTANT_Double_info

// java/lang/System.out:Ljava/io/PrintStream;

final static String STR = new String(&34;Hello&34;);也不会有 ConstantValue 属性，在 <clinit> 方法中赋值。

00000180:

12: putfield

name_index：局部变量名索引

若实现了接口，后面每 2 个字节称为一个接口索引，每个接口索引指向某项 CONSTANT_Class_info 类型的常量，对应一个接口的全限定名。

名称

如果当字节码从第 i 行抛出了类型为 catch_type 或其子类的异常，i \in [start_pc，end_pc) ，则转到第 handler_pc 行继续处理；当 catch_type 为 0 时，表示任何异常情况都需要转到 handler_pc 处处理。

0x0000 的每位都是 0，此字段没有修饰符。

字段表

exception_info

0x0080

0x0010 的二进制为 0000 0000 0001 0000，若类是 final 类型，则第 5 位应为 1，否则为 0。

u2 类型

// x = 2;

?图 2.2.4-1 类索引的查找过程?

189 ~ 18A：方法访问标志，识别方法的修饰符，0x0001，此方法是 public 的。

CONSTANT_InterfaceMethodref_info

void

表示方法类型

字节码

类型

ACC_FINAL

10: ldc

1C9 ~ 1CA：方法名索引 0x0012，指向第 18 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “main”。

10: istore_1 // 将 2 取出，存储到第 2 个变量槽 {} {this, 2, e}

第 4 项常量是字段的符号引用，说明此字段在 Happy 类中，变量名为 name，java.lang.String 类型。

attribute_info

strictfp

ACC_FINAL

name_index

06 ~ 07：主版本号（Major Version）0x0034，对应的十进制为 52，代表 JDK8；JDK1 从 45 开始，每隔一个大版本加 1；高版本的 JDK 可以向下兼容以前版本的 class 文件，反之则不行。

0xB6

0x0004

x = 1;

数量

9: iconst_2 // 将常量 2 复制到操作数栈顶 {2} {this, ?, e}

名称

ldc 指令的参数，代表某字面量；此时推送的是第 3 项常量：“java”

1BD ~ 1BE：0x0001，源码行号 1。

?表 2.2.6-8 异常表结构?

0x0001

36 = Utf8

类或接口的符号引用

00000160:

attribute_name_index

LineNumberTable

name_index

被模块导出或者开放的包（Package）类和接口的全限定名（Fully Qualified Name）字段的名称和描述符（Descriptor）方法的名称和描述符方法句柄和方法类型（Method Handle、Method Type、Invoke Dynamic）动态调用点和动态常量（Dynamically-Computed Call Site、Dynamically-Computed Constant）class 文件中不会保存各个方法、字段最终在内存中的布局信息，这些字段、方法的符号引用不经过虚拟机在运行期转换的话是无法得到真正的内存入口地址，也就无法直接被虚拟机使用的。

byte

名称

04 ~ 05：次版本号（Minor Version）0x0000。

0xB5

final

constant_pool

标志值

0x0100

attribute_name_index

对象类型，如 Ljava/lang/Object;

综上，这段字节码对应的源码应是 System.out.println(&34;Hello World&34;);

34 = Utf8

magic

ldc

数量

0x0020

ACC_SYNIHETIC

24 = Utf8

1D5 ~ 1D6：0x0002，操作数栈的深度的最大值为 2。

getstatic 指令的参数，代表一个符号引用，指向第 5 项 CONSTANT_Fieldref_info 类型的常量：java/lang/System.out:Ljava/io/PrintStream;，说明获取的是 System 类型的 out 变量

final

1: istore_1 // 将栈顶 1 从操作数栈取出，存储到局部变量表的第 2 个变量槽 {} {this, 1}

java/lang/System

?表 2.2.6-9 LineNumberTable 属性结构?

表示方法句柄

00000000:

ACC_FINAL

28 = Utf8

数量

注解类型

29.30

exception_table_length

0x1000

index

描述

影响：所有参数名称都会丢失，IDE 会使用 arg0、arg1 之类的占位符代替原有参数名，在调试期间无法根据参数名称从上下文中获取参数值。

枚举类型

0x0003：引导方法参数数量为 3。

attribute_length

00000170:

0x0400

类型

Error: A JNI error has occurred, please check your installation and try again

当描述符用来描述方法的参数列表和返回值时，按照先参数列表，后返回值的顺序；如 void some() 的描述符为 ()V，java.lang.String toString() 的描述符为 ()Ljava/lang/String;，void main(String[] args) 的描述符为 ([Ljava/lang/String;)V。

// java/lang/Object.&34;<init>&34;:()V

助记符

super_class

static

由于常量池中，常量的数量不固定，需要一项 u2 类型的数据，记录下数量；

从当前方法返回 void

1FE ~ 1E1：0x00000002，属性值长度（attribute_length）为 2。

183 ~ 184：0x000D，此字段的描述符索引，指向第 13 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “Ljava/lang/String;”，此字段的类型为 java.lang.String。

start_pc：局部变量开始的字节码偏移量

CONSTANT_Integer_info

例：JDK1 无法执行版本号为 46 及以上的 class 文件。

标志位 10

8 = Class

UTF-8 编码的字符串占用字节数

ACC_SYNCHRONIZED

Hello World

1D9 ~ 1DC：0x00000009，存储字节码指令的字节长度为 9。

1: invokespecial 1

start_pc

long

类型

?表 2.2.3-2 访问标志?

int

access_flags

out

接着是下一个方法表；

length

枚举类型

[2] class 文件里，所有的 “.” 都被斜杆 “/” 代替，例 “java.lang.Object” 变为 “java/lang/Object”。

15: iload_3 // 将第 4 个变量槽的值复制到操作数栈顶 {2} {this, 3, e, 2}

7: ireturn // 方法结束，返回操作数栈顶数 1

// Field name:Ljava/lang/String;

iconst_1

final int i1 = 3;

methods_count

x = 2;

综合，此字段为 String name;。

类型

1AF ~ 1B0：异常表长度（exception_table_length），0x0000，即方法抛出的异常个数为 0。

int x;

方法表

此索引指向 CONSTANT_Utf8_info 类型的常量，表示类或接口的全限定名

CONSTANT_Float_info

属性名称

表示一个模块

6 = String

0x0040

fields_count

标志值

// name:Ljava/lang/String;

// Method java/lang/Object.&34;<init>&34;:()V

attribute_length

catch_type

float

attribute_length

Code

descriptor: ()I

synchronized

0x0200

方法特征签名最重要的任务就是作为方法独一无二不可重复的 ID。重载（Overload）即方法名相同，但特征签名不同。

Deprecated

public static void main(java.lang.String[]);

CONSTANT_MethodHandle_info

0x0010

name_index

attribute_name_index

aload_0

173 ~ 174：接口数量（interfaces_count），0x0000，转十进制为 0，没有实现任何接口。

名称

类型

标志名称

// {操作数栈最大深度 1} {局部变量表同时生存的局部变量所占最大的槽数 5} {参数个数 1}

名称

000001E0:

00000160:

JDK5 引入泛型后，新增属性 LocalVariableTypeTable，仅将 descriptor_index 替换了字段的特征签名（Signature）[1]，signature_index 是一个索引，指向 CONSTANT_Utf8_info 型常量。

line_number

1F2 ~ 1F3：0x0000，字节码行号 0。

199 ~ 19A：0x0001，局部变量表所需的存储空间（max_locals）。max_locals 的单位是变量槽（Slot），变量槽是 JVM 为局部变量分配内存所使用的最小单位。

// java/lang/Object

00 ~ 03：0xCAFEBABE，这 4 个字节称为魔数（magic），用来确定此文件是否为一个能被虚拟机接受的 class 文件。[1]

名称

数量

LineNumberTable:

2 个字节能够表示的最大值为 65535，占用字节数最大不能超过 65535，即要小于 64 KB，否则无法通过编译。

名称

[1] 空出的一项为 0，将索引值设为 0，代表不引用任何一个常量池项目。

ACC_SYNIHETIC

1EA ~ 1EB：0x0011，属性名称的索引，指向第 17 项常量：“LineNumberTable”。

public void some() {

bytes

// --- finally ---

// 如果 [0, 4) 出现 Exception 异常，跳转至 8:

private

类文件

putfield

1F6 ~ 1F7：0x0008，字节码行号 8。

attributes

E9：0x01，第 31 项常量的标志位，属于 CONSTANT_Utf8_info 类型。

0xB7

0x0009，指向第 9 项常量；第 9 项常量属于 CONSTANT_Class_info 类型，它的 name_index 指向第 32 项常量，第 32 项常量属于 CONSTANT_Utf8_info 类型，它的 bytes 经 UTF-8 解码后，为 java/lang/Object。[2]

access_flags

} finally {

因此在实例方法的局部变量表中至少会存在一个指向当前对象实例的局部变量，局部变量表中也会预留第一个变量槽来存放对象实例的引用。

Address

调用栈顶数据所指向的对象的实例初始化方法、父类方法、私有方法，后跟一个 u2 类型的参数说明调用哪个方法

// x = 3;

14 = Utf8

0x0080

?表 2.2.7-4 LocalVariableTable 属性结构?

Ljava/io/PrintStream;

将第 1 个变量槽中为引用类型的本地变量推送至栈顶

?表 2.2.7-3 Exceptions 属性结构?

0xB1

数量

名称

attributes

line_number_table_length

line_number_table

}0: aload_0

1F0 ~ 1F1：0x0002，行号表长度为 2。

attribute_count

193 ~ 196：属性值占用的长度（attribute_length），0x00000030，转十进制为 48；从 197 ~ 1C6 都是 Code 属性的内容，这个属性表的长度为 48 + 6 = 54 个字节。

// 捕获异常，给 catch 中定义的异常 e 赋值

0x0010

0x0004

强行运行会报错，抛出 UnsupportedClassVersionError：

?码 2.2.6-2 方法表集合?

Java 代码编译成的字节码指令

5: istore_1 // 将 3 取出，存储到第 2 个变量槽 {} {this, 3, 1}

37:38

0x8000

UTF-8 编码的字符串

LocalVariableTable 属性

名称

stack=2, locals=1, args_size=1

不是运行时必须的属性，可以编译时使用 -g:none 或 -g:lines 选项取消这项信息。

flags: ACC_FINAL, ACC_SUPER

bootstrap_method_table

handler_pc

?表 2.2.2-6 CONSTANT_Utf8_info 型常量的结构?

数量

sourcefile_index

Code

表示一个模块中开放或导出的包

descriptor_index：局部变量的描述符索引

18B ~ 18C：0x000E，此方法的方法名索引，指向第 14 项 CONSTANT_Utf8_info 类型的常量，此常量的 bytes 经解码后为 “<init>”。

local_variable_info

?码 2.2.6-1 异常处理源码及反编译后的指令?

Address

attribute_name_index

// Method java/io/PrintStream.println:(Ljava/lang/String;)V

3 = String

0x0040

37 = Utf8

0D ~ 0E：0x0016，十进制为 22，指向第 22 项常量，第 22 项常量属于...略。

标志位 7

ACC_NATIVE

描述

?表 2.2.6-4 属性结构?

0: aload_0

0x0008

描述

名称

start_pc

ACC_SUPER

4 // 将异常 e 取出，存储到第 5 个变量槽 {} {this, ?, ?, ?, e}

?码 2.2.7-4 变量赋值?

attributes

short

num_bootstrap_methods

ACC_PROTECTED

?码 2.2.2-1 常量表集合?

此索引指向 CONSTANT_NameAndType_info 类型的常量，表示字段名及描述符

?表 2.2.7-7 BootstrapMethods 属性结构?

0x12

// Hello World

return x;

索引指向某项常量

double、long 这两种 64 位的数据类型，使用两个变量槽存放。[1]

char

field_info

invokevirtual 指令的参数，指向第 7 项 CONSTANT_Methodref_info 类型的常量：java/io/PrintStream.println:(Ljava/lang/String;)V，代表调用 PrintStream 类的 println(String）方法。

16F ~ 170：0x0008 这 2 个字节称为类索引（this_class），用于确定此类的全限定名，指向第 8 项常量。

?表 2.2.2-5 CONSTANT_String_info 型常量的结构?

ACC_PUBLIC

Exceptions

8.23

length：作用范围覆盖的长度

ACC_PROTECTED

4: iconst_3 // 将 int 类型的 3 复制到操作数栈顶 {3} {this, 1, 1}

类文件

内部类列表

字段的符号引用

?码 2.2.7-3 非字面量形式赋值：调用方法?

十六进制编辑器手机16进制编辑器

0000

评论列表

共(0)条

十六进制编辑器（手机16进制编辑器）

吻痕怎么快速消除 4小时快速消除吻痕

巴菲特在第一季度净卖出104亿美元股票

国信证券：碳酸锂价格企稳锂电酝酿复苏，风光储需求向好持续景气

我河北农村人，40岁清零闯荡德国，然而现实并没有想象中那么美好

中信证券：原卤提锂技术料将从底层解决我国锂资源自主可控，推荐两条主线