一、未歸類系列a
此系列暫未歸類。
指令碼 助記符 說明
0x00 nop 什么都不做
0x01 aconst_null 將null推送至棧頂
二、const系列
該系列命令主要負責把簡單的數(shù)值類型送到棧頂。該系列命令不帶參數(shù)。注意只把簡單的數(shù)值類型送到棧頂時，才使用如下的命令。
比如對應int型才該方式只能把-1,0,1,2,3,4,5（分別采用iconst_m1,iconst_0, iconst_1, iconst_2, iconst_3, iconst_4, iconst_5）
送到棧頂。對于int型，其他的數(shù)值請使用push系列命令（比如bipush）。
指令碼 助記符 說明
0x02 iconst_m1 將int型(-1)推送至棧頂
0x03 iconst_0 將int型(0)推送至棧頂
0x04 iconst_1 將int型(1)推送至棧頂
0x05 iconst_2 將int型(2)推送至棧頂
0x06 iconst_3 將int型(3)推送至棧頂
0x07 iconst_4 將int型(4)推送至棧頂
0x08 iconst_5 將int型(5)推送至棧頂
0x09 lconst_0 將long型(0)推送至棧頂
0x0a lconst_1 將long型(1)推送至棧頂
0x0b fconst_0 將float型(0)推送至棧頂
0x0c fconst_1 將float型(1)推送至棧頂
0x0d fconst_2 將float型(2)推送至棧頂
0x0e dconst_0 將double型(0)推送至棧頂
0x0f dconst_1 將double型(1)推送至棧頂
三、push系列
該系列命令負責把一個整形數(shù)字（長度比較小）送到到棧頂。該系列命令有一個參數(shù)，用于指定要送到棧頂?shù)臄?shù)字。
注意該系列命令只能操作一定范圍內(nèi)的整形數(shù)值，超出該范圍的使用將使用ldc命令系列。
指令碼 助記符 說明
0x10 bipush 將單字節(jié)的常量值(-128~127)推送至棧頂
0x11 sipush 將一個短整型常量值(-32768~32767)推送至棧頂
四、ldc系列
該系列命令負責把數(shù)值常量或string常量值從常量池中推送至棧頂。該命令后面需要給一個表示常量在常量池中位置(編號)的參數(shù)，
哪些常量是放在常量池呢？比如：final static int id=32768;final static float double=6.5。
對于const系列命令和push系列命令操作范圍之外的數(shù)值類型常量，都放在常量池中.
另外，所有不是通過new創(chuàng)建的string都是放在常量池中的。
指令碼 助記符 說明
0x12 ldc 將int, float或string型常量值從常量池中推送至棧頂
0x13 ldc_w 將int, float或string型常量值從常量池中推送至棧頂（寬索引）
0x14 ldc2_w 將long或double型常量值從常量池中推送至棧頂（寬索引）
五、load系列
5.1、load系列a
該系列命令負責把本地變量的送到棧頂。這里的本地變量不僅可以是數(shù)值類型，還可以是引用類型。
對于前四個本地變量可以采用iload_0,iload_1,iload_2,iload_3(它們分別表示第0,1,2,3個整形變量)這種不到參數(shù)的簡化命令形式。
對于第4以上的本地變量將使用iload命令這種形式，在它后面給一參數(shù)，以表示是對第幾個(從0開始)本類型的本地變量進行操作。
對本地變量所進行的編號，是對所有類型的本地變量進行的（并不按照類型分類）。
對于非靜態(tài)函數(shù)，第一變量是this,即其對于的操作是aload_0.
還有函數(shù)傳入?yún)?shù)也算本地變量，在進行編號時，它是先于函數(shù)體的本地變量的。
指令碼 助記符 說明
0x15 iload 將指定的int型本地變量推送至棧頂
0x16 lload 將指定的long型本地變量推送至棧頂
0x17 fload 將指定的float型本地變量推送至棧頂
0x18 dload 將指定的double型本地變量推送至棧頂
0x19 aload 將指定的引用類型本地變量推送至棧頂
0x1a iload_0 將第一個int型本地變量推送至棧頂
0x1b iload_1 將第二個int型本地變量推送至棧頂
0x1c iload_2 將第三個int型本地變量推送至棧頂
0x1d iload_3 將第四個int型本地變量推送至棧頂
0x1e lload_0 將第一個long型本地變量推送至棧頂
0x1f lload_1 將第二個long型本地變量推送至棧頂
0x20 lload_2 將第三個long型本地變量推送至棧頂
0x21 lload_3 將第四個long型本地變量推送至棧頂
0x22 fload_0 將第一個float型本地變量推送至棧頂
0x23 fload_1 將第二個float型本地變量推送至棧頂
0x24 fload_2 將第三個float型本地變量推送至棧頂
0x25 fload_3 將第四個float型本地變量推送至棧頂
0x26 dload_0 將第一個double型本地變量推送至棧頂
0x27 dload_1 將第二個double型本地變量推送至棧頂
0x28 dload_2 將第三個double型本地變量推送至棧頂
0x29 dload_3 將第四個double型本地變量推送至棧頂
0x2a aload_0 將第一個引用類型本地變量推送至棧頂
0x2b aload_1 將第二個引用類型本地變量推送至棧頂
0x2c aload_2 將第三個引用類型本地變量推送至棧頂
0x2d aload_3 將第四個引用類型本地變量推送至棧頂
5.2、load系列b
該系列命令負責把數(shù)組的某項送到棧頂。該命令根據(jù)棧里內(nèi)容來確定對哪個數(shù)組的哪項進行操作。
比如，如果有成員變量：final string names[]={"robin","hb"};
那么這句話：string str=names[0];對應的指令為
|
1
2
3
4
5
|
17: aload_0 //將this引用推送至棧頂，即壓入棧。18: getfield #5; //field names:[ljava/lang/string;//將棧頂?shù)闹付ǖ膶ο蟮牡?個實例域（field）的值（這個值可能是引用，這里就是引用）壓入棧頂21: iconst_0 //數(shù)組的索引值（下標）推至棧頂，即壓入棧22: aaload //根據(jù)棧里內(nèi)容來把name數(shù)組的第一項的值推至棧頂23: astore 5 //把棧頂?shù)闹荡娴絪tr變量里。因為str在我的程序中是其所在非靜態(tài)函數(shù)的第5個變量(從0開始計數(shù))， |
指令碼 助記符 說明
0x2e iaload 將int型數(shù)組指定索引的值推送至棧頂
0x2f laload 將long型數(shù)組指定索引的值推送至棧頂
0x30 faload 將float型數(shù)組指定索引的值推送至棧頂
0x31 daload 將double型數(shù)組指定索引的值推送至棧頂
0x32 aaload 將引用型數(shù)組指定索引的值推送至棧頂
0x33 baload 將boolean或byte型數(shù)組指定索引的值推送至棧頂
0x34 caload 將char型數(shù)組指定索引的值推送至棧頂
0x35 saload 將short型數(shù)組指定索引的值推送至棧頂
六、store系列
6.1、store系列a
該系列命令負責把棧頂?shù)闹荡嫒氡镜刈兞俊＿@里的本地變量不僅可以是數(shù)值類型，還可以是引用類型。
如果是把棧頂?shù)闹荡嫒氲角八膫€本地變量的話，采用的是istore_0,istore_1，istore_2，istore_3(它們分別表示第0,1,2,3個本地整形變量)這種不到參數(shù)的簡化命令形式。如果是把棧頂?shù)闹荡嫒氲降谒膫€以上本地變量的話，將使用istore命令這種形式，在它后面給一參數(shù)，以表示是把棧頂?shù)闹荡嫒氲降趲讉€(從0開始)本地變量中。
對本地變量所進行的編號，是對所有類型的本地變量進行的（并不按照類型分類）。
對于非靜態(tài)函數(shù)，第一變量是this,它是只讀的.
還有函數(shù)傳入?yún)?shù)也算本地變量，在進行編號時，它是先于函數(shù)體的本地變量的。
指令碼 助記符 說明
0x36 istore 將棧頂int型數(shù)值存入指定本地變量
0x37 lstore 將棧頂long型數(shù)值存入指定本地變量
0x38 fstore 將棧頂float型數(shù)值存入指定本地變量
0x39 dstore 將棧頂double型數(shù)值存入指定本地變量
0x3a astore 將棧頂引用型數(shù)值存入指定本地變量
0x3b istore_0 將棧頂int型數(shù)值存入第一個本地變量
0x3c istore_1 將棧頂int型數(shù)值存入第二個本地變量
0x3d istore_2 將棧頂int型數(shù)值存入第三個本地變量
0x3e istore_3 將棧頂int型數(shù)值存入第四個本地變量
0x3f lstore_0 將棧頂long型數(shù)值存入第一個本地變量
0x40 lstore_1 將棧頂long型數(shù)值存入第二個本地變量
0x41 lstore_2 將棧頂long型數(shù)值存入第三個本地變量
0x42 lstore_3 將棧頂long型數(shù)值存入第四個本地變量
0x43 fstore_0 將棧頂float型數(shù)值存入第一個本地變量
0x44 fstore_1 將棧頂float型數(shù)值存入第二個本地變量
0x45 fstore_2 將棧頂float型數(shù)值存入第三個本地變量
0x46 fstore_3 將棧頂float型數(shù)值存入第四個本地變量
0x47 dstore_0 將棧頂double型數(shù)值存入第一個本地變量
0x48 dstore_1 將棧頂double型數(shù)值存入第二個本地變量
0x49 dstore_2 將棧頂double型數(shù)值存入第三個本地變量
0x4a dstore_3 將棧頂double型數(shù)值存入第四個本地變量
0x4b astore_0 將棧頂引用型數(shù)值存入第一個本地變量
0x4c astore_1 將棧頂引用型數(shù)值存入第二個本地變量
0x4d astore_2 將棧頂引用型數(shù)值存入第三個本地變量
0x4e astore_3 將棧頂引用型數(shù)值存入第四個本地變量
6.2、store系列b
該系列命令負責把棧頂項的值存到數(shù)組里。該命令根據(jù)棧里內(nèi)容來確定對哪個數(shù)組的哪項進行操作。
比如，如下代碼:
|
1
2
|
int moneys[]=new int[5];moneys[1]=100; |
其對應的指令為：
|
1
2
3
4
5
6
7
8
|
49: iconst_550: newarray int52: astore 1154: aload 1156: iconst_157: bipush 10059: iastore60: lload 6 //因為str在我的程序中是其所非靜態(tài)在函數(shù)的第6個變量(從0開始計數(shù)). |
指令碼 助記符 說明
0x4f iastore 將棧頂int型數(shù)值存入指定數(shù)組的指定索引位置
0x50 lastore 將棧頂long型數(shù)值存入指定數(shù)組的指定索引位置
0x51 fastore 將棧頂float型數(shù)值存入指定數(shù)組的指定索引位置
0x52 dastore 將棧頂double型數(shù)值存入指定數(shù)組的指定索引位置
0x53 aastore 將棧頂引用型數(shù)值存入指定數(shù)組的指定索引位置
0x54 bastore 將棧頂boolean或byte型數(shù)值存入指定數(shù)組的指定索引位置
0x55 castore 將棧頂char型數(shù)值存入指定數(shù)組的指定索引位置
0x56 sastore 將棧頂short型數(shù)值存入指定數(shù)組的指定索引位置
七、pop系列
該系列命令似乎只是簡單對棧頂進行操作，更多詳情待補充。
指令碼 助記符 說明
0x57 pop 將棧頂數(shù)值彈出 (數(shù)值不能是long或double類型的)
0x58 pop2 將棧頂?shù)囊粋€（long或double類型的)或兩個數(shù)值彈出（其它）
0x59 dup 復制棧頂數(shù)值(數(shù)值不能是long或double類型的)并將復制值壓入棧頂
0x5a dup_x1 復制棧頂數(shù)值(數(shù)值不能是long或double類型的)并將兩個復制值壓入棧頂
0x5b dup_x2 復制棧頂數(shù)值(數(shù)值不能是long或double類型的)并將三個（或兩個）復制值壓入棧頂
0x5c dup2 復制棧頂一個（long或double類型的)或兩個（其它）數(shù)值并將復制值壓入棧頂
0x5d dup2_x1 復制棧頂數(shù)值(long或double類型的)并將兩個復制值壓入棧頂
0x5e dup2_x2 復制棧頂數(shù)值(long或double類型的)并將三個（或兩個）復制值壓入棧頂
八、棧頂元素數(shù)學操作及移位操作系列
該系列命令用于對棧頂元素行數(shù)學操作，和對數(shù)值進行移位操作。移位操作的操作數(shù)和要移位的數(shù)都是從棧里取得。
比如對于代碼：int k=100;k=k>>1;其對應的jvm指令為：
|
1
2
3
4
5
6
|
60: bipush 10062: istore 12//因為k在我的程序中是其所在非靜態(tài)函數(shù)的第12個變量(從0開始計數(shù)).64: iload 1266: iconst_167: ishr68: istore 12 |
指令碼 助記符 說明
0x5f swap 將棧最頂端的兩個數(shù)值互換(數(shù)值不能是long或double類型的)
0x60 iadd 將棧頂兩int型數(shù)值相加并將結(jié)果壓入棧頂
0x61 ladd 將棧頂兩long型數(shù)值相加并將結(jié)果壓入棧頂
0x62 fadd 將棧頂兩float型數(shù)值相加并將結(jié)果壓入棧頂
0x63 dadd 將棧頂兩double型數(shù)值相加并將結(jié)果壓入棧頂
0x64 isub 將棧頂兩int型數(shù)值相減并將結(jié)果壓入棧頂
0x65 lsub 將棧頂兩long型數(shù)值相減并將結(jié)果壓入棧頂
0x66 fsub 將棧頂兩float型數(shù)值相減并將結(jié)果壓入棧頂
0x67 dsub 將棧頂兩double型數(shù)值相減并將結(jié)果壓入棧頂
0x68 imul 將棧頂兩int型數(shù)值相乘并將結(jié)果壓入棧頂
0x69 lmul 將棧頂兩long型數(shù)值相乘并將結(jié)果壓入棧頂
0x6a fmul 將棧頂兩float型數(shù)值相乘并將結(jié)果壓入棧頂
0x6b dmul 將棧頂兩double型數(shù)值相乘并將結(jié)果壓入棧頂
0x6c idiv 將棧頂兩int型數(shù)值相除并將結(jié)果壓入棧頂
0x6d ldiv 將棧頂兩long型數(shù)值相除并將結(jié)果壓入棧頂
0x6e fdiv 將棧頂兩float型數(shù)值相除并將結(jié)果壓入棧頂
0x6f ddiv 將棧頂兩double型數(shù)值相除并將結(jié)果壓入棧頂
0x70 irem 將棧頂兩int型數(shù)值作取模運算并將結(jié)果壓入棧頂
0x71 lrem 將棧頂兩long型數(shù)值作取模運算并將結(jié)果壓入棧頂
0x72 frem 將棧頂兩float型數(shù)值作取模運算并將結(jié)果壓入棧頂
0x73 drem 將棧頂兩double型數(shù)值作取模運算并將結(jié)果壓入棧頂
0x74 ineg 將棧頂int型數(shù)值取負并將結(jié)果壓入棧頂
0x75 lneg 將棧頂long型數(shù)值取負并將結(jié)果壓入棧頂
0x76 fneg 將棧頂float型數(shù)值取負并將結(jié)果壓入棧頂
0x77 dneg 將棧頂double型數(shù)值取負并將結(jié)果壓入棧頂
0x78 ishl 將int型數(shù)值左移位指定位數(shù)并將結(jié)果壓入棧頂
0x79 lshl 將long型數(shù)值左移位指定位數(shù)并將結(jié)果壓入棧頂
0x7a ishr 將int型數(shù)值右（符號）移位指定位數(shù)并將結(jié)果壓入棧頂
0x7b lshr 將long型數(shù)值右（符號）移位指定位數(shù)并將結(jié)果壓入棧頂
0x7c iushr 將int型數(shù)值右（無符號）移位指定位數(shù)并將結(jié)果壓入棧頂
0x7d lushr 將long型數(shù)值右（無符號）移位指定位數(shù)并將結(jié)果壓入棧頂
0x7e iand 將棧頂兩int型數(shù)值作“按位與”并將結(jié)果壓入棧頂
0x7f land 將棧頂兩long型數(shù)值作“按位與”并將結(jié)果壓入棧頂
0x80 ior 將棧頂兩int型數(shù)值作“按位或”并將結(jié)果壓入棧頂
0x81 lor 將棧頂兩long型數(shù)值作“按位或”并將結(jié)果壓入棧頂
0x82 ixor 將棧頂兩int型數(shù)值作“按位異或”并將結(jié)果壓入棧頂
0x83 lxor 將棧頂兩long型數(shù)值作“按位異或”并將結(jié)果壓入棧頂
九、自增減指令
該指令用于對本地(局部)變量進行自增減操作。該指令第一參數(shù)為本地變量的編號，第二個參數(shù)為自增減的數(shù)量。
比如對于代碼：
|
1
2
3
4
|
int d=10;d++;d+=2;d--; |
其指令為：
|
1
2
3
4
5
|
2: bipush 104: istore_2//在我的程序中是其所在非靜態(tài)函數(shù)的第2個變量(從0開始計數(shù)).5: iinc 2, 1//在我的程序中是其所在非靜態(tài)函數(shù)的第2個變量(從0開始計數(shù)).8: iinc 2, 211: iinc 2, -1 |
對本地變量所進行的編號，是對所有類型的本地變量進行的（并不按照類型分類）。
對于非靜態(tài)函數(shù)，第一變量是this,它是只讀的.還有函數(shù)傳入?yún)?shù)也算本地變量，在進行編號時，它是先于函數(shù)體的本地變量的。
指令碼 助記符 說明
0x84 iinc 將指定int型變量增加指定值（i++, i--, i+=2）
十、類型轉(zhuǎn)化系列
該系列指令負責對棧頂數(shù)值類型進行類型轉(zhuǎn)化，并把結(jié)果壓入棧頂。
指令碼 助記符 說明
0x85 i2l 將棧頂int型數(shù)值強制轉(zhuǎn)換成long型數(shù)值并將結(jié)果壓入棧頂
0x86 i2f 將棧頂int型數(shù)值強制轉(zhuǎn)換成float型數(shù)值并將結(jié)果壓入棧頂
0x87 i2d 將棧頂int型數(shù)值強制轉(zhuǎn)換成double型數(shù)值并將結(jié)果壓入棧頂
0x88 l2i 將棧頂long型數(shù)值強制轉(zhuǎn)換成int型數(shù)值并將結(jié)果壓入棧頂
0x89 l2f 將棧頂long型數(shù)值強制轉(zhuǎn)換成float型數(shù)值并將結(jié)果壓入棧頂
0x8a l2d 將棧頂long型數(shù)值強制轉(zhuǎn)換成double型數(shù)值并將結(jié)果壓入棧頂
0x8b f2i 將棧頂float型數(shù)值強制轉(zhuǎn)換成int型數(shù)值并將結(jié)果壓入棧頂
0x8c f2l 將棧頂float型數(shù)值強制轉(zhuǎn)換成long型數(shù)值并將結(jié)果壓入棧頂
0x8d f2d 將棧頂float型數(shù)值強制轉(zhuǎn)換成double型數(shù)值并將結(jié)果壓入棧頂
0x8e d2i 將棧頂double型數(shù)值強制轉(zhuǎn)換成int型數(shù)值并將結(jié)果壓入棧頂
0x8f d2l 將棧頂double型數(shù)值強制轉(zhuǎn)換成long型數(shù)值并將結(jié)果壓入棧頂
0x90 d2f 將棧頂double型數(shù)值強制轉(zhuǎn)換成float型數(shù)值并將結(jié)果壓入棧頂
0x91 i2b 將棧頂int型數(shù)值強制轉(zhuǎn)換成byte型數(shù)值并將結(jié)果壓入棧頂
0x92 i2c 將棧頂int型數(shù)值強制轉(zhuǎn)換成char型數(shù)值并將結(jié)果壓入棧頂
0x93 i2s 將棧頂int型數(shù)值強制轉(zhuǎn)換成short型數(shù)值并將結(jié)果壓入棧頂
十二、比較指令系列a
該系列指令用于對棧頂非int型元素進行比較，并把結(jié)果壓入棧頂。
比如，代碼：
|
1
2
3
4
5
6
|
void test(){long a=11;long b=10;boolean result=(a>b);} |
其指令為：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
void test(); code: 0: ldc2_w #16; //long 11l 3: lstore_1 4: ldc2_w #18; //long 10l 7: lstore_3 8: lload_1 9: lload_3 10: lcmp 11: ifle 18 14: iconst_1 15: goto 19 18: iconst_0 19: istore 5 21: return |
指令碼 助記符 說明
0x94 lcmp 比較棧頂兩long型數(shù)值大小，并將結(jié)果（1，0，-1）壓入棧頂
0x95 fcmpl 比較棧頂兩float型數(shù)值大小，并將結(jié)果（1，0，-1）壓入棧頂；當其中一個數(shù)值為nan時，將-1壓入棧頂
0x96 fcmpg 比較棧頂兩float型數(shù)值大小，并將結(jié)果（1，0，-1）壓入棧頂；當其中一個數(shù)值為nan時，將1壓入棧頂
0x97 dcmpl 比較棧頂兩double型數(shù)值大小，并將結(jié)果（1，0，-1）壓入棧頂；當其中一個數(shù)值為nan時，將-1壓入棧頂
0x98 dcmpg 比較棧頂兩double型數(shù)值大小，并將結(jié)果（1，0，-1）壓入棧頂；當其中一個數(shù)值為nan時，將1壓入棧頂
十三、有條件跳轉(zhuǎn)指令系列a
該系列指令用于對棧頂int型元素進行比較，根據(jù)結(jié)果進行跳轉(zhuǎn)。第一個參數(shù)為要跳轉(zhuǎn)到的代碼的地址（這里的地址是指其指令在函數(shù)內(nèi)是第幾個指令）。注意對于boolean型，其實是把它當做int型來處理的。另外對于引用比較使用的時，其實是對存儲的對象的地址進行比較。
比如代碼：
|
1
2
3
4
5
6
7
8
9
10
11
12
|
void test(){int a=11;int b=10;boolean result=(a>b);if(result)a+=2;if(!result)a+=2;if(a>0)a--;} |
其對應的指令為：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
void test(); code: 0: bipush 11 2: istore_1 3: bipush 10 5: istore_2 6: iload_1 7: iload_2 8: if_icmple 15//如果比較結(jié)果小于0，就跳到第15個指令繼續(xù)執(zhí)行 11: iconst_1 12: goto 16 15: iconst_0 16: istore_3 17: iload_3 18: ifeq 24//如果結(jié)果為0時(即為false)，就跳轉(zhuǎn)到第24個指令繼續(xù)執(zhí)行 21: iinc 1, 2 24: iload_3 25: ifne 31//如果結(jié)果不為0時(即為true)，就跳轉(zhuǎn)到第31個指令繼續(xù)執(zhí)行 28: iinc 1, 2 31: iload_1 32: ifle 38 35: iinc 1, -1//如果結(jié)果小于0時，就跳轉(zhuǎn)到第38個指令繼續(xù)執(zhí)行 38: return |
指令碼 助記符 說明
0x99 ifeq 當棧頂int型數(shù)值等于0時跳轉(zhuǎn)
0x9a ifne 當棧頂int型數(shù)值不等于0時跳轉(zhuǎn)
0x9b iflt 當棧頂int型數(shù)值小于0時跳轉(zhuǎn)
0x9c ifge 當棧頂int型數(shù)值大于等于0時跳轉(zhuǎn)
0x9d ifgt 當棧頂int型數(shù)值大于0時跳轉(zhuǎn)
0x9e ifle 當棧頂int型數(shù)值小于等于0時跳轉(zhuǎn)
0x9f if_icmpeq 比較棧頂兩int型數(shù)值大小，當結(jié)果等于0時跳轉(zhuǎn)
0xa0 if_icmpne 比較棧頂兩int型數(shù)值大小，當結(jié)果不等于0時跳轉(zhuǎn)
0xa1 if_icmplt 比較棧頂兩int型數(shù)值大小，當結(jié)果小于0時跳轉(zhuǎn)
0xa2 if_icmpge 比較棧頂兩int型數(shù)值大小，當結(jié)果大于等于0時跳轉(zhuǎn)
0xa3 if_icmpgt 比較棧頂兩int型數(shù)值大小，當結(jié)果大于0時跳轉(zhuǎn)
0xa4 if_icmple 比較棧頂兩int型數(shù)值大小，當結(jié)果小于等于0時跳轉(zhuǎn)
0xa5 if_acmpeq 比較棧頂兩引用型數(shù)值，當結(jié)果相等時跳轉(zhuǎn)
0xa6 if_acmpne 比較棧頂兩引用型數(shù)值，當結(jié)果不相等時跳轉(zhuǎn)
十四、無條件跳轉(zhuǎn)指令系列a
該系列指令用于指令的跳轉(zhuǎn)。
指令碼 助記符 說明
0xa7 goto 無條件跳轉(zhuǎn)
0xa8 jsr 跳轉(zhuǎn)至指定16位offset位置，并將jsr下一條指令地址壓入棧頂
0xa9 ret 返回至本地變量指定的index的指令位置（一般與jsr, jsr_w聯(lián)合使用）
0xaa tableswitch 用于switch條件跳轉(zhuǎn)，case值連續(xù)（可變長度指令）
0xab lookupswitch 用于switch條件跳轉(zhuǎn)，case值不連續(xù)（可變長度指令）
十五、返回指令系列
該系列指令用于從函數(shù)中返回。如果有返回值的話，都把函數(shù)的返回值放在棧道中，以便它的調(diào)用方法取得它。
return 10;這個語句其實對應的指令是兩條：
|
1
2
|
9: bipush 1011: ireturn |
指令碼 助記符 說明
0xac ireturn 從當前方法返回int
0xad lreturn 從當前方法返回long
0xae freturn 從當前方法返回float
0xaf dreturn 從當前方法返回double
0xb0 areturn 從當前方法返回對象引用
0xb1 return 從當前方法返回void
十六、域操作指令系列
該系列指令用于對靜態(tài)域和非靜態(tài)域進行讀寫。該系列命令需要跟一個表明域編號的參數(shù)，
比如,在函數(shù)中對成員變量m進行;m++
其指令為：
|
1
2
3
4
5
6
|
0: aload_01: dup2: getfield #2; //field m:i5: iconst_16: iadd7: putfield #2; //field m:i |
指令碼 助記符 說明
0xb2 getstatic 獲取指定類的靜態(tài)域，并將其值壓入棧頂
0xb3 putstatic 用棧頂?shù)闹禐橹付ǖ念惖撵o態(tài)域賦值
0xb4 getfield 獲取指定類的實例域，并將其值壓入棧頂
0xb5 putfield 用棧頂?shù)闹禐橹付ǖ念惖膶嵗蛸x值
十七、方法操作命令系列
該系列指令用于對靜態(tài)方法和非靜方法進行調(diào)用。該系列命令需要跟一個表明方法編號的參數(shù)。
如果方法有傳入?yún)?shù)的話，則需要先壓棧到棧頂。另外，方法的返回參數(shù)是保存到棧頂?shù)模虼宋覀兛梢酝ㄟ^棧道值取得方法的返回值。
比如對于代碼：
|
1
|
void test() {int k=add(12,45);} |
其指令為：
|
1
2
3
4
5
6
7
8
|
void test(); code: 0: aload_0 1: bipush 12 3: bipush 45 5: invokevirtual #2; //method add:(ii)i 8: istore_1 9: return |
指令碼 助記符 說明
0xb6 invokevirtual 調(diào)用實例方法
0xb7 invokespecial 調(diào)用超類構(gòu)造方法，實例初始化方法，私有方法
0xb8 invokestatic 調(diào)用靜態(tài)方法
0xb9 invokeinterface 調(diào)用接口方法
十八、未歸類系列b
此系列暫未歸類。
指令碼 助記符 說明
0xba --
十九、new及數(shù)組系列
該系列用于創(chuàng)建一個對象和數(shù)組。
比如代碼：
|
1
2
3
4
5
6
7
8
|
void test(){int ids[]=new int[5];object objs[]=new object[5];object obj=new object();hello hello=new hello();int len=objs.length;} |
其指令為：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
void test(); code: 0: iconst_5 1: newarray int 3: astore_1 4: iconst_5 5: anewarray #2; //class java/lang/object 8: astore_2 9: new #2; //class java/lang/object 12: dup 13: invokespecial #1; //method java/lang/object."<init>":()v 16: astore_3 17: new #3; //class hello 20: dup 21: invokespecial #4; //method "<init>":()v 24: astore 4 26: aload_2 27: arraylength 28: istore 5 30: return |
指令碼 助記符 說明
0xbb new 創(chuàng)建一個對象，并將其引用值壓入棧頂
0xbc newarray 創(chuàng)建一個指定原始類型（如int, float, char…）的數(shù)組，并將其引用值壓入棧頂
0xbd anewarray 創(chuàng)建一個引用型（如類，接口，數(shù)組）的數(shù)組，并將其引用值壓入棧頂
0xbe arraylength 獲得數(shù)組的長度值并壓入棧頂
二十、異常拋出指令
用于拋出異常。
指令碼 助記符 說明
0xbf athrow 將棧頂?shù)漠惓伋?/p>
二十一、對象操作指令
該系列指令用于操作對象。
指令碼 助記符 說明
0xc0 checkcast 檢驗類型轉(zhuǎn)換，檢驗未通過將拋出classcastexception
0xc1 instanceof 檢驗對象是否是指定的類的實例，如果是將1壓入棧頂，否則將0壓入棧頂
0xc2 monitorenter 獲得對象的鎖，用于同步方法或同步塊
0xc3 monitorexit 釋放對象的鎖，用于同步方法或同步塊
二十二、未歸類系列c
此系列暫未歸類。
指令碼 助記符 說明
0xc4 wide <待補充>
二十三、new多維數(shù)組系列
指令碼 助記符 說明
0xc5 multianewarray 創(chuàng)建指定類型和指定維度的多維數(shù)組（執(zhí)行該指令時，操作棧中必須包含各維度的長度值），并將其引用值壓入棧頂
二十四、有條件跳轉(zhuǎn)指令系列b
該系列用于根據(jù)引用是否為空，來進行相應的指令跳轉(zhuǎn)。
比如代碼：
|
1
2
3
4
5
6
7
|
void test(){int i=0;object obj=new object();if(obj==null){ i=0; }if(obj!=null){ i=1; }} |
其對應的指令為：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
void test(); code: 0: iconst_0 1: istore_1 2: new #2; //class java/lang/object 5: dup 6: invokespecial #1; //method java/lang/object."<init>":()v 9: astore_2 10: aload_2 11: ifnonnull 16 14: iconst_0 15: istore_1 16: aload_2 17: ifnull 22 20: iconst_1 21: istore_1 22: return |
指令碼 助記符 說明
0xc6 ifnull 為null時跳轉(zhuǎn)
0xc7 ifnonnull 不為null時跳轉(zhuǎn)
二十五、無條件跳轉(zhuǎn)指令系列b
該系列指令用于進行無條件指令跳轉(zhuǎn)。
指令碼 助記符 說明
0xc8 goto_w 無條件跳轉(zhuǎn)（寬索引）
0xc9 jsr_w 跳轉(zhuǎn)至指定32位offset位置，并將jsr_w下一條指令地址壓入棧頂
總結(jié)
以上就是這篇文章的全部內(nèi)容了，希望本文的內(nèi)容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對服務器之家的支持。
原文鏈接：https://blog.csdn.net/hudashi/article/details/7062675
