Компания Check Point открыла исходный код инструмента View8, который позволяет проводить статический анализ байт-кода V8.

С помощью View8 можно декомпилировать сериализованные объекты (файлы JSC) в высокоуровневый читаемый код. Это упрощает анализ и отладку приложений на движке V8.

Инструмент требует Python 3.x и бинарный дизассемблер одной из версий:

V8 Version 9.4.146.24 (для Node V16.x),
V8 Version 10.2.154.26 (для Node V18.x),
V8 Version 11.3.244.8 (для Node V20.x).

Разработчики и исследователи с помощью инструмента могут изучать внутренние особенности байт-кода, улучшить его качество и найти потенциальные уязвимости.

Подробности о работе с инструментом и исходный код View8 доступны на GitHub.

В апреле вышла версия Node.js 22. В ней движок V8 обновили до версии 12.4, применяемой в Chromium 124.

Check Point открыла код View8 для анализа байт-кода V8