你了解 JVM 的虚拟机栈吗

一、虚拟机栈概述

一、虚拟机栈出现的背景

由于跨平台性的设计，Java 的指令都是根据栈来设计的，不同平台 CPU 架构不同，所以不能设计为基于寄存器的。

优点是跨平台，指令集小，编译器实现容易，缺点是性能下降，实现同样的功能需要更多的指令。

二、初步印象

有不少 Java 开发人员一提到 Java 内存结构，就会非常粗粒度的将 JVM 中的内存区理解仅为 Java 堆（heap）和 Java 栈（stack），为什么？

栈是运行时的单位，而堆是存储的单位。

即：栈解决程序的运行问题，即程序如何执行，或者说如何处理数据。堆解决的是数据存储问题，即数据怎么放、放在哪儿。

三、虚拟机栈基本内容

Java 虚拟机栈是什么？

• Java虚拟机栈（Java Virtual Machine Stack），早期也叫 Java 栈。每个线程在创建时都会创建一个虚拟机栈，其内存保存一个个的栈帧（Stack Frame），对应着一次次的Java方法调用。

java 虚拟机栈是线程私有的，它的生命周期和线程一致。虚拟机栈描述的是Java方法执行的线程内存模型：每个方法被执行的时候，Java虚拟机都会同步创建一个栈帧（Stack Frame）用于存储局部变量表、操作数栈、动态连接、方法出口等信息。每一个方法被调用直至执行完毕的过程，就对应着一个栈帧在虚拟机栈中从入栈到出栈的过程。

栈的特点（优点）：

• 栈是一种快速有效地分配存储方式，访问速度仅次于程序计数器。
• 对于栈来说不存在垃圾回收问题。

在《Java虚拟机规范》中，对这个内存区域规定了两类异常状况：

• 如果采用固定大小的 Java 虚拟机栈，那每一个线程的 Java 虚拟机栈容量可以在线程创建的时候独立选定。如果线程请求分配的栈容量超过 Java 虚拟机栈允许的最大容量，Java虚拟机将抛出一个 StackOverflowError 异常。
• 如果 Java 虚拟机栈可以动态扩展，并且在尝试扩展的时候无法申请到足够的内存，或者在创建新的线程时没有足够的内存去创建对应的虚拟机栈，那Java虚拟机将会抛出一个OutOfMemoryError 异常。

public static void main(String[] argss) {
	test();
}
public static void test() {
	test();
}
// 抛出异常：Exception in thread "main" java.lang.StackOVerflowError
// 程序不断的进行递归调用，而且没有退出条件，就会导致不断地进行压栈。

设置栈内存大小：我们可以使用参数 -Xss 选项来设置线程的最大栈空间，栈的大小直接决定了函数调用的最大可达深度。下面代码可以测试出栈的最大深度。

public class StackDeepTest {
    private static int count = 0;
    public static void recursion() {
        count++;
        recursion();
    }
    public static void main(String[] args) {
        try {
            recursion();
        } catch (Throwable e) {
            System.out.println("deep of calling = " + count);
            e.printStackTrack();
        }
    }
}

注意：JVM 中还有一种本地方法栈，本地方法栈（Native Method Stacks）与虚拟机栈所发挥的作用是非常相似的，其区别只是虚拟机栈为虚拟机执行Java方法（也就是字节码）服务，而本地方法栈则是为虚拟机使用到的本地（Native）方法服务。

二、栈的存储单位

一、栈中存储什么？

每个线程都有自己的栈，栈中的数据都是以栈帧（Stack Frame)的格式存在。在这个线程上正在执行的每个方法都各自对应一个栈帧（Stack Frame）。栈帧是一个内存区块，是一个数据集，维系着方法执行过程中的各种数据信息。

二、栈运行原理

JVM 直接对 Java 栈的操作只有两个，就是对栈帧的压栈和出栈，遵循“先进后出” 、“后进先出”原则。

在一条活动线程中，一个时间点上，只会有一个活动的栈帧。即只有当前正在执行的方法的栈帧（栈顶栈帧）是有效地，这个栈帧被称为当前栈帧（Current Frame），与当前栈帧相对应的方法就是当前方法（Current Method），定义这个方法的类就是当前类（Current Class)。执行引擎运行的所有字节码指令只针对当前栈帧进行操作。

如果在该方法中调用了其他方法，对应的新的栈帧会被创建出来，放在栈的顶端，成为新的当前帧。如下图所示：

不同线程中所包含的栈帧是不允许存在相互引用的，即不可能在一个栈帧之中引用另外一个线程的栈帧。

如果当前方法调用了其他方法，方法返回之际，当前栈帧会传回此方法的执行结果给前一个栈帧，接着，虚拟机会丢弃当前栈帧，使得前一个栈帧重新成为当前栈帧。

Java 方法有两种返回函数的方式，一种是正常的函数返回，使用 return 指令；另外一种是抛出异常。不管使用哪种方式，都会导致栈帧被弹出。

public class CurrentFrameTest {
    public void mathodA() {
        System.out.println("当前栈帧对应的方法 -> methodA")；
        methodB();
        System.out.println("当前栈帧对应的方法 -> methodA");
    }
    public void methodB() {
        System.out.println("当前栈帧对应的方法 -> methodB");
    }
}

三、栈帧的内部结构

每个栈帧中都存储着：局部变量表（Local Variables)、操作数栈（Operand Stack) (或表达式栈)、动态连接（Dynamic Linking) （或指向运行时常量池的方法引用）、方法返回地址（Return Address）（或方法正常退出或者异常退出的定义）、一些附加信息。

三、局部变量表（Local Variables Table）

一、局部变量表

局部变量表也被称之为局部变量数组或本地变量表，定义为一个数字数组，主要用于存储方法参数和定义在方法体内的局部变量，这些数据类型包括各类基本数据类型、对象引用（reference，它并不等同于对象本身，可能是一个指向对象起始地址的引用指针，也可能是指向一个代表对象的句柄或者其他与此对象相关的位置)，以及 returnAddress 类型（指向了一条字节码指令的地址）。

这些数据类型在局部变量表中的存储空间以局部变量槽（Slot）来表示，其中64位长度的long和double类型的数据会占用两个变量槽，其余的数据类型只占用一个。局部变量表所需的内存空间在编译期间完成分配，当进入一个方法时，这个方法需要在栈帧中分配多大的局部变量空间是完全确定的，在方法运行期间不会改变局部变量表的大小。请读者注意，这里说的“大小”是指变量槽的数量，虚拟机真正使用多大的内存空间（譬如按照1个变量槽占用32个比特、64个比特，或者更多）来实现一个变量槽，这是完全由具体的虚拟机实现自行决定的事情。

由于局部变量表是建立在线程的栈上，是线程私有数据，因此不存在数据安全问题。

注意：HotSpot虚拟机的栈容量是不可以动态扩展的，以前的Classic虚拟机倒是可以。所以在HotSpot虚拟机上是不会由于虚拟机栈无法扩展而导致OutOfMemoryError异常——只要线程申请栈空间成功了就不会有OOM，但是如果申请时就失败，仍然是会出现OOM异常

二、关于 Slot 的理解

参数值的存放总是在局部变量数组（局部变量表）的 index0 开始，到数组长度 -1 的索引结束。局部变量表最基本的存储单元是 Slot（变量槽），在局部变量表里，32 位以内的类型只占用一个slot（包括reference、returnAddress类型），64位的类型（long 和 double）占用两个slot。byte、short、char 在存储前被转换为int ， boolean 也被转换为int , 0 表示false，非0表示 true。

虽说long 和 double 占用两个槽，由于局部变量表是建立在线程堆栈中的，属于线程私有的数据，无论读写两个连续的变量槽是否为原子操作，都不会引起数据竞争和线程安全问题。

JVM 会为局部变量表中的每一个 Slot 都分配一个访问索引，通过这个索引即可成功访问到局部变量表中指定的局部变量值。

当一个实例方法被调用的时候，它的方法参数和方法体内部定义的局部变量将会按照顺序被复制到局部变量表中的每一个 Slot。如果需要访问局部变量表中一个 64bit 的局部变量值时，只需要使用前一个索引即可（比如：访问long 或 double 类型变量），但是不能单独访问其中的某一个。

如果当前帧是由构造方法或者实例方法创建的（没有被static修饰的方法），那么该对象引用 this 将会存放在 index 为 0 的 slot处，其余的参数按照参数表顺序继续排列，参数表分配完毕后，再根据方法体内部定义的变量顺序和作用域分配其余的变量槽。

三、Solt的重复利用

栈帧中的局部变量表中的槽位是可以重用的，如果当前字节码 PC 计数器的值已经超出了某个变量的作用域，那么在其作用域之后申明的新的局域变量就很有可能会复用过期局部变量表的槽位，从而达到节省资源的目的。

但是Solt 的重复利用也是会有额外的副作用，在某些情况下变量槽的复用会直接影响到系统的垃圾收集行为。

四、举例：静态变量与局部变量的对比

参数表分配完毕之后，再根据方法体内定义的变量的顺序和作用域分配。

我们知道类变量表有两次初始化的机会，第一次是在“准备阶段”，执行系统初始化，对类变量设置零值，另一次则是在“初始化”阶段，程序员在代码中定义的初始值。和类变量初始化不同的是，局部变量表不存在系统初始化的过程，这意味着一旦定义了局部变量则必须人为的初始化，否则无法使用。

public void test() {
    int i;
    System.out.println(i);
}
// 这样的代码是错误的，没有赋值不能够使用。

五、补充说明

在栈帧中，与性能调优关系最为密切的部分就是前面提到的局部变量表。在方法执行时，虚拟机使用局部变量表完成方法的传递（将实参传递给形参）。

局部变量表中的变量也是重要的垃圾回收根节点（GC ROOTS），只要被局部变量表中直接或间接引用的对象都不会被回收。

四、操作数栈（Operand Stack)

一、操作数栈

每一个独立的栈帧中除了包含局部变量表以外，还包含一个后进先出(Last-In-First-Out)的操作数栈，也可以称之为表达式栈（Exoression Stack）。

操作数栈，在方法执行过程中，根据字节码指令，往栈中写入数据或提取数据，即入栈（push）/ 出栈(pop)。某些字节码指令将值压入操作数栈，其余的字节码指令将操作数取出栈，使用他们后再把结果压入栈。

比如：执行复制、交换、求和等操作。

代码举例：

public void testAddOperation() {
    byte i = 15;
    int j = 8;
    int k = i + j;
}

字节码指令信息：

public void testAddOperetion();
	Code:
	0: bipush			15
    2: istore_1
    3: bipush			8
    5: istore_2
    6: iload_1
    7: iload_2
    8: iadd
    9: istore_3
    10: teturn 

操作数栈，主要用于保存计算过程的中间结果，同时作为计算过程中变量临时的存储空间。

操作数栈就是 JVM 执行引擎的一个工作区，当一个方法刚开始执行的时候，一个新的栈帧也会随之内创建出来，这个方法的操作数栈是空的。

每一个操作数栈都会拥有一个明确的栈深度用于存储数值，其所需的最大深度在编译期就定义好了，保存在方法的 Code 属性中，为 max_stacks 的值。

操作数栈中的任何一个元素都可以是任意的 Java 数据类型。

• 32bit 的类型占用一个栈单位
• 64bit 的类型占用两个栈单位

操作数栈并非采用访问索引的方式来进行数据访问的，而只是通过标准的入栈（push）和出栈（pop）操作来完成一次数据访问。

如果被调用的方法带有返回值的话，其返回值将会被压入当前栈帧的操作数栈中，并更新 PC 寄存器中下一条需要执行的字节码指令。

操作数栈中元素的数据类型必须与字节码指令的序列严格匹配，这由编译器在编译期间进行验证，同时在类加载过程中的类检验阶段的数据流分析阶段要再次验证。以iadd指令为例，这个指令只能用于整型数的加法，它在执行时，最接近栈顶的两个元素的数据类型必须为int型，不能出现一个long和一个float使用iadd命令相加的情况。

在概念模型中，两个不同栈帧作为不同方法的虚拟机栈的元素，是完全相互独立的。但是在大多虚拟机的实现里都会进行一些优化处理，令两个栈帧出现一部分重叠。让下面栈帧的部分操作数栈与上面栈帧的部分局部变量表重叠在一起，这样做不仅节约了一些空间，更重要的是在进行方法调用时就可以直接共用一部分数据，无须进行额外的参数复制传递了，重叠的过程如下图8所示：

另外，就是说 Java 虚拟机的解释引擎是基于栈的执行引擎，其中的栈指的就是操作数栈。

五、栈顶缓存（Top-of-Stack Cashing)技术

前面提过，基于栈式架构的虚拟机所使用的零地址指令更加紧凑，但完成一项操作的时候比如需要使用更多的入栈和出栈指令，这同时也就意味着将需要更多的指令分派（instaruction dispath）次数和内存读/写次数。

由于操作数是存储在内存中的，因此频繁地执行内存读/写操作必然会影响执行速度。为了解决这个问题，HotSpot JVM 的设计者们提出了栈顶缓存（Top-of-Stack Cashing)技术，将栈顶元素全部缓存在物理 CPU 的寄存器中，以此降低对内存的读/写次数，提升执行引擎的执行效率。

六、动态连接（Dynamic Linking)

每个栈帧都包含一个指向运行时常量池中该栈帧所属方法的引用，持有这个引用是为了支持方法调用过程中的动态连接（Dynamic Linking）。

我们知道Class文件的常量池中存有大量的符号引用，字节码中的方法调用指令就以常量池里指向方法的符号引用作为参数。这些符号引用一部分会在类加载阶段或者第一次使用的时候就被转化为直接引用，这种转化被称为静态解析。另外一部分将在每一次运行期间都转化为直接引用，这部分就称为动态连接。

七、方法的调用

一、方法的调用

在JVM中，将符号引用转换为调用方法的直接引用与方法的绑定机制相关。

静态连接：当一个字节码文件被装载进 JVM 内部时，如果被调用的目标方法在编译期可知，且运行期保持不变时，这种情况下将调用方法的符号引用转换为直接引用的过程称之为静态连接。

动态连接：如果被调用的方法在编译期无法被确定下来，也就是说，只能够在程序运行期将调用方法的符号引用转换为直接引用，由于这种引用转换过程具备动态性，因此也就被称之为动态连接。

对应的方法的绑定机制为：早期绑定（Early Binding) 和晚期绑定（Late Binding）。绑定是一个字段、方法或者类在符号引用被替换为直接引用的过程，这仅仅发生一次。

早期绑定：早期绑定就是指被调用的目标方法如果在编译期可知，且运行期保持不变时，即可将这个方法与所属的类型进行绑定，这样一来，由于明确了被调用的目标方法究竟是哪一个，因此也就可以使用静态连接的方式来将符号引用转换为直接引用。

晚期绑定：如果被调用的方法在编译期无法被确定下来，只能够在程序运行期根据实际的类型绑定相关的方法，这种绑定方式也就被称之为晚期绑定。

随着高级语言的横空出世，类似于 Java 一样的基于面向对象的编程语言如今越来越多，尽管这类编程语言在语法风格上存在一定的差别，但是他们彼此之间始终保持着一个共性，那就是都支持封装、继承和多态等面向对象特性，既然这一类的编程语言具备多态性，那么自然也就具备早期绑定和晚期绑定方式。

Java 中任何一个普通的方法其实都具备虚拟函数的特征，他们相当于 C++ 语言中的虚函数（C++中则需要使用关键字 virtual 来显示定义）。如果在 Java 程序中不希望某个方法拥有虚函数的特征时，则可以使用关键字 final 来标记这个方法。

二、方法的调用：虚方法与非虚方法

非虚方法：如果方法在编译期就确定了具体的调用版本，这个版本在运行时是不可变的，这样的方法称为非虚方法。例如静态方法、私有方法、final 方法、实例构造器、父方法都是非虚方法，其他方法称为虚方法。

在类加载的解析阶段就可以进行解析，如下是非虚方法举例：

class Father {
    public static void print(String str) {
        System.out.println("father" + str);
    }
    private void show(String str) {
        System.out.println("father" + str);
    }
}
class Son extends Father {
    
}
public class VirtualMethodTest {
    public static void main(String[] args) {
        Son.println("coder");
        Father fa = new Father();
        fa.show("com.ktf");
    }
}

虚拟机中提供了以下几条方法调用指令：

普通调用指令：

• invokestatic: 调用静态方法，解析阶段确定唯一方法版本
• invokespecial: 调用< init > 方法、私有及父类方法，解析阶段确定唯一方法版本
• invokevirtual: 调用所有虚方法
• invokeinterface: 调用接口方法

动态调用指令：

• invokedynamic：动态解析出需要调用的方法，然后执行

前四条固定化在虚拟机内部，方法的调用执行不可人为干预，而 invokedynamic 指令则支持用户确定方法版本。其中 invokestatic 指令和 invokespecial 指令调用的方法称为非虚方法，其余的（final 修饰的除外）称为虚方法。

三、方法的调用：关于 invokedynamic 指令

JVM 字节码指令集一直比较稳定，一直到 Java7 中才增加了一个 invokedynamic 指令，这是 Java 为了实现【动态类型语言】支持而做的一种改进。但是在 Java 虚拟机7中没有提供直接生成 invokedynamic 指令的方法，需要借助 ASM 这种底层字节码工具来生产 invokedynamic 指令。直到 Java8 的 Lambda 表达式的出现，invokedynamic 指令的生成，在 Java 中才有了直接的生成方式。

Java7 中增加的动态语言类型支持的本质是对 Java 虚拟机规范的修改，而不是对 Java 语言规则的修改，这一块相对来讲比较复杂，增加了虚拟机中的方法调用，最直接的受益者就是运行在 Java 平台的动态语言的编译器。

动态类型语言和静态类型语言：动态类型语言和静态类型语言两者的区别就在于对类型检查是在编译期还是在运行期，满足前者就是静态类型语言，反之就是动态类型语言。说的再直白一点就是，静态类型语言是判断变量自身的类型信息；动态类型语言是判断变量值的类型信息，变量没有类型信息，变量值才有类型信息，这是动态语言的一个重要特征。

四、方法的调用：方法重写的本质

Java 语言中方法重写的本质：

• 找到操作数栈顶的第一个元素所执行的对象的实际类型，记作 C。如果在类型 C 中找到与常量中的描述符合简单名称都相符的方法，则进行访问权限校验，如果通过则返回这个方法的直接引用，查找过程结束；如果不通过，则返回 java.lang.IllegalAccessError 异常。
• 否则，按照继承关系从下往上依次对C的各个父类进行第二步的搜索的验证过程。如果始终没有找到合适的方法，则抛出 java.lang.AbstractMethodError 异常。

五、方法的调用：虚方法表

在面向对象的编程中，会很频繁的使用到动态分派，如果在每次动态分派的过程中都要重新在类的方法元数据中搜索合适的目标的话就很可能影响到执行效率。因此，为了提高性能，JVM采用在类的方法区建立一个虚方法表（virtual method table)（非虚方法不会出现在表中）来实现。使用索引来代替查找。每个类中都有一个虚方法表，表中存放着各个方法的实际入口。

那么虚方法表什么时候被创建呢？虚方法表会在类加载的链接阶段被创建并初始化，类的变量初始值准备完成之后，JVM 会把该类的方法报初始化完毕。

举例：

八、方法返回地址（Return Address）

方法返回地址存放调用该方法的 PC 寄存器的值。

一个方法的结束，有两种方式：正常执行完成、出现未处理的异常或非正常退出，无论通过哪种方式退出，在方法退出后都返回到该方法被调用的位置。方法正常退出时，调用者的 PC 计数器的值作为返回地址，即调用该方法的指令的下一条指令的地址。而通过异常退出的。返回地址是要通过异常表来确定，栈帧中一般不会保存这部分信息。

本质上，方法的退出就是当前栈帧出栈的过程。此时恢复上层方法的局部变量表、操作数栈、将返回值压入调用者栈帧的操作数栈、设置 PC 寄存器值等，让调用者方法继续执行下去。

正常完成出口和异常完成出口的区别在于：通过异常完成出口退出的不会给他的上层调用者产生任何的返回值。

当一个方法开始执行后，只有两种方式可以退出这个方法：

• 执行引擎遇到任意一个方法返回的字节码指令（return)，会有返回值传递给上层的调用者，简称正常完成出口。一个方法在正常调用完成之后究竟要使用哪一个返回指令还需要根据方法返回值的实际数据类型而定。在字节码指令中，返回指令包括iretrun(当返回值是 boolean、byte、char、short 和 int 类型时使用)、lreturn、freturn、dreturn 以及 areturn，另外还有一个 return 指令提供声明为 void的方法，实例初始化方法、类和接口的初始化方法使用。

• 在方法执行的过程中遇到了异常（Exception），并且这个异常没有在方法内进行处理，也就是只要在本方法的异常表中没有搜索到匹配的异常处理器，就会导致方法退出。简称异常完成出口。方法执行过程中抛出异常时的处理，存储在一个异常处理表，方便在发生异常的时候找到处理异常的代码。

九、一些附加信息

栈帧中还允许携带与 Java 虚拟机实现相关的一些附加信息，例如，对程序调用提供支持的信息。

好啦，到此我们的java虚拟机栈的知识就讲解完成了。