php内核分析之扩展

php内核分析之扩展以下是精心为大家的关于 php内核扩展方面的分析，欢迎阅读参考!更多内容请关注!这里阅读的php版本为，阅读代码的平台为 linux。我们研究下反射这个扩展。反射这个扩展目录是存在在： ext/reflection 。其实里面的代码很简单。一个.h文件，一个.c文件。我们先看下.c文件中，会看到很多 ZEND_METHODZEND_METHOD(reflection_function,getReturnType){...}对应的宏：#defineZEND_METHOD(classname,name)ZEND_NAMED_FUNCTION(ZEND_MN(classname##_##name))#defineZEND_NAMED_FUNCTION(name)voidname(INTERNAL_FUNCTION_PARAMETERS)#defineZEND_MN(name)zim_##name#defineINTERNAL_FUNCTION_PARAMETERSzend_execute_data*execute_data,zval*return_value这里的##代表的是连接，展开实际上就是：voidzim_reflection_function_getReturnType(zend_execute_data*execute_data,zval*return_value)总而言之，我们这里是使用 ZEND_METHOD定义了一个函数zim_reflection_function_getReturnType ，那从执行代码是怎么调用到这里的呢?好吧，所以我们这里是看不到扩展的调用堆栈的。 那我们用gdb看下调用堆栈。写个使用反射扩展的脚本：123classB4{5publicfunctiontest():B6{78}9}1011functiongetB():B12{1314}1516$rc=newReflectionMethod('B','test');17var_dump((string)$rc->getReturnType(),$rc->getReturnType());1819$rc=newReflectionFunction('getB');20var_dump((string)$rc->getReturnType(),$rc->getReturnType());使用gdb进行打点，我们看了下 getReturnType的扩展定义，里面有个在扩展代码中的函数 reflection_type_factory ，就使用这个打点了。(gdb)breflection_type_factory(gdb)run-f/home/xiaoju/software/php7/demo/echo.php(gdb)s(gdb)bt#0reflection_type_factory(fptr=0x7ffff6004210,closure_object=0x0,arg_info=0x7ffff6079048,object=0x7ffff60140d0)at/home/xiaoju/webroot/php-src/php-src-master/ext/reflection/php_reflection.c:1280#10x0000000000760d23inZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER(execute_data=0x7ffff6014030)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:1097#20x000000000073fc88inexecute_ex(ex=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:432#30x000000000078b670inzend_execute(op_array=0x7ffff60782a0,return_value=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:474#40x00000000006e48a3inzend_execute_scripts(type=8,retval=0x0,file_count=3)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend.c:1464#50x0000000000684870inphp_execute_script(primary_file=0x7fffffffe090)at/home/xiaoju/webroot/php-src/php-src-master/main/main.c:2541#60x000000000078e9eaindo_cli(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:994#70x000000000078f1eainmain(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:1387(gdb)好了，很清晰可以看到这个脉络：main->do_cli->php_execute_scripts->zend_execute->execute_ex->ZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER->reflection_type_factory对于main,do_cli,php_execute_scripts,zend_execute,execute_ex 根据前面的main函数分析，我们很容易能够理解各个函数的作用。换句话说，execute_ex才是实际上调用 opcode最终最重要的函数。对照这个脚本的 opcode:L1-21{main}()/home/xiaoju/software/php7/demo/echo.php-0x7fd6a127f000+30opsL3#0NOPL11#1NOPL16#2NEW"ReflectionMethod"@1L16#3SEND_