java多态对象在堆中存储实际运行时类实例，其真实类元数据需通过klass pointer定位；须启用调试符号、堆转储及jfr等工具结合mat分析，或用jvmti/unsafe获取原生klass地址。
Java中多态对象在堆中存储的是实际运行时类的实例，但其引用变量类型可能是父类或接口。要查看这类对象背后的真实类元数据（即 Class 对象地址、类加载器、vtable 指针等底层信息），不能仅靠表层对象计数或大小统计，需结合堆转储与符号解析能力——关键在于定位对象的 klass pointer（Klass指针），这是JVM内部指向该对象所属 Klass 结构体的原生地址。
确认JVM是否启用调试符号与详细堆信息
默认情况下，HotSpot JVM生成的 .hprof 文件不包含完整的元数据符号（如类名字符串、字段偏移、vtable 地址等）。需确保以下任一条件满足：
- JVM 启动时添加 -XX:+UseCompressedClassPointers（默认开启）和 -XX:+PrintGCDetails，便于后续关联 GC 日志中的类名
- 使用 JDK 17+ 并启用 -XX:+UnlockDiagnosticVMOptions -XX:+PrintClassHistogram，可在 GC 时输出实时类分布（含实际类名）
- 生产环境建议搭配 -XX:+HeapDumpBeforeFullGC 或手动触发 dump，确保捕获多态调用活跃期的对象状态
用 jmap + MAT 定位多态对象的真实 klass 指针
MAT 本身不直接显示原生 klass pointer（因 .hprof 是逻辑快照，已解引用），但可通过“Retained Heap”与“Class Name”逆向推导：
- 执行 jmap -dump:live,format=b,file=heap.hprof
获取当前堆镜像 - 在 MAT 中打开 heap.hprof → 点击 “Histogram” → 输入父类名（如 java.util.List）筛选所有引用
- 右键某条目 → “List objects” → “with outgoing references”，观察每个实例的 class 字段值 —— 此处显示的就是运行时真实类名（如 java.util.ArrayList 或 java.util.LinkedList）
- 进一步点击该实例 → 查看 “Properties” 面板 → 展开 “@ 0x…” 地址 → 其 “Class” 行即为该对象对应的 java.lang.Class 实例地址，而该 Class 实例内部持有指向 native Klass 结构的指针（MAT 不展示该指针数值，但可导出为文本后用 jdk.jfr 或 hsdis 反汇编验证）
借助 JFR 和 jdk.jfr.events.ClassLoadingEvent 追踪元数据加载
若需观察多态对象创建时的类元数据注册过程，可启用 Java Flight Recorder：
- 启动应用时添加：-XX:StartFlightRecording=duration=60s,filename=recording.jfr,settings=profile
- 录制结束后，用 JDK 自带的 jfr print recording.jfr 或 VisualVM/JMC 打开
- 筛选事件类型 jdk.ClassLoading，查看每个 loadedClass 的 classLoader、name 和 loadedBytes，确认多态所涉子类是否由同一 ClassLoader 加载
- 特别注意 jdk.ClassDefine 事件 —— 它记录了类定义时刻的 native address（即 Klass* 地址），部分 JDK 版本会在 event detail 中以十六进制形式输出（需开启 -XX:+UnlockDiagnosticVMOptions -XX:+LogCompilation 配合）
通过 Unsafe 或 JVMTI 获取 raw klass pointer（仅限开发/调试环境）
生产环境不推荐，但在可控测试中可用：
- 使用 Unsafe.getByte() 配合对象内存布局偏移（通过 Instrumentation.getObjectSize() + VM.current().addressOf() 估算）读取对象头第二字（compressed klass word）
- 更可靠方式是编写 JVMTI agent，在 ObjectAlloc 回调中调用 GetTaggedObjectInfo 获取 klass_tag，再通过 GetClassSignature 关联到实际类
- 示例片段（需 JNI 支持）：
jvmtiError err = jvmti->GetTaggedObjectInfo(jni_env, obj, &tag, &size, &klass_ptr);
if (err == JVMTI_ERROR_NONE) { printf("Klass ptr: 0x%lx\n", (uintptr_t)klass_ptr); }
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
