JavaScript 引擎 V8 新机制：JIT-less 模式

最新推荐文章于 2025-02-27 00:13:04 发布

原创

最新推荐文章于 2025-02-27 00:13:04 发布 · 910 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#Java #程序员 #架构师 #IT

V8 v7.4引入了JIT-less模式，允许在无需分配可执行内存的情况下运行JavaScript代码。此模式主要针对禁止写入可执行内存的平台，如iOS和游戏控制台。在JIT-less模式下，V8仅使用解释器运行JS代码，禁用优化编译器，导致性能下降，但提高了安全性。开发团队已经评估了这种模式在不同基准测试中的性能影响，鼓励在受限或有特定安全需求的环境中使用。

V8 v7.4 现在支持无需在 runtime 阶段分配可执行内存就能执行 JavaScript 代码。

在其默认配置中，V8 很大程度上依赖于在 runtime 阶段分配和修改可执行内存的能力。例如，作为一个包含优化过程的编译器，TurboFan 可即时(just-in-time)为热加载 JavaScript(JS) 函数创建原生代码，并且大多数 JS 正则表达式由 irregexp 引擎编译为原生代码。而在 runtime 阶段支持创建可执行内存正是 V8 快速运行的原因之一。

但在某些场景中，我们可能需要刚好需要在不分配可执行内存的情况下运行 V8：

某些平台（例如 iOS、智能电视、游戏控制台）禁止对非特权应用程序的可执行内存进行写访问，因此到目前为止，在这些平台上一直无法使用 V8
禁止对可执行内存进行写操作可减少应用程序的攻击面

为此，V8 引入了名为 "JIT-less" 的新模式，旨在解决上面这些问题。当 V8 启动时带上 --jitless 参数，它就可以在没有使用任何 runtime 的情况下（无需分配可执行内存）来运行。

到这里，可能有人会问，这个 "JIT-less" 的工作原理到底是什么？对此，官方给出了解释。本质上，V8 只是基于现有的技术切换到了仅使用解释器(interpreter-only)模式：所有 JS 代码都通过 Ignition 解释器运行，同时对正则表达式模式匹配进行解释。虽然目前暂不支持 WebAssembly，不过可以对其进行解释。

而对于 V8 的内置程序，仍会将其编译为原生代码。但开发团队表示最近正努力将这些内置程序嵌入到 V8 二进制文件中，所以它们以后不再是 JS 堆栈。

最后，这些变更使得开发者所创建的 V8 不需要在任何内存区域申请可执行权限。

测试结果

正如上文所提到的，由于在 JIT-less 模式下禁