V8 中的堆栈和堆（JavaScript）

Question

V8 是否像 JVM 一样使用堆栈和堆？ 如果是这样，它会将原语放在堆栈上，将对象放在堆上吗？

Answer 1

• 在 V8 中 null、undefined、true 和 false 内部是 heap allocated objects。如果您来自 Java，您可以说 V8 中的 true 和 false 更像 Java 中的 Boolean.TRUE 和 Boolean.FALSE。
• real 局部变量与由闭包捕获或由 eval/with 遮蔽的变量之间存在重要区别。捕获变量存储在称为Context 的特殊堆分配结构中，并且可以间接访问。有关 real 与上下文分配变量的更多详细信息，请参阅my answer to a different question

• V8 有两种编译器：非优化（又名完整）和优化一种：

  • 非优化编译器无法在堆栈上存储超过 31 位（x64 上为 32 位）的浮点数和整数，它总是将它们装箱到 HeapNumbers 中。它不会尝试进行寄存器分配，而是在堆栈上存储 real 局部变量。
  • 优化编译器要聪明得多。它进行寄存器分配（线性扫描），并且可以在堆栈和寄存器（包括 XMM 寄存器）中保留完整的 32 位整数和浮点数。

• 说到JVM：它可以执行所谓的堆栈分配，并在堆栈而不是堆上分配一个非转义对象。更通用的优化（标量替换）有时可以完全消除非转义对象的分配并将其分解为单独的字段。

Answer 2

是的，V8 使用类似于 JVM 和大多数其他语言的堆。然而，这意味着局部变量（作为一般规则）被放在堆栈中，而对象则放在堆中。例如，如果函数关闭这些值，这可能不成立。 与在 JVM 中一样，原语只能存储在堆栈中，前提是它们存储在局部变量中。

作为用户，这不是您通常需要担心的事情。

Answer 3

一般来说，Yes V8 使用堆和堆栈来运行，其中一般局部变量存储在堆栈中，而需要维护的对象存储在堆中。