PHP内核之opcode的处理函数查找

首先我们需要知道有个存放所有opcode 的 opcode_handler_t 的函数指针字段的集合的文件 php-5.5.12\Zend\zend_vm_execute.h

void zend_init_opcodes_handlers(void)
{
/* opcode执行函数的指针字段集合 */
  static const opcode_handler_t labels[] = {
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
  ZEND_NOP_SPEC_HANDLER,
        ........
        ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_FAST_RET_SPEC_HANDLER,
  ZEND_NULL_HANDLER
  };
  zend_opcode_handlers = (opcode_handler_t*)labels;
}

接下来进入正题：

这里我们使用日志记录的方式查找 opcode 对应的处理函数

在 zend_vm_get_opcode_handler 方法中添加以下代码：

static opcode_handler_t zend_vm_get_opcode_handler(zend_uchar opcode, zend_op* op)
{
static const int zend_vm_decode[] = {
_UNUSED_CODE, /* 0              */
_CONST_CODE,  /* 1 = IS_CONST   */
_TMP_CODE,    /* 2 = IS_TMP_VAR */
_UNUSED_CODE, /* 3              */
_VAR_CODE,    /* 4 = IS_VAR     */
_UNUSED_CODE, /* 5              */
_UNUSED_CODE, /* 6              */
_UNUSED_CODE, /* 7              */
_UNUSED_CODE, /* 8 = IS_UNUSED  */
_UNUSED_CODE, /* 9              */
_UNUSED_CODE, /* 10             */
_UNUSED_CODE, /* 11             */
_UNUSED_CODE, /* 12             */
_UNUSED_CODE, /* 13             */
_UNUSED_CODE, /* 14             */
_UNUSED_CODE, /* 15             */
_CV_CODE      /* 16 = IS_CV     */
};

/* 日志记录法记录opcode的处理函数 */
int   op_index;
FILE          *stream;

op_index = opcode * 25 + zend_vm_decode[op->op1_type] * 5 + zend_vm_decode[op->op2_type];

if((stream = fopen("./tmp/php-opcode.log", "a+")) != NULL){
fprintf(stream, "opcode: %d, zend_opcode_handlers_index: %d\n", opcode, op_index );
}
fclose(stream);

return zend_opcode_handlers[opcode * 25 + zend_vm_decode[op->op1_type] * 5 + zend_vm_decode[op->op2_type]];
}

然后编译php源码包，为了方便看代码中的opcode,编译时候记得开启动态链接库 vld

configure --disable-all --enable-snapshot-build --enable-cli --enable-cgi --enable-object-out-dir=..\obj --enable-session  --enable-vld=shared

编译完成后

1、在生成的 obj\Release_TS\php-5.5.12 下手动新建 tmp 文件夹

2、在生成的 obj\Release_TS\php-5.5.12 下做php.ini文件并制定ext为扩展目录

3、添加php_vld.dll扩展

至此准备工作完成，接下来我们看步入真正的查找工作

php代码：

PHP内核之opcode的处理函数查找

opcode信息：

PHP内核之opcode的处理函数查找

生成的opcode.log日志

PHP内核之opcode的处理函数查找

其中的

opcode 数值可从 http://php.net/manual/zh/internals2.opcodes.list.php 中查找到

zend_opcode_handlers_index 就是 stati cconst opcode_handler_t labels[] 的索引，里面对应了处理函数的名称

秒客网

PHP内核之opcode的处理函数查找

相关文章