Как я могу увидеть машинный код, сгенерированный v8? - PullRequest
Новая
       9

Как я могу увидеть машинный код, сгенерированный v8?

20 голосов
/ 10 ноября 2008

Кто-нибудь знает, как я могу увидеть фактический машинный код, который v8 генерирует из Javascript? Я дошел до Script::Compile() в src/api.cc, но я не могу понять, куда идти дальше.

Ответы [ 5 ]

12 голосов
/ 29 июля 2009

Я не знаю, как вызвать дизассемблер из кода C ++, но есть быстрый и грязный способ получить дизассемблер из оболочки.

Сначала скомпилируйте v8 с поддержкой дизассемблера: 

scons [your v8 build options here] disassembler=on sample=shell

Теперь вы можете вызывать оболочку с опцией "--print_code": 

./shell --print_code hello.js

Что должно дать вам что-то вроде этого: 

--- Raw source ---
print("hello world");

--- Code ---
kind = FUNCTION
Instructions (size = 134)
0x2ad0a77ceea0     0  55             push rbp
0x2ad0a77ceea1     1  488bec         REX.W movq rbp,rsp
0x2ad0a77ceea4     4  56             push rsi
0x2ad0a77ceea5     5  57             push rdi
0x2ad0a77ceea6     6  49ba59c13da9d02a0000 REX.W movq r10,0x2ad0a93dc159    ;; object: 0xa93dc159 <undefined>
0x2ad0a77ceeb0    16  4952           REX.W push r10
0x2ad0a77ceeb2    18  49ba688b700000000000 REX.W movq r10,0x708b68
0x2ad0a77ceebc    28  493b22         REX.W cmpq rsp,[r10]
0x2ad0a77ceebf    31  0f824e000000   jc 115  (0x2ad0a77cef13)
0x2ad0a77ceec5    37  488b462f       REX.W movq rax,[rsi+0x2f]
0x2ad0a77ceec9    41  4883ec18       REX.W subq rsp,0xlx
0x2ad0a77ceecd    45  49ba094b3ea9d02a0000 REX.W movq r10,0x2ad0a93e4b09    ;; object: 0xa93e4b09 <String[5]: print>
0x2ad0a77ceed7    55  4c8955e0       REX.W movq [rbp-0x20],r10
0x2ad0a77ceedb    59  488945d8       REX.W movq [rbp-0x28],rax
0x2ad0a77ceedf    63  49ba014d3ea9d02a0000 REX.W movq r10,0x2ad0a93e4d01    ;; object: 0xa93e4d01 <String[11]: hello world>
0x2ad0a77ceee9    73  4c8955d0       REX.W movq [rbp-0x30],r10
0x2ad0a77ceeed    77  49baa06c7ba7d02a0000 REX.W movq r10,0x2ad0a77b6ca0    ;; debug: statement 0
                                 ;; code: contextual, CALL_IC, UNINITIALIZED, argc = 1
0x2ad0a77ceef7    87  49ffd2         REX.W call r10
0x2ad0a77ceefa    90  488b75f8       REX.W movq rsi,[rbp-0x8]
0x2ad0a77ceefe    94  4883c408       REX.W addq rsp,0xlx
0x2ad0a77cef02    98  488945e8       REX.W movq [rbp-0x18],rax
0x2ad0a77cef06   102  488be5         REX.W movq rsp,rbp      ;; js return
0x2ad0a77cef09   105  5d             pop rbp
0x2ad0a77cef0a   106  c20800         ret 0x8
0x2ad0a77cef0d   109  cc             int3
0x2ad0a77cef0e   110  cc             int3
0x2ad0a77cef0f   111  cc             int3
0x2ad0a77cef10   112  cc             int3
0x2ad0a77cef11   113  cc             int3
0x2ad0a77cef12   114  cc             int3
0x2ad0a77cef13   115  49ba60657ba7d02a0000 REX.W movq r10,0x2ad0a77b6560    ;; code: STUB, StackCheck, minor: 0
0x2ad0a77cef1d   125  49ffd2         REX.W call r10
0x2ad0a77cef20   128  488b7df0       REX.W movq rdi,[rbp-0x10]
0x2ad0a77cef24   132  eb9f           jmp 37  (0x2ad0a77ceec5)

RelocInfo (size = 10)
0x2ad0a77ceea8  embedded object  (0xa93dc159 <undefined>)
0x2ad0a77ceecf  embedded object  (0xa93e4b09 <String[5]: print>)
0x2ad0a77ceee1  embedded object  (0xa93e4d01 <String[11]: hello world>)
0x2ad0a77ceeed  statement position  (0)
0x2ad0a77ceeef  code target (context) (CALL_IC)  (0x2ad0a77b6ca0)
0x2ad0a77cef06  js return
0x2ad0a77cef15  code target (STUB)  (0x2ad0a77b6560)

hello world

Ваш вывод будет разным, конечно. Вышесказанное взято из транка v8, скомпилированного для Linux x64.

8 голосов
/ 09 апреля 2014

Вам нужно собрать v8 с поддержкой дизассемблера.

Скачать исходный код v8. 

git clone https://chromium.googlesource.com/v8/v8.git

Сборка с поддержкой дизассемблера. 

make dependencies
make ia32.release objectprint=on disassembler=on

Вызовите d8 (оболочка v8), используя определенные флаги, в зависимости от того, что вы хотите. 

out/ia32.release/d8 --code-comments --print-code <app.js>

Для справки:

  • - комментарии к коду : включает комментарии к коду.
  • - код печати : вывод кода на стандартный вывод .
  • - печать кодовых заглушек : печать кодовых заглушек.
  • - print-opt-code : печатает оптимизированный код.
  • - микроэлемент водорода : выводит код IR (промежуточное представление) в Hydro.cfg. Этот файл можно открыть с помощью Java C1Cisualizer .
2 голосов
/ 01 октября 2017

Попробуйте с NodeJS или Chrome:

  1. -print-opt-code: код, сгенерированный оптимизирующим компилятором.
  2. -print-bytecode: Байт-код, сгенерированный интерпретатором.
  3. -trace-opt и -trace-depot: какие функции оптимизированы (де).

Проверьте эту статью @Franziska Hinkelmann:

https://medium.com/dailyjs/understanding-v8s-bytecode-317d46c94775

Кроме того, вы также можете попробовать

D8: это поможет вам скомпилировать V8 и просмотреть код сборки, сгенерированный из JavaScript.

Для использования и деталей:

http://www.mattzeunert.com/2015/08/19/viewing-assembly-code-generated-by-v8.html

1 голос
/ 10 ноября 2008

Думаю, вы на правильном пути.

Похоже, вам нужно перейти от Script :: Compile к Compiler :: Compile, что приведет вас к генераторам кода (codegen * .cc и .h).

Все это говорит о том, что, глядя на codegen-ia32.cc, если вы определите ENABLE_DISASSEMBLER Думаю, когда вы соберете, ваша разборка должна быть напечатана.

Конечно, все это просто из быстрого просмотра старой копии моего источника, поэтому YMMV, но я думаю, что это должно сработать.

(Глядя на ваш пост снова, я вижу, что вы ищете машинный язык, а не ассемблер - я не уверен, но вам, возможно, придется изменить логику, если вы хотите, чтобы вывод собранного кода, а не разборка)

0 голосов
/ 13 апреля 2015

Посмотрите на v8_root/build/features.gypi, и вы найдете связанные с дизассемблером и многие другие переключатели времени компиляции для V8.

...