JavaScript Engine Research Notes

SXY JavaScript 引擎研究笔记

记录 V8、JavaScriptCore 和 ChakraCore 的对象布局、调试链路、 JIT 行为与 CVE Root Cause 分析。

从 V8 总览开始 查看 JSC 总览

主要方向

Engine

V8

当前内容最完整，适合先建立对象模型与调试链路，再进入漏洞案例。

• V8 总览
• V8 调试手册
• CVE-2025-12433 分析

Engine

JSC

适合补充值表示与 Root Cause 视角，也便于与 V8 对照阅读。

• JSC 总览
• Root Cause 分析要点

Engine

ChakraCore

内容较少，但保留了构建流程与历史案例，适合做横向对照。

• ChakraCore 总览
• ChakraCore 构建与调试

重点入口

对象布局、Root Cause 与调试参数

• V8 数组的内存布局
• JSC Root Cause 分析要点
• JSC 调试参数
• ChakraCore 构建与调试