Компания Check Point открыла исходный код инструмента View8, который позволяет проводить статический анализ байт-кода V8.
С помощью View8 можно декомпилировать сериализованные объекты (файлы JSC) в высокоуровневый читаемый код. Это упрощает анализ и отладку приложений на движке V8.
Инструмент требует Python 3.x и бинарный дизассемблер одной из версий:
V8 Version 9.4.146.24 (для Node V16.x),
V8 Version 10.2.154.26 (для Node V18.x),
V8 Version 11.3.244.8 (для Node V20.x).
Разработчики и исследователи с помощью инструмента могут изучать внутренние особенности байт-кода, улучшить его качество и найти потенциальные уязвимости.
Подробности о работе с инструментом и исходный код View8 доступны на GitHub.
В апреле вышла версия Node.js 22. В ней движок V8 обновили до версии 12.4, применяемой в Chromium 124.
Источник новости: habr.com
