调用特殊验证错误：类型不可分配

Question

我修改了下面字节码的第15行，并将其从 invokevirtual 更改为 invokespecial（JAVA 8）。不幸的是，我得到一个验证错误（操作数堆栈上的错误类型）我知道操作数堆栈的值必须是 objectref 中指定的类的子类，但在这种情况下，#18 是 Type 而不是 Type$ClassType，如错误所示。或者换个说法，第15行的堆栈映射框不应该在堆栈中具有Type而不是Type$ClassType吗[0]？我错过了什么？编辑：堆栈映射帧在更改之前和之后是相同的。（如果我使用的ASM计算帧会改变它们）Exception Details:  Location:    com/sun/tools/javac/code/Type$ClassType.toString()Ljava/lang/String; @15: invokespecial  Reason:    Type 'com/sun/tools/javac/code/Type' (current frame, stack[0]) is not assignable to 'com/sun/tools/javac/code/Type$ClassType'  Current Frame:    bci: @15    flags: { }    locals: { 'com/sun/tools/javac/code/Type$ClassType', 'java/lang/StringBuilder' }    stack: { 'com/sun/tools/javac/code/Type', 'com/sun/tools/javac/code/TypeTag' }  ...       Stackmap Table:append_frame(@71,Object[#108])same_frame(@85)same_frame(@121)下面是代码。Type$ClassType是Type的直接子类，com/sun/tools/javac/code/Type$ClassType是当前的类，它允许我们使用exactionspecial调用超类（如Type）。    public class com.sun.tools.javac.code.Type$ClassType extends com.sun.tools.javac.code.Type implements javax.lang.model.type.DeclaredType    ....    public java.lang.String toString();        descriptor: ()Ljava/lang/String;        flags: ACC_PUBLIC        Code:          stack=4, locals=2, args_size=1             0: new           #108                // class java/lang/StringBuilder             3: dup             4: invokespecial #17                 // Method java/lang/StringBuilder."<init>":()V             7: astore_1             8: aload_0             9: invokevirtual #13                 // Method com/sun/tools/javac/code/Type$ClassType.getEnclosingType:()Lcom/sun/tools/javac/code/Type;            12: getstatic     #10                 // Field com/sun/tools/javac/code/TypeTag.CLASS:Lcom/sun/tools/javac/code/TypeTag;            15: invokespecial #18                 // Method com/sun/tools/javac/code/Type.hasTag:(Lcom/sun/tools/javac/code/TypeTag;)Z            18: ifeq          71            .....

Answer 1

invokespecial用于实现三件事中的任何一件

1. 构造函数调用

2. 调用方法private

3. 进行呼叫super. …

而 1.在这里不适用（因为目标方法的名称不是），其他任何一种情况都要求接收方类型是当前类或其子类。因此，即使该方法的声明类是 ，实际的接收方的类型也应该可以分配给当前类。<init>TypeType$ClassType

最接近于您用更改创建的内容的等效项是调用，尽管在 Java 源代码中，通过调用方法会强制接收方引用与 相同，后者本质上可分配给当前类。supersuperthis

在字节码级别，规则的限制较少，但是，不允许在类型引用上调用允许绕过当前类或其子类中的方法声明的方法调用，该类型引用可能指向完全不相关的子类层次结构的实例，即不是.TypeType$ClassType

相关的JVMS规则已经在apangin的答案中被引用。

Answer 2

您尝试在 的实例上执行（由 @9 返回），而验证程序需要当前类的引用，即 .invokespecialTypeinvokevirtualType$ClassType

请参阅 JVMS §4.10.1.9：

可以有效地将当前类匹配的类型和传入操作数堆栈上的描述符中给出的参数类型替换为描述符中给出的返回类型，从而生成传出类型状态。