java - 为什么 SetByteArrayRegion 不会损坏内存？

Question

SetByteArrayRegion函数实现为

JNI_ENTRY(void, \
jni_Set##Result##ArrayRegion(JNIEnv *env, ElementType##Array array, jsize start, \
             jsize len, const ElementType *buf)) \
  JNIWrapper("Set" XSTR(Result) "ArrayRegion"); \
  DTRACE_PROBE5(hotspot_jni, Set##Result##ArrayRegion__entry, env, array, start, len, buf);\
  DT_VOID_RETURN_MARK(Set##Result##ArrayRegion); \
  typeArrayOop dst = typeArrayOop(JNIHandles::resolve_non_null(array)); \
  if (start < 0 || len < 0 || ((unsigned int)start + (unsigned int)len > (unsigned int)dst->length())) { \
    THROW(vmSymbols::java_lang_ArrayIndexOutOfBoundsException()); \
  } else { \
    if (len > 0) { \
      int sc = TypeArrayKlass::cast(dst->klass())->log2_element_size(); \
      memcpy((u_char*) dst->Tag##_at_addr(start), \
             (u_char*) buf, \
             len << sc);    \
    } \
  } \
JNI_END

可以看出，它在指向 java 堆数组的 native 指针上调用 memcpy:dst->Tag##_at_addr(start)。 memcpy 本身不是原子的，因此我得出的结论是，没有什么可以阻止 GC 在 memcpy 调用过程中移动数组。

此外，数组可以移动到dst->Tag##_at_addr(start)之后的某个位置，再次导致内存损坏。

根据契约(Contract)，“关键”方法采用GC_locker::lock_ritic(thread);。

那么为什么 SetArrayRegion 方法是安全的？我错过了什么？

Answer 1

如您所见，该函数被包装在 JNI_ENTRY 中宏，依次执行 ThreadInVMfromNative 状态转换。这意味着，一个 Java 线程正在执行 SetByteArrayRegion保证位于 _thread_in_vm状态。

非并发压缩收集器只能在全局安全点移动对象。安全点意味着所有 Java 线程要么被阻止，要么运行 native 代码(_thread_in_native 状态)。

因此，如果 SetByteArrayRegion 时请求安全点运行时，JVM 将等待所有线程完成当前 VM 操作。相反，如果 SetByteArrayRegion当 GC 运行时执行，线程将在状态转换时阻塞，直到 GC 完成。