php内核分析－opcode

柠檬墨绿色

　　php是先把源码解析成opcode，然后再把opcode传递给zend_vm进行执行的。

　　// 一个opcode的结构

　　struct _zend_op {

　　const void *handler; // opcode对应的执行函数，每个opcode都有一个对应的执行函数

　　znode_op op1;  // 执行参数的第一个元素

　　znode_op op2;  //  执行参数的第二个元素

　　znode_op result; // 执行结果

　　uint32_t extended_value; // 额外扩展的字段和值

　　uint32_t lineno; // 行数

　　zend_uchar opcode;   // 操作码，具体操作码列表见 http://cn.php.net/manual/zh/internals2.opcodes.php

　　zend_uchar op1_type; // 第一个元素的类型

　　zend_uchar op2_type; // 第二个元素的类型

　　zend_uchar result_type; // 结果的类型

　　};

　　在php7中，我们能很方便用phpdbg来查看一个文件或者一个函数的opcode了。至于phpdbg的使用，现在网上介绍不多，不过好在有很详细的help文档。下面是一个最简单的opcode代码：

　　$ bin/phpdbg -f /home/xiaoju/software/php7/demo/echo.php

　　prompt> list 100

　　00001:

　　00002:

　　00003: $a = 1;

　　00004: $b = $a;

　　00005: $b = $b + 1;

　　00006: echo $b;

　　00007:

　　prompt> print exec

　　[Context /home/xiaoju/software/php7/demo/echo.php （6 ops）]

　　L1-7 {main}（） /home/xiaoju/software/php7/demo/echo.php - 0x7fe3fae63300 + 6 ops

　　L3    #0     ASSIGN                  $a                   1

　　L4    #1     ASSIGN                  $b                   $a

　　L5    #2     ADD                     $b                   1                    ~2

　　L5    #3     ASSIGN                  $b                   ~2

　　L6    #4     ECHO                    $b

　　L7    #5     RETURN                  1

　　这个php文件就做了一个最简单的加法操作。生成了6个_zend_op。所展示的每一行代表一个_zend_op

　　_zendop.lineno  op号   _zend_op.opcode       _zend_op.op1          _zend_op.op2          _zend_op.result

　　L5              #2     ADD                     $b                   1                    ~2

　　但是我们的目标还是在于研究php源码，phpdbg只能分析到opcode这层，还是不够的，gdb可能是更好的选择。

　　gdb的使用和平时使用差不多，比如我现在有个脚本echo.php:

　　1

　　2

　　3 $a = 1;

　　4 $b = $a;

　　5 $b = $b + 1;

　　6 echo $b;

　　我的php安装路径在：

　　www.9ask.cn/zhoukou/php

　　php源码路径在：

　　/home/xiaoju/webroot/php-src/php-src-master/

　　运行gdb

　　$ gdb /home/xiaoju/software/php7/bin/php

　　加载gdbinit:

　　（gdb） source /home/xiaoju/webroot/php-src/php-src-master/.gdbinit

　　设置断点：

　　（gdb） b zend_execute_scripts

　　运行：

　　（gdb） run -f /home/xiaoju/software/php7/demo/echo.php