Java虚拟机栈与栈帧详解

╰半橙微兮° 2023-09-24 14:11 150阅读 0赞

# 前言 #

来自[小张的博客][Link 1]

## 栈与堆的区别 ##

栈是运行时的单位，而堆是存储的单位。

> 即：栈解决程序的运行问题，即程序如何执行，或者说如何处理数据。堆解决的是数据存储的问题，即数据怎么放、放在哪儿。  
> ![image-1668245362159][]

## Java虚拟机栈是什么？ ##

Java虚拟机栈(Java Virtual Machine Stack)，早期也叫Java栈。每个线程在创建时都会创建一个虚拟机栈，其内部保存一个个的**栈帧(Stack Frame)**，对应着一次次的Java**方法调用**。是**线程私有**的

## 生命周期 ##

生命周期和线程一致。

## 作用 ##

主管Java程序的运行，它保存方法的局部变量、部分结果，并参与方法的调用和返回。

## 栈的特点（优点） ##

*  栈是一种快速有效的分配存储方式，访问速度仅次于程序计数器。
 *  JVM直接对Java栈的操作只有两个：  
    – 每个方法执行，伴随着进栈（入栈、压栈）  
    – 执行结束后的出栈工作
 *  对于栈来说不存在垃圾回收问题

# 栈的存储单位 #

## 栈中存储什么？ ##

*  每个线程都有自己的栈，栈中的数据都是以栈帧(Stack Frame)的格式存在。
 *  在这个线程上正在执行的每个方法都各自对应一个栈帧(Stack Frame)。
 *  栈帧是一个内存区块，是一个数据集，维系着方法执行过程中的各种数据信息。

## 栈运行原理 ##

*  JVM直接对Java栈的操作只有两个，就是对栈帧的压栈和出栈，遵循“先进后出”/“后进先出”原则。
 *  在一条活动线程中，一个时间点上，只会有一个活动的栈帧。即只有当前正
 *  在执行的方法的栈帧（栈顶栈帧）是有效的，这个栈帧被称为当前栈帧(Current Frame),与当前栈帧相对应的方法就是当前方法(Current Method),定义这个方法的类就是当前类(Current class)
 *  执行引擎运行的所有字节码指令只针对当前栈帧进行操作。
 *  如果在该方法中调用了其他方法，对应的新的栈帧会被创建出来，放在栈的顶端，成为新的当前帧。

![image-1668246574184][]

*  不同线程中所包含的栈帧是不允许存在相互引用的，即不可能在一个栈帧之中引用另外一个线程的栈帧。
 *  如果当前方法调用了其他方法，方法返回之际，当前栈帧会传回此方法的执行结果给前一个栈帧，接着，虚拟机会丢弃当前栈帧，使得前一个栈帧重新成为当前栈帧。
 *  Java方法有两种返回函数的方式，**一种是正常的函数返回，使用return指令；另外一种是抛出异常。不管使用哪种方式，都会导致栈帧被弹出**。

![image-1668246812667][]

## 栈桢的内部结构 ##

每个栈帧中存储着：

*  局部变量表(Local Variables)
 *  操作数栈(operand stack)(或表达式栈)
 *  动态链接(Dynamic Linking)(或指向运行时常量池的方法引用)
 *  方法返回地址(Return Address)(或方法正常退出或者异常退出的定义)
 *  一些附加信息

![image-1668246892344][]  
![image-1668246906884][]

# 局部变量表 (Local Variables) #

*  局部变量表也被称之为局部变量数组或亦地变量表
 *  **定义为一个数字数组，主要用于存储方法参数和定义在方法体内的局部变量**，这些数据类型包括各类基本数据类型、对象引用(reference),以及returnAddress类型。
 *  由于局部变量表是建立在线程的栈上，是线程的私有数据，因此**不存在数据安全问题**
 *  **局部变量表所需的容量大小是在编译期确定下来的**，并保存在方法的Code属性的maximum local variables数据项中。在方法运行期间是不会改变局部变量表的大小的。
 *  **方法嵌套调用的次数由栈的大小决定**。一般来说，**栈越大，方法嵌套调用次数越多**。对一个函数而言，它的参数和局部变量越多，使得局部变量表膨胀的栈帧就越大，以满足方法调用所需传递的信息增大的需求。进而函数调用就会占用更多的栈空间，导致其嵌套调用次数就会减少。
 *  **局部变量表中的变量只在当前方法调用中有效**。在方法执行时，虚拟机通过使用局部变量表完成参数值到参数变量列表的传递过程。**当方法调用结束后，随着方法栈帧的销毁，局部变量表也会随之销毁**。

## 关于Solt的理解 ##

*  参数值的存放总是在局部变量数组的index0开始，到数组长度-1的索引结束。
 *  局部变量表，最基本的存储单元是Solt(变量槽)
 *  局部变量表中存放编译期可知的各种基本数据类型(8种)，引用类型(reference)，returnAddress类型的变量。
 *  在局部变量表里，**32位以内的类型只占用一个Solt(包括 returnAddress类型)，64位的类型(long和double)占用两个Solt**。  
    — byte、short、char在存储前被转换为int,boolean也被转换为int,0表示false,非0表示true  
    — long和double则占据两个Solt。
 *  JVM会为局部变量表中的每一个Solt都分配一个访问素引，通过这个素引即可成功访问到局部变量表中指定的局部变量值
 *  当一个实例方法被调用的时候，它的方法参数和方法体内部定义的局部变量将会按照顺序被复制到局部变量表中的每一个Solt上
 *  如果需要访问局部变量表中一个64bit的局部变量值时，只需要使用前一个素引即可。（比如：访问long或double类型变量)
 *  如果当前帧是由构造方法或者实例方法创建的，那么该对象引用this将会存放在index为0的Solt处，其余的参数按照参数表顺序继续排列。  
    ![image-1668247544575][]  
    ![image-1668247843356][]

栈帧中的局部变量表中的槽位是可以重用的，如果一个局部变量过了其作用域，那么在其作用域之后申明的新的局部变量就很有可能会复用过期局部变量的槽位，从而达到节省资源的目的。  
![image-1668248297052][]

## 静态变量与局部变量的对比 ##

*  参数表分配完毕之后，再根据方法体内定义的变量的顺序和作用域分配。
 *  我们知道类变量表有两次初始化的机会，第一次是在“**准备阶段**”，执行系统初始化，对类变量设置零值，另一次则是在“**初始化**”阶段，赋予程序员在代码中定义的初始值。
 *  和类变量初始化不同的是，局部变量表不存在系统初始化的过程，这意味着一旦定义了局部变量则必须人为的初始化，否则无法使用。  
    ![image-1668248413224][]  
    这样的代码是错误的，**没有赋值不能够使用**。

## 补充说明 ##

*  在栈帧中，与性能调优关系最为密切的部分就是前面提到的局部变量表。在方法执行时，虚拟机使用局部变量表完成方法的传递。
 *  **局部变量表中的变量也是重要的垃圾回收根节点，只要被局部变量表中直接或间接引用的对象都不会被回收**。

# 操作数栈(Operand stack) #

*  每一个独立的栈帧中除了包含局部变量表以外，还包含一个后进先出(Last-In-First-Out)的操作数栈，也可以称之为表达式栈(Expression Stack).
 *  **操作数栈，在方法执行过程中，根据字节码指令，往栈中写入数据或提取数据，即入栈(push)/出栈(pop)**。  
    — 某些字节码指令将值压入操作数栈，其余的字节码指令将操作数取出栈。使用它们后再把结果压入栈。  
    — 比如：执行复制、交换、求和等操作  
    ![image-1668248607384][]

代码举例  
![image-1668248676835][]  
字节码指令信息  
![image-1668248708172][]

*  操作数栈，**主要用于保存计算过程的中间结果，同时作为计算过程中变量临时的存储空间**。
 *  操作数栈就是JVM执行引擎的一个工作区，当一个方法刚开始执行的时候，一个新的栈帧也会随之被创建出来，**这个方法的操作数栈是空的**。
 *  每一个操作数栈都会拥有一个明确的栈深度用于存储数值，其所需的最大深度在编译期就定义好了，保存在方法的code属性中，为max\_stack的值。
 *  栈中的任何一个元素都是可以任意的Java数据类型。  
    — 32bit的类型占用一个栈单位深度  
    — 64bit的类型占用两个栈单位深度
 *  操作数栈**并非采用访问索引的方式来进行数据访问**的，而是只能通过标准的入栈(push)和出栈(pop)操作来完成一次数据访问。
 *  **如果被调用的方法带有返回值的话，其返回值将会被压入当前栈帧的操作数栈中**，并更新PC寄存器中下一条需要执行的字节码指令。
 *  操作数栈中元素的数据类型必须与字节码指令的序列严格匹配，这由编译器在编译器期间进行验证，同时在类加载过程中的类检验阶段的数据流分析阶段要再次验证。
 *  另外，我们说Java虚拟机的**解释引擎是基于栈的执行引擎**，其中的栈指的就是**操作数栈**。

# 栈顶缓存(Top-of-StackCashing)技术 #

*  前面提过，基于栈式架构的虚拟机所使用的零地址指令更加紧凑，但完成一项操作的时候必然需要使用更多的入栈和出栈指令，这同时也就意味着将需要更多的指令分派（instruction dispatch)次数和内存读/写次数
 *  由于操作数是存储在内存中的，因此频繁地执行内存读/写操作必然会影响执行速度。为了解决这个问题，Hotspot JVM的设计者们提出了栈顶缓存(ToS,Top-of-Stack Cashing)技术，**将栈顶元素全部缓存在物理CPU的寄存器中，以此降低对内存的读/写次数，提升执行引擎的执行效率**。

# 动态链接(Dynamic Linking) #

## 动态链接（或指向运行时常量池的方法引用） ##

*  每一个栈帧内部都包含一个指向**运行时常量池**中**该栈帧所属方法的引用**。包含这个引用的目的就是为了支持当前方法的代码能够实现**动态链接(Dynamic Linking)**。比如：invokedynamic指令
 *  在Java源文件被编译到字节码文件中时，所有的变量和方法引用都作为符号引用(Symbolic Reference)保存在c1ass文件的常量池里。  
    比如：描述一个方法调用了另外的其他方法时，就是通过常量池中指向方法的符号引用来表示的，那么**动态链接的作用就是为了将这些符号引用转换为调用方法的直接引用**。  
    ![image-1668249308772][]

# 方法的调用 #

在JVM中，将符号引用转换为调用方法的直接引用与方法的绑定机制相关。

### ●静态链接： ###

当一个字节码文件被装载进JVM内部时，如果被调用的**目标方法在编译期知**，且运行期保持不变时。这种情况下将调用方法的符号引用转换为直接引用的过程称之为静态链接。

### ●动态链接： ###

如果**被调用的方法在编译期无法被确定**下来，也就是说，只能够在程序运行期将调用方法的符号引用转换为直接引用，由于这种引用转换过程具备动态性，因此也就被称之为动态链接。

对应的方法的绑定机制为：早期绑定(Early Binding)和晚期绑定(Late Binding)。绑定是一个字段、方法或者类在符号引用被替换为直接引用的过程，这仅仅发生一次。

### ●早期绑定： ###

早期绑定就是指被调用的**目标方法如果在编译期可知，且运行期保持不变时**，即可将这个方法与所属的类型进行绑定，这样一来，由于明确了被调用的目标方法究竞是哪一个，因此也就可以使用静态链接的方式将符号引用转换为直接引用。

### ●晚期绑定： ###

如果**被调用的方法在编译期无法被确定下来，只能够在程序运行期根据实际  
的类型绑定相关的方法**，这种绑定方式也就被称之为晚期绑定

随着高级语言的横空出世，类似于Java一样的基于面向对象的编程语言如今越来越多，尽管这类编程语言在语法风格上存在一定的差别，但是它们彼此之间始终保持着一个共性，那就是都支持封装、继承和多态等面向对象特性，既然**这一类的编程语言具备多态特性，那么自然也就具备早期绑定和晚期绑定两种绑定方式**。  
Java中任何一个普通的方法其实都具备虚函数的特征，它们相当于c++ 语言中的虚函数(c++中则需要使用关键字virtual来显式定义)。如果在Java程序中不希望某个方法拥有虚函数的特征时，则可以使用关键字final来标记这个方法。

## 方法的调用：虚方法与非虚方法 ##

### 非虚方法： ###

*  如果方法在编译期就确定了具体的调用版木，这个版木在运行时是不可变的，这样的方法称为非虚方法。
 *  静态方法、私有方法、fina1方法、实例构造器、父类方法都是非虚方法。
 *  其他方法称为虚方法。

在类加载的解析阶段就可以进行解析，如下是非虚方法举例：  
![image-1668249806181][]

虚拟机中提供了以下几条方法调的指令：

#### 普通调用指令： ####

*  1.invokestatic:调用静态方法，解析阶段确定唯一方法版本
 *  2.invokespecial:调用方法、私有及父类方法，解析阶段确定唯一方法版本
 *  3,.invokevirtual:调用所有虚方法
 *  4.invokeinterface:调用接口方法

#### 动态调用指令： ####

*  5.invokedynamic:动态解析出需要调用的方法，然后执行

前四条指令固化在虚拟机内部，方法的调用执行不可人为干预，而invokedynamic指令则支持由用户确定方法版本。其中 **invokestatic指令和invokespecial指令调用的方法称为非虚方法，其余的(final修饰的除外)称为虚方法** 。

## 关于invokedynamic指令 ##

JVM字节码指令集一直比较稳定，一直到Java7中才增加了一个invokedynamic指令，这是**Java为了实现「动态类型语言」支持而做的一种改进**。  
但是在Java7中并没有提供直接生成invokedynamic指令的方法，需要借助ASM这种底层字节码工具来产生invokedynamic指令。**直到Java8的Lambda表达式的出现，invokedynamic指令的生成，在Java中才有了直接的生成方式**。  
Java7中增加的动态语言类型支持的本质是对Java虚拟机规范的修改，而不是对Java语言规则的修改，这一块相对来讲比较复杂，增加了虚拟机中的方法调用，最直接的受益者就是运行在Java平台的动态语言的编译器。

#### 动态类型语言和静态类型语言 ####

动态类型语言和静态类型语言两者的区别就在于对类型的检查是在编译期还是在运行期，满足前者就是静态类型语言，反之是动态类型语言。  
说的再直白一点就是，**静态类型语言是判断变量自身的类型信息：动态类型语言是判断变量值的类型信息，变量没有类型信息，变量值才有类型信息**，这是动态语言的一个重要特征。

## 方法的调用：方法重写的本质 ##

### Java语言中方法重写的本质： ###

1.  到操作数栈顶的第一个元素所执行的对象的实际类型，记作C。
2.  如果在类型C中找到与常量中的描述符合简单名称都相符的方法，则进行访问权限校验，如果通过则返回这个方法的直接引用，查找过程结束；如果不通过，则返回java.lang.IllegalAccessError异常。
3.  否则，按照继承关系从下往上依次对C的各个父类进行第2步的搜素和验证过程。
4.  如果始终没有找到合适的方法，则抛出java.lang.AbstractMethodError异常。

> Illega1 AccessError介绍：  
> 程序试图访问或修改一个属性或调用一个方法，这个属性或方法，你没有权限访问。一般的，这个会引起编译器异常。这个错误如果发生在运行时，就说明一个类发生了不兼容的改变。

## 方法的调用：虚方法表 ##

*  在面向对象的编程中，会很频繁的使用到动态分派，如果在每次动态分派的过程中都要重新在类的方法元数据中搜索合适的目标的话就可能影响到执行效率。因此，为了提高性能，VM采用在类的方法区建立一个**虚方法表(virtual method table)(非虚方法不会出现在表中)来实现。使用索引表来代替查找**。
 *  每个类中都有一个虚方法表，表中存放着各个方法的实际入口。
 *  那么虚方法表什么时候被创建？  
    虚方法表会在类加载的链接阶段被创建并开始初始化，类的变量初始值准备完成之后，VM会把该类的方法表也初始化完毕。  
    ![image-1668250485349][]  
    ![image-1668250505854][]  
    ![image-1668250525283][]  
    ![image-1668250542687][]  
    ![image-1668250550401][]

# 方法返回地址(Return Address） #

*  存放调疋该方法的pc寄存器的值。
 *  一个方法的结束，有两种方式：  
    — 正常执行完成  
    — 出现未处理的异常，非正常退出
 *  无论通过哪种方式退出，在方法退出后都返回到该方法被调用的位置。方法正常退出时，调用者的c计数器的值作为返回地址，即调用该方法的指令的下一条指令的地址。而通过异常退出的，返回地址是要通过异常表来确定，栈帧中一般不会保存这部分信息。
 *  本质上，方法的退出就是当前栈帧出栈的过程。此时，需要恢复上层方法的局部变量表、操作数栈、将返回值压入调用者栈帧的操作数栈、设置PC寄存器值等，让调用者方法继续执行下去。
 *  **正常完成出口和异常完成出口的区别在于：通过罪常完成出口退出的不会给他的上层调用者产生任何的返回值。**
 *  当一个方法开始执行后，只有两种方式可以退出这个方法：
 *  1、执行引擎遇到任直一个方法返回的字节码指令(return),会有返回值传递给上层的方法调用者，简称正常完成出口：  
    — a、一个方法在正常调用完成之后究竟需要使用哪一个返回指令还需要根据方法返回值的实际数据类型而定。  
    — b、在字节码指令中，返回指令包含ireturn(当返回值是boolean、byte、char、short和int类型时使用)、lreturn、freturn、dreturn以及areturn,另外还有一个return指令供声明为void的方法、实例初始化方法、类和接口的初始化方法使用。  
    2、在方法执行的过程中遇到了异常(E8 Geption),并且这个异常没有在方法内进行处理，也就是只要在本方法的异常表中没有搜索到匹配的异常处理器，就会导致方法退出。简称**异常完成出口**。  
    方法执行过程中抛出异常时的异常处理，存储在一个异常处理表，方便在发生异常的时候找到处理异常的代码。  
    ![image-1668250884642][]
 *  本质上，方法的退出就是当前栈帧出栈的过程。此时，需要恢复上层方法的局部变量表、操作数栈、将返回值压入调用者栈帧的操作数栈、设置PC寄存器值等，让调用者方法继续执行下去。
 *  正常完成出口和异常完成出口的区别在于：通过异常完成出口退出的不会给他的上层调用者产生任何的返回值。

[Link 1]: https://www.zwnblog.com/
[image-1668245362159]: https://img-blog.csdnimg.cn/img_convert/de7c8243c9ab88890c3a45be79f865d3.png
[image-1668246574184]: https://img-blog.csdnimg.cn/img_convert/0d3dbea4741716aa9999f5851b2440cc.png
[image-1668246812667]: https://img-blog.csdnimg.cn/img_convert/0447fc2209c6672fe264db94420156f1.png
[image-1668246892344]: https://img-blog.csdnimg.cn/img_convert/730442768c86161852a12b03f1aa53d0.png
[image-1668246906884]: https://img-blog.csdnimg.cn/img_convert/e78ea25f417d731c394f5514f470f485.png
[image-1668247544575]: https://img-blog.csdnimg.cn/img_convert/1cccd8a86537cc6531db8955cacc62c5.png
[image-1668247843356]: https://img-blog.csdnimg.cn/img_convert/6c7b2ff13bb6ffd2fb7cce9952068aff.png
[image-1668248297052]: https://img-blog.csdnimg.cn/img_convert/8139d6d38927a4511644bcaf97685173.png
[image-1668248413224]: https://img-blog.csdnimg.cn/img_convert/d3fc698f31a145804bdb86baf09deed4.png
[image-1668248607384]: https://img-blog.csdnimg.cn/img_convert/c830f3a86a8a68e138ebc5a0b3bf438e.png
[image-1668248676835]: https://img-blog.csdnimg.cn/img_convert/17f8af6134d51373b05345fe7defcc5e.png
[image-1668248708172]: https://img-blog.csdnimg.cn/img_convert/6960bb54ae1c174f0ef1d4522afaf12d.png
[image-1668249308772]: https://img-blog.csdnimg.cn/img_convert/944062abf30345afda03b8763f306105.png
[image-1668249806181]: https://img-blog.csdnimg.cn/img_convert/68fd1606c142d3295f84dfb0012afe9a.png
[image-1668250485349]: https://img-blog.csdnimg.cn/img_convert/c5cf31e2257f662d620f59fceb738cdf.png
[image-1668250505854]: https://img-blog.csdnimg.cn/img_convert/3a61ff6cd0b33bfd878f7e74be4baf5e.png
[image-1668250525283]: https://img-blog.csdnimg.cn/img_convert/a0a0eb558db36e50fdb5fb92d0c4b780.png
[image-1668250542687]: https://img-blog.csdnimg.cn/img_convert/e0e7743f73678b5a0f6112fc3845ca28.png
[image-1668250550401]: https://img-blog.csdnimg.cn/img_convert/8443ce8ced87ea3f36e9aef21c211bab.png
[image-1668250884642]: https://img-blog.csdnimg.cn/img_convert/50c0c0ae48c870b8b5bd24e25290cfd7.png