前言

周末两天,打了TCTF/0ctf,发现底层真的贼菜,最终就解出一道题,还有一道坐等wp

PHP的四层体系

https://s3-us-west-2.amazonaws.com/secure.notion-static.com/59395d06-68b5-4928-9d12-23438d3f6b27/rId21.png

Zend引擎:Zend整体用纯C实现,是PHP的内核部分,它将PHP代码翻译(词法、语法解析等一系列编译过程)为可执行opcode处理,并实现相应的处理方法,实现了基本的数据结构(如hashtable、oo)、内存分配及管理、提供了相应的api方法供外部调用,是一切的核心,所有的外围功能均围绕Zend实现。

Extensions:围绕着Zend引擎,extensions通过组件式的方式提供各种基础服务,我们常见的各种内置函数(如array系列)、标准库等都是通过extension来实现,用户也可以根据需要实现自己的extension以达到功能扩展、性能优化等目的(如贴吧正在使用的PHP中间层、富文本解析就是extension的典型应用)。

Sapi:Sapi全称是Server Application Programming Interface,也就是服务端应用编程接口,Sapi通过一系列钩子函数,使得PHP可以和外围交互数据,这是PHP非常优雅和成功的一个设计,通过sapi成功的将PHP本身和上层应用解耦隔离,PHP可以不再考虑如何针对不同应用进行兼容,而应用本身也可以针对自己的特点实现不同的处理方式。我们常见的一些sapi有:apache2handler(mod_php)、cgi(fashcgi协议)、cli(命令行)

Application:这就是我们平时编写的PHP程序,通过不同的sapi方式得到各种各样的应用模式,如通过webserver实现web应用、在命令行下以脚本方式运行等等。

PHP执行流程

https://s3-us-west-2.amazonaws.com/secure.notion-static.com/e1340e55-70b4-4f48-9b62-52db681118cc/rId23.png

PHP实现了一个典型的动态语言执行过程:拿到一段代码后,经过词法解析、语法解析等阶段后,源程序会被翻译成一个个指令(opcodes),然后ZEND虚拟机顺次执行这些指令完成操作。PHP本身是用C实现的,因此最终调用的也都是C的函数,实际上,我们可以把PHP看做是一个C开发的软件。

变量的类型实现

php中的变量是使用结构体zval来表示的,其中php5一个变量实际占用内存大小为48字节,php7一个变量实际占用内存大小为16字节,所以php7性能提升很多,从这里多多少少可以看的出来改进之处,而我个人认为最大的提升来自于

垃圾回收

(怎么实现垃圾回收后面会讲),php7中复杂类型的引用计数都是由

自身

来维护的,解决了php5中