6

我修改了下面字节码的第 15 行，并将其从 invokevirtual 更改为 invokespecial (JAVA 8)。不幸的是，我收到了一个验证错误（操作数堆栈上的类型错误）

我知道操作数堆栈的值必须是 objectref 中指定的类的子类，但在这种情况下，#18 是 Type 而不是 Type$ClassType ，就像错误提示的那样。或者换一种说法，第15行的stackmapframe不应该在stack[0]中有Type而不是Type$ClassType吗？我错过了什么？

编辑：stackmapframes 在更改之前和之后是相同的。（如果我使用的 ASM COMPUTE FRAMES 会改变它们）

Exception Details:
  Location:
    com/sun/tools/javac/code/Type$ClassType.toString()Ljava/lang/String; @15: invokespecial
  Reason:
    Type 'com/sun/tools/javac/code/Type' (current frame, stack[0]) is not assignable to 'com/sun/tools/javac/code/Type$ClassType'
  Current Frame:
    bci: @15
    flags: { }
    locals: { 'com/sun/tools/javac/code/Type$ClassType', 'java/lang/StringBuilder' }
    stack: { 'com/sun/tools/javac/code/Type', 'com/sun/tools/javac/code/TypeTag' }
  ...     
  Stackmap Table:
append_frame(@71,Object[#108])
same_frame(@85)
same_frame(@121)

这是代码。Type$ClassType 是 Type 的直接子类，com/sun/tools/javac/code/Type$ClassType 是当前类，它允许我们使用 invokespecial 调用超类（如 Type）

    public class com.sun.tools.javac.code.Type$ClassType extends com.sun.tools.javac.code.Type implements
 javax.lang.model.type.DeclaredType
    ....
    public java.lang.String toString();
        descriptor: ()Ljava/lang/String;
        flags: ACC_PUBLIC
        Code:
          stack=4, locals=2, args_size=1
             0: new           #108                // class java/lang/StringBuilder
             3: dup
             4: invokespecial #17                 // Method java/lang/StringBuilder."<init>":()V
             7: astore_1
             8: aload_0
             9: invokevirtual #13                 // Method com/sun/tools/javac/code/Type$ClassType.getEnclosingType:()Lcom/sun/tools/javac/code/Type;
            12: getstatic     #10                 // Field com/sun/tools/javac/code/TypeTag.CLASS:Lcom/sun/tools/javac/code/TypeTag;
            15: invokespecial #18                 // Method com/sun/tools/javac/code/Type.hasTag:(Lcom/sun/tools/javac/code/TypeTag;)Z
            18: ifeq          71
            .....
            StackMapTable: number_of_entries = 3
              frame_type = 252 /* append */
                offset_delta = 71
                locals = [ class java/lang/StringBuilder ]
              frame_type = 13 /* same */
              frame_type = 35 /* same */
4

2 回答 2

5
于 2019-03-11T16:47:50.390 回答
4

您尝试在(@9 返回)invokespecial的实例上执行，而验证器期望当前类的引用，即.TypeinvokevirtualType$ClassType

请参阅 JVMS §4.10.1.9：

可以将传入操作数堆栈上与当前类和 Descriptor 中给出的参数类型匹配的类型有效地替换为 Descriptor 中给出的返回类型，从而产生传出类型状态。

于 2019-03-11T15:57:26.660 回答