是否可以找到 JavaScript 变量的内存地址？ JavaScript 代码是（嵌入）普通应用程序的一部分，其中 JavaScript 用作 C++ 的前端，并且不在浏览器上运行。使用的 JavaScript 实现是 SpiderMonkey。
【问题讨论】：
标签： javascript spidermonkey memory-address
如果可能的话，它将非常依赖于 javascript 引擎。更现代的 javascript 引擎使用即时编译器编译他们的代码，并且弄乱他们的内部变量可能对性能不利，或者对稳定性不利。
如果引擎允许，为什么不为一些本机代码创建一个函数调用接口来交换变量的值？
【讨论】：
这或多或少是不可能的 - Javascript 的评估策略是始终使用按值调用，但在对象（包括数组）的情况下，传递的值是对对象的引用，它不会被复制或克隆。如果您在函数中重新分配 Object 本身，则不会更改原始对象，但如果您重新分配 Object 的某个属性，则会影响原始 Object。
也就是说，你想要完成什么？如果只是在 C++ 和 Javascript 之间传递复杂的数据，您可以使用 JSON 库进行通信。将 JSON 对象发送给 C++ 进行处理，并获取一个 JSON 对象来替换旧的。
【讨论】：
您可以使用 side-channel，但除了攻击浏览器安全之外，您不能用它做任何有用的事情！
最接近虚拟地址的是 ArrayBuffers。
如果 ArrayBuffer 中的一个虚拟地址被识别， 其余地址也是已知的，因为这两个地址 内存和数组索引是线性的。
虽然虚拟地址本身不是物理内存地址，但有一些方法可以将虚拟地址转换为物理内存地址。
浏览器引擎总是在页面上分配 ArrayBuffers 对齐。因此 ArrayBuffer 的第一个字节位于 新物理页面的开头，并且具有最低意义 12 位设置为“0”。
如果分配了大块内存，浏览器引擎通常 使用 mmap 分配此内存，该内存已优化为 分配 2 MB 透明大页 (THP) 而不是 4 KB 页面。
因为这些物理页面被映射到 需求，即，一旦第一次访问该页面， 遍历数组索引会导致页面错误 新页面的开始。解决页面错误的时间是 显着高于正常的内存访问。因此，您可以知道新的 2 MB 页面开始的索引。在 这个数组索引，底层物理页最少有21个 有效位设置为“0”。
此答案并非试图提供概念证明，因为我没有时间这样做，但我将来可能会这样做。此答案旨在为提出问题的人指出正确的方向。
来源，
【讨论】：
我认为这是可能的，但你必须：
【讨论】：