php內核分析之擴展以下是精心為大家的關于 php內核擴展方面的分析，歡迎閱讀參考!更多內容請關注!這里閱讀的php版本為，閱讀代碼的平臺為 linux。我們研究下反射這個擴展。反射這個擴展目錄是存在在： ext/reflection 。其實里面的代碼很簡單。一個.h文件，一個.c文件。我們先看下.c文件中，會看到很多 ZEND_METHODZEND_METHOD(reflection_function,getReturnType){...}對應的宏：#defineZEND_METHOD(classname,name)ZEND_NAMED_FUNCTION(ZEND_MN(classname##_##name))#defineZEND_NAMED_FUNCTION(name)voidname(INTERNAL_FUNCTION_PARAMETERS)#defineZEND_MN(name)zim_##name#defineINTERNAL_FUNCTION_PARAMETERSzend_execute_data*execute_data,zval*return_value這里的##代表的是連接，展開實際上就是：voidzim_reflection_function_getReturnType(zend_execute_data*execute_data,zval*return_value)總而言之，我們這里是使用 ZEND_METHOD定義了一個函數(shù)zim_reflection_function_getReturnType ，那從執(zhí)行代碼是怎么調用到這里的呢?好吧，所以我們這里是看不到擴展的調用堆棧的。 那我們用gdb看下調用堆棧。寫個使用反射擴展的腳本：123classB4{5publicfunctiontest():B6{78}9}1011functiongetB():B12{1314}1516$rc=newReflectionMethod('B','test');17var_dump((string)$rc->getReturnType(),$rc->getReturnType());1819$rc=newReflectionFunction('getB');20var_dump((string)$rc->getReturnType(),$rc->getReturnType());使用gdb進行打點，我們看了下 getReturnType的擴展定義，里面有個在擴展代碼中的函數(shù) reflection_type_factory ，就使用這個打點了。(gdb)breflection_type_factory(gdb)run-f/home/xiaoju/software/php7/demo/echo.php(gdb)s(gdb)bt#0reflection_type_factory(fptr=0x7ffff6004210,closure_object=0x0,arg_info=0x7ffff6079048,object=0x7ffff60140d0)at/home/xiaoju/webroot/php-src/php-src-master/ext/reflection/php_reflection.c:1280#10x0000000000760d23inZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER(execute_data=0x7ffff6014030)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:1097#20x000000000073fc88inexecute_ex(ex=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:432#30x000000000078b670inzend_execute(op_array=0x7ffff60782a0,return_value=)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend_vm_execute.h:474#40x00000000006e48a3inzend_execute_scripts(type=8,retval=0x0,file_count=3)at/home/xiaoju/webroot/php-src/php-src-master/Zend/zend.c:1464#50x0000000000684870inphp_execute_script(primary_file=0x7fffffffe090)at/home/xiaoju/webroot/php-src/php-src-master/main/main.c:2541#60x000000000078e9eaindo_cli(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:994#70x000000000078f1eainmain(argc=3,argv=0xee1bc0)at/home/xiaoju/webroot/php-src/php-src-master/sapi/cli/php_cli.c:1387(gdb)好了，很清晰可以看到這個脈絡：main->do_cli->php_execute_scripts->zend_execute->execute_ex->ZEND_DO_FCALL_SPEC_RETVAL_USED_HANDLER->reflection_type_factory對于main,do_cli,php_execute_scripts,zend_execute,execute_ex 根據(jù)前面的main函數(shù)分析，我們很容易能夠理解各個函數(shù)的作用。換句話說，execute_ex才是實際上調用 opcode最終最重要的函數(shù)。對照這個腳本的 opcode:L1-21{main}()/home/xiaoju/software/php7/demo/echo.php-0x7fd6a127f000+30opsL3#0NOPL11#1NOPL16#2NEW"ReflectionMethod"@1L16#3SEND_