[译]什么是 WebAssembly table imports?
英文原文:https://hacks.mozilla.org/2017/07/webassembly-table-imports-what-are-they/
这是系列文章:
在第一篇文章中,我介绍了 WebAssembly 可以导入的四中不同的类型。
values
function
memory
tables
最后一个可能有点陌生。什么是 table import,它有什么用呢?
有时在程序中,你想要有一个变量指向一个函数,就像一个回调。然后你可以把它传递给其他的方法。
在 C 语言中,这叫做函数指针。函数存在内存中。变量,函数指针,只是指向该内存地址。
如果需要,以后可以将变量指向一个不同的函数。这应该是一个熟悉的概念。
在 web 页面中,所有的方法都是 JavaScript 对象而且由于它们是 JavaScript 对象,所以它们存在于 WebAssembly 内存之外的内存地址中。
如果我们想要一个指向其中一个函数的变量,我们需要把它的地址放在我们的内存中。
保证网页安全的一部分是保证内存地址的不可见。你不希望页面上的代码可以看到或操作这些内存地址。如果页面上有恶意代码,它可以使用修改内存来创建漏洞。
例如,它可能会更改你的内存地址,以指向不同的内存位置。
那么当你尝试调用这个函数的时候,你会加载攻击者给你的内存地址。
可能是以某种方式插入到内存中的恶意代码,可能嵌入到字符串中。
Tables 可能实现类似函数指针的东西,这样不容易受到这些攻击的影响。
Table 是存在于 WebAssembly 内存之外的数组。它的值是对函数的引用。
这些引用包含内存地址,但由于它不在 WebAssembly 的内存中,WebAssembly 不能看到这些地址。
但它确实可以访问数组索引。
如果 WebAssembly 模块想要调用这些函数,它将该索引传递给一个名为call_indirect
的操作。这样就可以调用函数了。
现在,Table 的用例非常有限。它被添加到用于支持函数指针的规范中,因为C/C++非常依赖函数指针。
所以,当前唯一可以使用table来引用的只有函数但是随着WebAssembly扩展的功能,例如,当添加对DOM的直接访问时,你可能将会看到Table上存储着其他的类型的引用,和除了call_indirect
之外的操作。
About
Lin 是Mozilla Developer Relations团队的工程师。她使用 JavaScript、WebAssembly、Rust 和 Servo,也画一些漫画。
版权声明
本博客文章均为 范明非 原创或翻译,采用知识共享 署名-非商业性使用-相同方式共享 4.0 国际 许可协议进行许可。
原文地址: https://fanmingfei.com/posts/WebAssembly_Table.html