struct _zval_struct{
  zvalue_value value;    //存储变量的值
  zend_unint  refcount_gc; //引用计数
  zend_char  is_ref_gc;  // 是否为引用
  zend_char  type;     //存储变量的类型
}

typedef union _zvalue_value{
  long lval;         
  double dval;
  struct {
      char *val;
      int len;      //字符串的长度
    }str;
  HashTable *ht;       //保存数组
  zend_object_value obj;   //对象
}zvalue_value;

typedef struct _hashtable { 
  uint nTableSize;    // hash Bucket的大小，最小为8，以2x增长。
  uint nTableMask;    // nTableSize-1 ， 索引取值的优化
  uint nNumOfElements;  // hash Bucket中当前存在的元素个数，count()函数会直接返回此值 
  ulong nNextFreeElement; // 下一个数字索引的位置
  Bucket *pInternalPointer;  // 当前遍历的指针（foreach比for快的原因之一）
  Bucket *pListHead;     // 存储数组头元素指针
  Bucket *pListTail;     // 存储数组尾元素指针
  Bucket **arBuckets;     // 存储hash数组
  dtor_func_t pDestructor;  // 在删除元素时执行的回调函数，用于资源的释放
  zend_bool persistent;    // 指出了Bucket内存分配的方式。如果persisient为TRUE，
                  则使用操作系统本身的内存分配函数为Bucket分配内存，否则使用
                  PHP的内存分配函数。
  unsigned char nApplyCount; // 标记当前hash Bucket被递归访问的次数（防止多次递归）
  zend_bool bApplyProtection;// 标记当前hash桶允许不允许多次访问，不允许时，最多只能递归3次
#if ZEND_DEBUG
  int inconsistent;
#endif
} HashTable;

typedef struct bucket {
  ulong h;      // 对char *key进行hash后的值，或者是用户指定的数字索引值
  uint nKeyLength;  // hash关键字的长度，如果数组索引为数字，此值为0
  void *pData;    // 指向value，一般是用户数据的副本，如果是指针数据，则指向pDataPtr
  void *pDataPtr;   //如果是指针数据，此值会指向真正的value，同时上面pData会指向此值
  struct bucket *pListNext;  // 整个hash表的下一元素
  struct bucket *pListLast;  // 整个哈希表该元素的上一个元素
  struct bucket *pNext;    // 存放在同一个hash Bucket内的下一个元素
  struct bucket *pLast;    // 同一个哈希bucket的上一个元素
// 保存当前值所对于的key字符串，这个字段只能定义在最后，实现变长结构体
  char arKey[1];       
} Bucket; 

p = (Bucket *) pemalloc(sizeof(Bucket) - 1 + nKeyLength, ht->persistent);
if (!p) {
  return FAILURE;
}
memcpy(p->arKey, arKey, nKeyLength);