主頁 > 企業開發 > V8中的快慢陣列(附原始碼、圖文更易理解😃)

V8中的快慢陣列(附原始碼、圖文更易理解😃)

2022-08-04 09:12:15 企業開發

接上一篇掘金 V8 中的快慢屬性,本篇分析V8 中的快慢陣列,了解陣列全填充還是帶孔、快慢陣列、快慢轉化、動態擴縮容等等,其實很多語言底層都采用類似的處理方式,比如:Golang中切片的append操作就涉及擴容處理,

?? D8除錯工具使用請來掘金 D8除錯工具——jsvu的使用細則

1、全填充 or 帶孔

通過一個小李子,看一下什么是全填充陣列(Paked-Array),什么是帶孔陣列(Holey-Array)

前面還寫了稀疏陣列,稀疏陣列更加具有業務應用性,清洗的是無意義的資料,可以對比帶孔陣列來分析一下,有興趣請看掘金?? 稀疏陣列——實作五子棋存盤和續上盤功能

const o = ['a', 'b', 'c']
console.log(o[1])          // 'b'

delete o[1]
console.log(o[1])          // undefined
o.__proto__ = { 1: 'B' }
console.log(o[0])          // 'a'
console.log(o[1])          // 'B'   但如何確定要訪問原型鏈????
console.log(o[2])          // 'c'
console.log(o[3])          // undefined

如果一個陣列中所有位置均有值,我們稱之為全填充Packed)陣列;

若某些位置在初始化時未定義(如 const arr = [1, , 3] 中的 arr[1]),或定義后被洗掉(delete,如上述例子),稱之為帶孔Holey)陣列,

該例子在 V8 的訪問可以通過下圖解釋:

image.png

一開始陣列 o 是 packed 的,所以訪問 o[1] 時可以直接獲取值,而不需要訪問原型,

而行 4:delete o[1] 為陣列引入了一個孔洞(the_hole),用于標記不存在的屬性,同時又行 6 為 o 定義了原型上的 1 屬性,當再次獲取 o[1] 時會穿孔進而繼續往原型鏈上查詢,原型鏈上的查詢是昂貴的,可以根據是否有 the_hole 來降低這部分查詢開銷

image.png

2、快慢陣列

const arr = [1, 2, 3]
arr[1999] = 1999
// arr 會如何存盤?

這個例子中,在行 1 宣告完畢后 arr 是一個全填充的陣列,但在行 2 馬上又定義索引 1999 處值為 1999,此時如果為 arr 創建一個長度為 2000 的完整陣列來存盤這樣的稀疏資料將會非常占用記憶體,為了應對這種情況,V8 會將陣列降級為慢陣列,創建一個字典來存盤「鍵、值、描述符」key、value、descriptor) 三元組,這就是 Object.defineProperty(object, key, descriptor) API 同樣會做的事情,

  1. 鑒于我們沒有辦法在 JavaScript 的 API 層面讓 V8 找到 HiddenClass 并存盤對應的 descriptor 資訊,所以當使用 Object.defineProperty 自定義 key、value、descriptor 時,V8 都會使用慢屬性,對應到陣列中就是慢陣列,

  2. Object.defineProperty 是 Vue 2 的核心 API,當物件或陣列很龐大時,不可避免地導致訪問速度下降,這是底層原理決定的,

那究竟什么是快陣列和慢陣列呢?我們看下V8底層對于陣列的定義:?? 源代碼:v8/src/objects/js-array.h

image.png

  • 快模式:陣列實作的是 V8 里一個叫 FixedArray 的類,它在記憶體中是連續的空間,直接通過索引讀寫值,非常快,如果有 push 或 pop 操作,它會動態地擴容或收縮,

  • 慢模式:如前文所介紹,V8 創建了一個字典(HashTable)來記錄映射關系,其中索引的整數值即是字典的鍵,

為什么陣列也是物件型別的?

在 V8 原始碼中清晰地表明,JSArray 繼承自 JSObject,即陣列是一個特殊的物件,而 JS 中所有非原始型別都是物件的實體,所以 JS 中陣列可以存盤多種型別的值,

陣列內部也是用key-value的存盤形式

const testArr = [1, "hello", true, function () {
  return 1;
}];

image.png

2.1、快陣列何時轉換為慢陣列

(1)、看一下原始碼先??

  1. path:v8/src/objects/js-objects-inl.h

    快慢模式轉化: ShouldConvertToSlowElements

// path:v8/src/objects/js-objects-inl.h

// If the fast-case backing storage takes up much more memory than a dictionary
// backing storage would, the object should have slow elements.
// static
static inline bool ShouldConvertToSlowElements(uint32_t used_elements,
                                               uint32_t new_capacity) {
  uint32_t size_threshold = NumberDictionary::kPreferFastElementsSizeFactor *
                            NumberDictionary::ComputeCapacity(used_elements) *
                            NumberDictionary::kEntrySize;
  return size_threshold <= new_capacity;
}

static inline bool ShouldConvertToSlowElements(JSObject object,
                                               uint32_t capacity,
                                               uint32_t index,
                                               uint32_t* new_capacity) {
  STATIC_ASSERT(JSObject::kMaxUncheckedOldFastElementsLength <=
                JSObject::kMaxUncheckedFastElementsLength);
  if (index < capacity) {
    *new_capacity = capacity;
    return false;
  }
  if (index - capacity >= JSObject::kMaxGap) return true;
  *new_capacity = JSObject::NewElementsCapacity(index + 1);
  DCHECK_LT(index, *new_capacity);
  if (*new_capacity <= JSObject::kMaxUncheckedOldFastElementsLength ||
      (*new_capacity <= JSObject::kMaxUncheckedFastElementsLength &&
       ObjectInYoungGeneration(object))) {
    return false;
  }
  return ShouldConvertToSlowElements(object.GetFastElementsUsage(),
                                     *new_capacity);
}

(2)、分析

  • 如果快陣列擴容后的容量是原來的 3 倍以上,意味著它比 HashTable 形式存盤占用更大的記憶體,快陣列會轉換為慢陣列

  • 如果快陣列新增的索引與原來最大索引的差值大于 1024,快陣列會被轉換會慢陣列

所以,前面的例子:

const arr = [1, 2, 3];
arr[1999] = 1999;
%DebugPrint(arr);

1999 - 2 > 1024,arr 從快陣列轉換為哈希形式存盤的慢陣列,

下面看一下詳細運行資訊??

  • 修改arr之前:

image.png

  • 修改arr之后:
    9c1a1af43947b4da39b9c554d56c312.png

2.2、慢陣列何時轉換為快陣列

(1)、看一下原始碼先??

  1. path:v8/src/objects/js-objects.cc
// path:v8/src/objects/js-objects.cc

// line:4932
static bool ShouldConvertToFastElements(JSObject object,
                                        NumberDictionary dictionary,
                                        uint32_t index,
                                        uint32_t* new_capacity) {
  // If properties with non-standard attributes or accessors were added, we
  // cannot go back to fast elements.
  if (dictionary.requires_slow_elements()) return false;

  // Adding a property with this index will require slow elements.
  if (index >= static_cast<uint32_t>(Smi::kMaxValue)) return false;

  if (object.IsJSArray()) {
    Object length = JSArray::cast(object).length();
    if (!length.IsSmi()) return false;
    *new_capacity = static_cast<uint32_t>(Smi::ToInt(length));
  } else if (object.IsJSArgumentsObject()) {
    return false;
  } else {
    *new_capacity = dictionary.max_number_key() + 1;
  }
  *new_capacity = std::max(index + 1, *new_capacity);

  uint32_t dictionary_size = static_cast<uint32_t>(dictionary.Capacity()) *
                             NumberDictionary::kEntrySize;

  // 看這里??, 當慢陣列轉換成快陣列能節省 不少于 50% 的空間時,才會將其轉換
  // Turn fast if the dictionary only saves 50% space.
  return 2 * dictionary_size >= *new_capacity;
}

(2)、分析

元素能存放在快陣列中并且長度不在smi之間(64位-231到232-1),并且當前慢陣列空間相比快陣列節省值小于等于50%,則轉變成為快陣列,

快慢轉換總結

  • 快陣列就是以空間換時間的方式,申請了大塊連續記憶體,提高了執行效率,

  • 慢陣列以時間換空間,不必申請連續的空間,節省了記憶體,但需要付出效率變差的代價,

3、動態擴容與收縮

3.1、擴容

看下原始碼??

  1. path:v8/src/objects/js-array.h

    空陣列預分配的大小: 4

// path:v8/src/objects/js-array.h

// Dispatched behavior.
DECL_PRINTER(JSArray)
DECL_VERIFIER(JSArray)

// Number of element slots to pre-allocate for an empty array.
// 空陣列預分配的大小為4
static const int kPreallocatedArrayElements = 4;

static const int kLengthDescriptorIndex = 0;

上面代碼表明,當宣告一個空陣列時,已預分配好 4 個位元組的存盤空間,

所以 [] 與 [1, 2, 3, 4] 占用一樣多的記憶體, 前面說過,JSArray 繼承自 JSObject,我們可以在 js-objects.h 中找到如下代碼:

  1. path:v8/src/objects/js-objects.h

    擴容公式

// path:v8/src/objects/js-objects.h

// line:551??
static const uint32_t kMinAddedElementsCapacity = 16;

// Computes the new capacity when expanding the elements of a JSObject.
static uint32_t NewElementsCapacity(uint32_t old_capacity) {
  // (old_capacity + 50%) + kMinAddedElementsCapacity
  // 擴容公式:原有記憶體容量(1.5倍)+ 16
  return old_capacity + (old_capacity >> 1) + kMinAddedElementsCapacity;
}

這是對 JSObject elements 擴容和對 JSArray 擴容的通用方法,擴容后容量的計算邏輯是:在原占用空間 old_capacity 的基礎上增加一半(old_capacity >> 1 右移 1 位表示除 2,再相加得原空間 1.5 倍),再加上 16

舉例:

const arr = [1, 2, 3, 4];
arr.push(5);
%DebugPrint(arr);
  • arr.push 之前:
    image.png

  • arr.push 后:

image.png

具體分析如下:
??

  1. 向陣列 [1, 2, 3, 4] push 5 時,首先判斷到當前容量已滿,需要計算新容量,

  2. old_capacity = 4,new_capacity = 4 + 4 >> 1 + 16 = 22,得出 [1, 2, 3, 4, 5] 的容量為 22 個位元組,

  3. V8 向作業系統申請一塊連續大小為 22 位元組的記憶體空間,隨后將老資料一一 copy,再新將新增元素寫入,

3.2 縮容

緊接著,我們在 src/objects/elements.cc 中找到 SetLengthImpl 方法中的如下代碼:

// path:src/objects/elements.cc

// line:750
if (2 * length + JSObject::kMinAddedElementsCapacity <= capacity) {
  // If more than half the elements won't be used, trim the array.
  // Do not trim from short arrays to prevent frequent trimming on
  // repeated pop operations.
  // Leave some space to allow for subsequent push operations.
  int elements_to_trim = length + 1 == old_length
                             ? (capacity - length) / 2
                             : capacity - length;
  isolate->heap()->RightTrimFixedArray(*backing_store, elements_to_trim);
  // Fill the non-trimmed elements with holes.
  BackingStore::cast(*backing_store)
      .FillWithHoles(length,
                     std::min(old_length, capacity - elements_to_trim));
} else {
  // Otherwise, fill the unused tail with holes.
  BackingStore::cast(*backing_store).FillWithHoles(length, old_length);
}

當陣列元素減少(如 pop)后,如果陣列容量大于等于 length 的 2 倍,則進行容量調整,使用 RightTrimFixedArray 函式,計算出需要釋放的空間大小,做好標記,等待 GC 回收;如果陣列容量小于 length 的 2 倍,則用 holes 物件填充,

總結:

  1. 陣列元素少的時候是線性結構存盤(FixedArray)的,記憶體地址連續,查找速度快,可以動態擴縮容;

  2. 陣列元素多的時候轉化為慢陣列,通過創建了一個字典來記錄映射關系,記憶體不連續,通過大名鼎鼎的Object.defineProperty(object, key, descriptor)創建

js的陣列看似不同,其實只是V8 在底層實作上做了一層封裝,使用兩種資料結構實作陣列,并且通過時間和空間2個緯度的取舍,優化了陣列的性能,

參考學習博客


??????

?? 關注我,你會發現一個踏實努力的寶藏前端??,讓我們一起學習,共同成長吧,

?? 喜歡的小伙伴記得點贊關注收藏喲,回看不迷路 ??

轉載請註明出處,本文鏈接:https://www.uj5u.com/qiye/500845.html

標籤:其他

上一篇:BOM的概述及方法

下一篇:SASS 運算 (Operations)符的基本使用

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • IEEE1588PTP在數字化變電站時鐘同步方面的應用

    IEEE1588ptp在數字化變電站時鐘同步方面的應用 京準電子科技官微——ahjzsz 一、電力系統時間同步基本概況 隨著對IEC 61850標準研究的不斷深入,國內外學者提出基于IEC61850通信標準體系建設數字化變電站的發展思路。數字化變電站與常規變電站的顯著區別在于程序層傳統的電流/電壓互 ......

    uj5u.com 2020-09-10 03:51:52 more
  • HTTP request smuggling CL.TE

    CL.TE 簡介 前端通過Content-Length處理請求,通過反向代理或者負載均衡將請求轉發到后端,后端Transfer-Encoding優先級較高,以TE處理請求造成安全問題。 檢測 發送如下資料包 POST / HTTP/1.1 Host: ac391f7e1e9af821806e890 ......

    uj5u.com 2020-09-10 03:52:11 more
  • 網路滲透資料大全單——漏洞庫篇

    網路滲透資料大全單——漏洞庫篇漏洞庫 NVD ——美國國家漏洞庫 →http://nvd.nist.gov/。 CERT ——美國國家應急回應中心 →https://www.us-cert.gov/ OSVDB ——開源漏洞庫 →http://osvdb.org Bugtraq ——賽門鐵克 →ht ......

    uj5u.com 2020-09-10 03:52:15 more
  • 京準講述NTP時鐘服務器應用及原理

    京準講述NTP時鐘服務器應用及原理京準講述NTP時鐘服務器應用及原理 安徽京準電子科技官微——ahjzsz 北斗授時原理 授時是指接識訓通過某種方式獲得本地時間與北斗標準時間的鐘差,然后調整本地時鐘使時差控制在一定的精度范圍內。 衛星導航系統通常由三部分組成:導航授時衛星、地面檢測校正維護系統和用戶 ......

    uj5u.com 2020-09-10 03:52:25 more
  • 利用北斗衛星系統設計NTP網路時間服務器

    利用北斗衛星系統設計NTP網路時間服務器 利用北斗衛星系統設計NTP網路時間服務器 安徽京準電子科技官微——ahjzsz 概述 NTP網路時間服務器是一款支持NTP和SNTP網路時間同步協議,高精度、大容量、高品質的高科技時鐘產品。 NTP網路時間服務器設備采用冗余架構設計,高精度時鐘直接來源于北斗 ......

    uj5u.com 2020-09-10 03:52:35 more
  • 詳細解讀電力系統各種對時方式

    詳細解讀電力系統各種對時方式 詳細解讀電力系統各種對時方式 安徽京準電子科技官微——ahjzsz,更多資料請添加VX 衛星同步時鐘是我京準公司開發研制的應用衛星授時時技術的標準時間顯示和發送的裝置,該裝置以M國全球定位系統(GLOBAL POSITIONING SYSTEM,縮寫為GPS)或者我國北 ......

    uj5u.com 2020-09-10 03:52:45 more
  • 如何保證外包團隊接入企業內網安全

    不管企業規模的大小,只要企業想省錢,那么企業的某些服務就一定會采用外包的形式,然而看似美好又經濟的策略,其實也有不好的一面。下面我通過安全的角度來聊聊使用外包團的安全隱患問題。 先看看什么服務會使用外包的,最常見的就是話務/客服這種需要大量重復性、無技術性的服務,或者是一些銷售外包、特殊的職能外包等 ......

    uj5u.com 2020-09-10 03:52:57 more
  • PHP漏洞之【整型數字型SQL注入】

    0x01 什么是SQL注入 SQL是一種注入攻擊,通過前端帶入后端資料庫進行惡意的SQL陳述句查詢。 0x02 SQL整型注入原理 SQL注入一般發生在動態網站URL地址里,當然也會發生在其它地發,如登錄框等等也會存在注入,只要是和資料庫打交道的地方都有可能存在。 如這里http://192.168. ......

    uj5u.com 2020-09-10 03:55:40 more
  • [GXYCTF2019]禁止套娃

    git泄露獲取原始碼 使用GET傳參,引數為exp 經過三層過濾執行 第一層過濾偽協議,第二層過濾帶引數的函式,第三層過濾一些函式 preg_replace('/[a-z,_]+\((?R)?\)/', NULL, $_GET['exp'] (?R)參考當前正則運算式,相當于匹配函式里的引數 因此傳遞 ......

    uj5u.com 2020-09-10 03:56:07 more
  • 等保2.0實施流程

    流程 結論 ......

    uj5u.com 2020-09-10 03:56:16 more
最新发布
  • 使用Django Rest framework搭建Blog

    在前面的Blog例子中我們使用的是GraphQL, 雖然GraphQL的使用處于上升趨勢,但是Rest API還是使用的更廣泛一些. 所以還是決定回到傳統的rest api framework上來, Django rest framework的官網上給了一個很好用的QuickStart, 我參考Qu ......

    uj5u.com 2023-04-20 08:17:54 more
  • 記錄-new Date() 我忍你很久了!

    這里給大家分享我在網上總結出來的一些知識,希望對大家有所幫助 大家平時在開發的時候有沒被new Date()折磨過?就是它的諸多怪異的設定讓你每每用的時候,都可能不小心踩坑。造成程式意外出錯,卻一下子找不到問題出處,那叫一個煩透了…… 下面,我就列舉它的“四宗罪”及應用思考 可惡的四宗罪 1. Sa ......

    uj5u.com 2023-04-20 08:17:47 more
  • 使用Vue.js實作文字跑馬燈效果

    實作文字跑馬燈效果,首先用到 substring()截取 和 setInterval計時器 clearInterval()清除計時器 效果如下: 實作代碼如下: <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta ......

    uj5u.com 2023-04-20 08:12:31 more
  • JavaScript 運算子

    JavaScript 運算子/運算子 在 JavaScript 中,有一些運算子可以使代碼更簡潔、易讀和高效。以下是一些常見的運算子: 1、可選鏈運算子(optional chaining operator) ?.是可選鏈運算子(optional chaining operator)。?. 可選鏈操 ......

    uj5u.com 2023-04-20 08:02:25 more
  • CSS—相對單位rem

    一、概述 rem是一個相對長度單位,它的單位長度取決于根標簽html的字體尺寸。rem即root em的意思,中文翻譯為根em。瀏覽器的文本尺寸一般默認為16px,即默認情況下: 1rem = 16px rem布局原理:根據CSS媒體查詢功能,更改根標簽的字體尺寸,實作rem單位隨螢屏尺寸的變化,如 ......

    uj5u.com 2023-04-20 08:02:21 more
  • 我的第一個NPM包:panghu-planebattle-esm(胖虎飛機大戰)使用說明

    好家伙,我的包終于開發完啦 歡迎使用胖虎的飛機大戰包!! 為你的主頁添加色彩 這是一個有趣的網頁小游戲包,使用canvas和js開發 使用ES6模塊化開發 效果圖如下: (覺得圖片太sb的可以自己改) 代碼已開源!! Git: https://gitee.com/tang-and-han-dynas ......

    uj5u.com 2023-04-20 08:01:50 more
  • 如何在 vue3 中使用 jsx/tsx?

    我們都知道,通常情況下我們使用 vue 大多都是用的 SFC(Signle File Component)單檔案組件模式,即一個組件就是一個檔案,但其實 Vue 也是支持使用 JSX 來撰寫組件的。這里不討論 SFC 和 JSX 的好壞,這個仁者見仁智者見智。本篇文章旨在帶領大家快速了解和使用 Vu ......

    uj5u.com 2023-04-20 08:01:37 more
  • 【Vue2.x原始碼系列06】計算屬性computed原理

    本章目標:計算屬性是如何實作的?計算屬性快取原理以及洋蔥模型的應用?在初始化Vue實體時,我們會給每個計算屬性都創建一個對應watcher,我們稱之為計算屬性watcher ......

    uj5u.com 2023-04-20 08:01:31 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:01:10 more
  • http1.1與http2.0

    一、http是什么 通俗來講,http就是計算機通過網路進行通信的規則,是一個基于請求與回應,無狀態的,應用層協議。常用于TCP/IP協議傳輸資料。目前任何終端之間任何一種通信方式都必須按Http協議進行,否則無法連接。tcp(三次握手,四次揮手)。 請求與回應:客戶端請求、服務端回應資料。 無狀態 ......

    uj5u.com 2023-04-20 08:00:32 more