什么是JavaScript解析引擎?

使用fuzzilli对Javascript引擎QuickJS进行Fuzzing和漏洞分析插图

JS是解释型语言,所以它无需提前编译,而是由解释器实时运行。

JavaScript解析引擎就是能够“读懂”JavaScript代码,并准确地给出代码运行结果的一段程序。就是经常听到的js解释器,JavaScript引擎做的事情就是解析你这段代码,并给出运行结果。

看过编译原理的人大概都了解,对于静态语言来说(如Java、C++、C),处理上述这些事情的叫编译器(Compiler);

相应地对于JavaScript这样的动态语言则叫解释器(Interpreter)。

两者的区别用一句话来概括就是:编译器是将源代码编译为另外一种代码(比如机器码,或者字节码),而解释器是直接解析并将代码运行结果输出。

比方说,firebug的console就是一个JavaScript的解释器。

但是,现在很难去界定说,JavaScript引擎它到底算是个解释器还是个编译器,因为像V8(Chrome的JS引擎),它其实为了提高JS的运行性能,在运行之前会先将JS编译为本地的机器码(native machine code),然后再去执行机器码(这样速度就快很多),相信大家对JIT(Just In Time Compilation)一定不陌生吧。

我们不需要过分去强调JavaScript解析引擎到底是什么,了解它究竟做了什么事情就可以了。对于编译器或者解释器究竟是如何看懂代码的,翻出大学编译课的教材就可以了。这里还要强调的就是,JavaScript引擎本身也是程序,代码编写而成。比如V8就是用C/C++写的。

引擎对JS的处理过程可以简述如下:

  1. 读取代码,进行词法分析(Lexical analysis),然后将代码分解成词元token
  2. 对词元进行语法分析(parsing),然后将代码整理成语法树(syntax tree)
  3. 使用翻译器(translator),将代码转为字节码(bytecode)
  4. 使用字节码解释器(bytecode interpreter),将字节码转为机器码
  5. 最终计算机执行的就是机器码。

为了提高运行速度,现代浏览器一般采用即时编译(JIT-Just In Time compiler)。即字节码只在运行时编译,用到哪一行就编译哪一行,并且把编译结果缓存(inline cache)

这样整个程序的运行速度能得到显著提升。而且,不同浏览器策略可能还不同,有的浏览器就省略了字节码的翻译步骤,直接转为机器码(如chrome的v8)。

即核心的JIT编译器将源码编译成机器码运行

 

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值