[[188700]]

概述

本周有個同事過來咨詢一個比較詭異的gc問題，大概現象是，系統一直在做cms gc，但是老生代一直不降下去，但是執行一次jmap -histo:live之后，也就是主動觸發一次full gc之后，通過jstat -gcutil來看老生代一下就降下去了，初看下理論上不太可能，因為full gc也會對old做回收，于是我要同事針對他們的場景寫了一個簡單的demo出來，然后果然還真能重現，不過他的demo設置的Heap有32G，于是我通過慢慢調整，最終在很小的內存下也能重現出來。

Demo

測試代碼如下：

正如我上面注釋里寫的JVM參數，控制新生代200M，老生代300M，老生代使用率達到90%的時候觸發CMS GC，大家可以跑跑看，這種情況下會發現不斷做CMS GC，但是老生代就是不降下去，但是只要你主動觸發一次Full GC，老生代立馬就會回收。

當allocateMemory方法執行完之后，期待的結果是gc之后List及里面的byte數組都應該被回收掉，可是事實并不是這樣的。

初步定位

這段代碼非常簡單，我翻來覆去地看著這段代碼，視圖想改變點什么，能讓問題出現峰回路轉，我不斷地控制for循環的次數和每次分配的內存大小，最終我將目標轉移到那個ArrayList上，List里有個數組，在add過程中如果發現數組不夠了，于是會進行擴容，那擴容就是創建新的數組，將老的對象放到新數組里，那我試想要是不做擴容會不會有問題?于是我開始調整ArrayList的初始化大小，當我調到一定大小，保證在add過程中不會做擴容，問題真出現了反轉，居然能正常回收了，比如上面的demo，將數組長度設置為len，那結果就完全不一樣了，老生代很快就被回收了。

那目標能鎖定到數組擴容了

數組擴容

ArrayList里的數組擴容，使用的是System.arrayCopy調用，這是一個native方法，在java層面創建一個新的長度的數組，然后將老數組和新數組都傳進去，在native里將老數組里的元素指針拷貝到新數組里，其實做的是淺拷貝，反復看native這塊實現，也基本解釋不通那個現象，一度懷疑我對GC的理解了，是不是有哪些細節沒有注意到。

經過我內存dump分析，發現上面Demo里的List對象確實被回收了，但是List里的數組沒有被回收，這個數組里的byte數組都沒有被回收。

原來是這個鬼

帶著百思不得其解的疑惑和我們組同事討論，看看還有沒有其他可能的沒考慮到疑惑點，開始也都覺得疑惑，后來傳勝突然想到會不會是存在跨代引用的問題，于是回過來仔細再想想每個步驟，好像還真有可能，因為傳給System.arrayCopy的新數組是在java層面構建傳進來的，在新生代分配的可能性***，這樣再加上拷貝僅僅是淺拷貝，那么老生代里的byte數組因為存在新生代里新書組的引用，那僅僅做CMS GC就不可能回收這些老生代的對象了，因為CMS GC的一個gc root就是新生代里的對象。

那何解

至此終于抓出了那個鬼，于是想應對策略，既然這樣，只要保證在cms gc回收old之前做一次ygc就能保證新生代里的那個新數組被回收而沒有指向老生代那些byte數組，那么這些數組就能正常被cms gc回收了，所以加上-XX:+CMSScavengeBeforeRemark即可解此問題。

【本文是51CTO專欄作者李嘉鵬的原創文章，轉載請通過微信公眾號(你假笨，id:lovestblog)聯系作者本人獲取授權】

戳這里，看該作者更多好文