v8调试笔记

记录一些奇技淫巧，方便查阅

0.调试环境配置

v8调试环境可以使用v8安装目录下的/tools/gdbinit并将它加入根目录下.gdbinit配置里，修改.gdbinit配置

sudo gedit ~/.gdbinit

添加配置（可以配合其他gdb插件如pwndbg使用），

source path/to/gdbinit

使用gdb调试时可以先加载要调试的d8文件，然后设置启动参数

set args --allow-natives-syntax xxx.js

其中xxx.js可以在要调试的地方设置输出点和断点

%DebugPrint(obj)    // 输出对象地址
%SystemBreak()      // 触发调试中断

使用d8 --help | grep print可以查看d8的辅助调试命令，以下纪录一些常用的

1.job addr查看addr处的js数据类型结构体

2.--print-ast 查看v8生成的抽象语法树

3.--print-bytecode 查看生成的字节码

4.--trace-parse 查看v8解析编译代码的顺序和生成时间（v8解析js代码时并没有解析编译全部代码，因为不是所有代码都会马上执行，使用此命令可以查看js中v8立即运行的解析编译的代码部分）

5.--trace-opt-verbose 查看代码优化情况和优化原因，--trace-deopt 查看代码去优化的情况和原因

6.--print-opt-code 查看优化过的汇编代码（%OptimizeFunctionOnNextCall()）

7.--trace-gc 查看gc

8.--trace-ic 查看函数使用的对象类型

9.--code-comments 优化代码注释

10.--trace-bailout 查找不能被优化的代码

11.--expose-gc 允许手动执行垃圾回收机制