Chrome系列深入理解V8V8如何实现Object？

　　JavaScript 对象是一组属性(properties)和元素(elements)。 出于性能和内存的原因，V8 设计了几种不同的属性表示形式，例如对象内（in-object）、慢速属性（slow property）和自字典（self-dict）。 在本章中，让我们更深入地研究 JavaScript 对象。 1.JavaScript 对象布局
　　下面的图 1 显示了一个基本的 JavaScript 对象在内存中的样子。
　　元素和属性存储在两个独立的数据结构中，这使得添加和访问属性(property)或元素(elements)对于不同的使用模式更加高效。
　　元素主要用于各种 Array.prototype 方法，例如 pop 或 slice。 鉴于这些函数访问连续范围内的属性，V8 内部大多数情况下也将它们表示为简单数组。
　　命名属性以类似的方式存储在单独的数组中。 然而，与元素不同的是，我们不能简单地使用键来推断它们在属性数组中的位置； 我们需要一些额外的元数据。  在 V8 中，每个 JavaScript 对象都有一个关联的 HiddenClass。 HiddenClass 存储关于对象详情的信息，以及从属性名称到属性值的映射 。
　　在图 2 中，有元素（elements）、属性(propertis)和对象内(in-object)属性。 与元素或属性不同，对象内属性存储在对象本身中，这意味着您可以直接访问它们而无需映射。 in-object 的数量是在创建 JavaScript 对象时分配的（不同 V8 版本数量可能不一样）。
　　在图 3 中，存在三种不同的命名属性类型：in-object、fast/slow dictionary。 对象内属性直接存储在对象本身并提供最快的访问方式 Fast 属性存在于属性存储中，所有元信息都存储在 HiddenClass 的描述符数组中 慢速属性存在于一个独立的属性字典中，元信息不再通过 HiddenClass 共享
　　图 4 显示了 JavaScript 对象内存布局，所有 V8 托管堆对象都必须有一个存储在首地址的映射指针。 当然，也有元素和属性。 描述符是 map 中的一个重要成员，它负责描述一个对象的属性，这个我们以后会讲到。
　　在下面的例子中，sayname 是一个等同于 console.log 的函数。这里可以想一个问题：一个对象的函数存储在哪里？ 即，sayname 在哪里？ 1.  function person(name) { 2.      this.name=name; 3.  	this.sayname=function(){console.log(this.name);} 4.  } 5.  worker = new person(＂Nicholas＂); 6.  worker.sayname(); 7.  //separation........................................ 8.  //separation........................................ 9.  Bytecode Age: 0 10.           000001DAA2FA1E96 @    0 : 13 00             LdaConstant [0] 11.           000001DAA2FA1E98 @    2 : c2                Star1 12.           000001DAA2FA1E99 @    3 : 19 fe f8          Mov , r2 13.      0 E> 000001DAA2FA1E9C @    6 : 64 51 01 f9 02    CallRuntime [DeclareGlobals], r1-r2 14.    100 S> 000001DAA2FA1EA1 @   11 : 21 01 00          LdaGlobal [1], [0] 15.           000001DAA2FA1EA4 @   14 : c2                Star1 16.           000001DAA2FA1EA5 @   15 : 13 02             LdaConstant [2] 17.           000001DAA2FA1EA7 @   17 : c1                Star2 18.           000001DAA2FA1EA8 @   18 : 0b f9             Ldar r1 19.    109 E> 000001DAA2FA1EAA @   20 : 68 f9 f8 01 02    Construct r1, r2-r2, [2] 20.    107 E> 000001DAA2FA1EAF @   25 : 23 03 04          StaGlobal [3], [4] 21.    134 S> 000001DAA2FA1EB2 @   28 : 21 03 06          LdaGlobal [3], [6] 22.           000001DAA2FA1EB5 @   31 : c1                Star2 23.    141 E> 000001DAA2FA1EB6 @   32 : 2d f8 04 08       LdaNamedProperty r2, [4], [8] 24.           000001DAA2FA1EBA @   36 : c2                Star1 25.    141 E> 000001DAA2FA1EBB @   37 : 5c f9 f8 0a       CallProperty0 r1, r2, [10] 26.           000001DAA2FA1EBF @   41 : c3                Star0 27.    151 S> 000001DAA2FA1EC0 @   42 : a8                Return 28.  Constant pool (size = 5) 29.  000001DAA2FA1E29: [FixedArray] in OldSpace 30.   - map: 0x024008ac12c1