turboFan

cover

V8 TurboFan 生成图简析

v8 turbolizer 有助于我们分析 JIT turbofan 的优化方式以及优化过程。但我们常常对于 turbolizer 生成的 IR 图一知半解，不清楚具体符号所代表的意思。以下为笔者阅读相关代码后所做的笔记。

Kiprey
2021-05-10 10:30:36

298253次阅读

cover

V8 CVE-2019-5755 MinusZero类型缺失漏洞 in turboFan

CVE-2019-5755 是一个位于 v8 turboFan 的类型信息缺失漏洞。该漏洞将导致 SpeculativeSafeIntegerSubtract 的计算结果缺失 MinusZero （即 -0）这种类型。这将允许 turboFan 计算出错误的 Range 并可进一步构造出越界读写原语，乃至执行 shellcode。

Kiprey
2021-03-09 10:30:26

218874次阅读

cover

CVE-2019-13764 TypeInductionVariablePhi in v8 JIT分析

该漏洞由于利用性低，并且可以被 TurboFan 检测出并动态插入 int3 断点，因此原先 Google 团队将其定为低危漏洞。

Kiprey
2021-03-03 14:30:46

233030次阅读 1

cover

浅析 V8-turboFan（上）

这是笔者初次学习v8 turboFan所写下的笔记，内容包括但不限于turboFan运行参数的使用、部分OptimizationPhases的工作机理，以及拿来练手的GoogleCTF 2018(Final) Just-In-Time题题解。

Kiprey
2021-01-27 14:30:30

312383次阅读