如何获取 PHP 的操作码？

Question

  <?php
      $show_value   = 123;
      echo 'sing_quote'.$show_value;
      echo "double_quote{$show_value}";

  ?>

它的操作码是：

1: <?php
2: $show_value   = 123;
        0  ASSIGN              !0, 123
3: echo 'sing_quote'.$show_value;
        1  CONCAT              'sing_quote', !0 =>RES[~1]     
        2  ECHO                ~1
4: echo "double_quote{$show_value}";
        3  ADD_STRING          'double_quote' =>RES[~2]     
        4  ADD_VAR             ~2, !0 =>RES[~2]     
        5  ECHO                ~2
        6  RETURN              1

Answer 1

查看Vulcan Logic Disassembler PECL 扩展 - 请参阅author's home page 了解更多信息。

Vulcan Logic Disassembler 钩子 进入 Zend 引擎并转储所有 脚本的操作码（执行单元）。 它被写成一个开始 编码器，但我从来没有时间 那。它可以用来查看是什么 在 Zend 引擎中进行。

安装后，您可以像这样使用它：

php -d vld.active=1 -d vld.execute=0 -f yourscript.php

另请参阅 interesting blog post on opcode extraction 和 PHP manual page listing the available opcodes。

Answer 2

Parsekit 拥有parsekit_compile_string()。

sudo pecl install parsekit

var_dump(parsekit_compile_string(

输出非常冗长，因此您需要对其进行处理以获得类似汇编程序的格式。

[“操作码”]=> 数组（10）{ [0]=> 数组（9）{ [“地址”]=> 整数（44682716） [“操作码”]=> 整数（101） [“操作码名称”]=> 字符串（13）“ZEND_EXT_STMT” [“标志”]=> 整数（4294967295） [“结果”]=> 数组（8）{ [“类型”]=> 整数（8） [“类型名称”]=> 字符串（9）“IS_UNUSED” [“变量”]=> 整数（0） [“opline_num”]=> 字符串（1）“0” ["op_array"]=> 字符串（1）“0” ["jmp_addr"]=> 字符串（1）“0” ["jmp_offset"]=> 字符串（8）“35419039” ["EA.type"]=> 整数（0） } [“op1”]=> 数组（8）{ [“类型”]=> 整数（8） [“类型名称”]=> 字符串（9）“IS_UNUSED” [“变量”]=> 整数（0） [“opline_num”]=> 字符串（1）“0” ["op_array"]=> 字符串（1）“0” ["jmp_addr"]=> 字符串（1）“0” ["jmp_offset"]=> 字符串（8）“35419039” ["EA.type"]=> 整数（0） }