凡人入门：JavaScript 引擎中的 JIT 漏洞

📋 概述

Trust Foundry 的 Josiah Pierce 写了一份面向普通人的 JavaScript 引擎 JIT 漏洞入门。他以 V8 的独立版 D8 为例：解释器 Ignition 跑字节码，JIT 编译器关注被频繁执行的“热”代码，用昂贵的优化换取长期性能；V8 甚至有多层 JIT（Sparkplug、Maglev、TurboFan）。由于 JS 无静态类型，JIT 只能靠剖析历史类型来推测，再据此生成机器码，一旦推测失准就可能引入漏洞。文章用一个 V8 CTF 挑战的实例，配合 GDB+GEF、--allow-natives-syntax 与 --trace-turbo 演示分析过程，强调这个领域并没有看上去那么难。