每天抽一点时间来看看 PHP 源码方面的书，说实话，无法在调试器下观察 PHP 运行状态的上下文实在是一件痛苦的事情。不过还好不是一无所获，虽然内容比较多，但是掌握方法挨着看下去还是可以看一些代码的。而且本身 PHP 源码讲解就有书，所以学习起来还是较为方便的。想要调试源码，我觉得我最好应该找一个前一天充分休息并且是阳光明媚的早上来学习关于调试 PHP 源码的知识，那样可能效率会高一些，但是这样的机会好像又不多。
以前学习逆向分析的时候需要看反汇编代码，当时也看得非常的晕，后来看书学习时书中也给出了阅读反汇编的经验。首先把指令进行分类，比如函数调用的指令，流程控制的指令和数据处理的指令等。然后把要进行逆向分析的部分按照指令分类进行标注，阅读的反汇编的时候，遇到函数调用的部分基本比较明显，就是堆栈操作、函数调用等，遇到流程控制的时候把这些反汇编直接根据特征对应到 if、for、while 等相应的控制结构中，而遇到数据处理的部分则需要一行一行的阅读。
其实对应到阅读 PHP 的源码也是类似的吧。
说说我学习 PHP 源码的方法吧。虽然有讲解 PHP 源码方面的书，但是书中的内容在做一些基本的介绍后就开始讲源码了。而 PHP 的底层源码中有非常多的数据结构，而且是 struct 套着 struct。这就导致一个问题，如果底层的数据结构的逻辑整理不清楚，那么在看到代码操作这些数据结构的时候，必然也是晕的。因此，我看书的时候，我会把相关的数据结构按照类似 UML 图的方式整理一下，其实就是画几个图，标记一下所遇到的数据结构，标记数据结构时我会把结构体的名称和几个关键的字段标注好，并且把数据结构之间的关联关系整理出来，这样就会把所涉及的数据结构及数据关系搞明白了，在看代码的时候，把自己整理的数据结构打开对照着看，就不是那么晕了。当代码操作具体数据结构中的字段时，再把具体的字段补充到对应的数据结构中，这样不但 PHP 源码底层的处理逻辑了解了，而且对于底层的数据结构也就有了清晰和全面的掌握了。
这就是我的方法吧，虽然不复杂但是还是比较有用的。毕竟笨人的办法就是这么的原始和简单！
我的微信公众号：“码农UP2U”
