《表5 在SpiderMoneky函数中用于转储动态代码的插桩点》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《攻击网页浏览器:面向脚本代码块的ROP Gadget注入》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在源代码中，Baseline编译器生成机器代码的算法很直接，主要过程封装在类BaselineCompiler中.Ion生成机器代码的算法被封装在多个类中，其中，类CodeGenerator是最直接相关的类.为了在机器代码生成好并链接完成之后，以及在投入运行之前将动态代码块存储下来，我们在表5所列的两个函数中进行代码插桩.