V8的垃圾回收机制

垃圾回收策略

通常情况下，垃圾数据回收分为手动回收和自动回收两种策略。

• 手动回收 — 何时分配内存、何时销毁内存都是由代码控制的。如果数据已经不再需要了，但是又没有主动销毁，那么这种情况就被称为内存泄漏。
• 自动回收 — 产生的垃圾数据是由垃圾回收器来释放的，并不需要手动通过代码来释放。如 JavaScript、Java、Python 等语言

数据存储

我们知道 JavaScript 中原始数据类型是存储在栈空间中的，引用类型的数据是存储在堆空间中的。通过这种分配方式，我们解决了数据的内存分配的问题。
不过有些数据被使用之后，可能就不再需要了，我们把这种数据称为垃圾数据。如果这些垃圾数据一直保存在内存中，那么内存会越用越多，所以我们需要对这些垃圾数据进行回收，以释放有限的内存空间。接下来我们就分别说说栈数据和堆数据的回收

调用栈数据回收

我们通过以下代码举例来说

function outterFn(){
    var a = 'out'
    var b = {value:"out"}
    function innerFn(){
      var c = "in"
      var d = {value:"in"}
    }
    innerFn()}
foo()

当程序运行到 innerFn()，这时候调用栈和堆空间的快照是下图这样。
从图中可以看出，原始类型的数据被分配到栈中，引用类型的数据会被分配到堆中。当 outterFn 函数执行结束之后，outterFn 函数的执行上下文会从堆中被销毁掉，那么它是怎么被销毁的呢？下面我们就来分析一下。

在之前的文章中，我们介绍过，如果执行到函数时，那么 JavaScript 引擎会创建函数的执行上下文，并将函数的执行上下文压入到调用栈中，其调用栈就如上图所示。与此同时，还有一个记录当前执行状态的指针（称为 ESP），指向调用栈中当前函数 innerFn。当 innerFn 函数执行完成之后，函数执行流程就进入了下一个函数 outterFn，那这时就需要销毁 innerFn 函数的执行上下文了。ESP 这时候就帮上忙了，JavaScript 会将 ESP 下移到 outterFn 函数的执行上下文，这个下移操作就是销毁 innerFn 函数执行上下文的过程。

堆数据回收

通过上面的分析我们知道，当上面那段代码的 outterFn 函数执行结束之后，ESP 应该是指向全局执行上下文的，那这样的话，outterFn 函数和 innerFn 函数的执行上下文就处于无效状态了，不过保存在堆中的两个对象依然占用着空间。

要回收堆中的垃圾数据，就需要用到 JavaScript 中的垃圾回收器了。所以，接下来我们就来分析下堆中的垃圾数据是如何回收的。

代际假说

不过在正式介绍回收之前，我们需要学习下代际假说（The Generational Hypothesis）的内容，这是垃圾回收领域中一个重要的术语，后续垃圾回收的策略都是建立在该假说的基础之上的，所以很是重要。
代际假说有以下两个特点：

• 第一个是大部分对象在内存中存在的时间很短，简单来说，就是很多对象一经分配内存，很快就变得不可访问；
• 第二个是不死的对象，会活得更久。

有了代际假说的基础，我们就可以来探讨 V8 是如何实现垃圾回收的了。在 V8 中会把堆分为新生代和老生代两个区域

• 新生代中存放生存时间短的对象，只支持 1～8M 的容量。使用副垃圾回收器回收
• 老生代中存放生存时间久的对象。相对新生代区容量大很多，使用主垃圾回收器回收

工作流程

其实不论什么类型的垃圾回收器，它们都有一套共同的执行流程。

• 第一步是标记空间中活动对象和非活动对象。所谓活动对象就是还在使用的对象，非活动对象就是可以进行垃圾回收的对象。
• 第二步是回收非活动对象所占据的内存。就是在所有的标记完成之后，统一清理内存中所有被标记为可回收的对象。
• 第三步是做内存整理。一般来说，频繁回收对象后，内存中就会存在大量不连续空间，我们把这些不连续的内存空间称为内存碎片。当内存中出现了大量的内存碎片之后，如果需要分配较大连续内存的时候，就有可能出现内存不足的情况。所以最后一步需要整理这些内存碎片，但这步其实是可选的，因为有的垃圾回收器不会产生内存碎片，比如接下来我们要介绍的副垃圾回收器。

那么接下来，我们就按照这个流程来分析新生代垃圾回收器（副垃圾回收器）和老生代垃圾回收器（主垃圾回收器）是如何处理垃圾回收的。

副垃圾回收器

通常情况下，大多数小的对象都会被分配到新生区，所以说这个区域虽然不大，但是垃圾回收还是比较频繁的。新生代中用 Scavenge 算法来处理。所谓 Scavenge 算法，是把新生代空间对半划分为两个区域，一半是对象区域，一半是空闲区域。
新加入的对象都会存放到对象区域，当对象区域快被写满时，就需要执行一次垃圾清理操作。在垃圾回收过程中，首先要对对象区域中的垃圾做标记；标记完成之后，就进入垃圾清理阶段，副垃圾回收器会把这些存活的对象复制到空闲区域中，同时它还会把这些对象有序地排列起来，所以这个复制过程，也就相当于完成了内存整理操作，复制后空闲区域就没有内存碎片了。完成复制后，对象区域与空闲区域进行角色翻转，也就是原来的对象区域变成空闲区域，原来的空闲区域变成了对象区域。这样就完成了垃圾对象的回收操作，同时这种角色翻转的操作还能让新生代中的这两块区域无限重复使用下去。由于新生代中采用的 Scavenge 算法，所以每次执行清理操作时，都需要将存活的对象从对象区域复制到空闲区域。但复制操作需要时间成本，如果新生区空间设置得太大了，那么每次清理的时间就会过久，所以为了执行效率，一般新生区的空间会被设置得比较小。也正是因为新生区的空间不大，所以很容易被存活的对象装满整个区域。为了解决这个问题，JavaScript 引擎采用了对象晋升策略，也就是经过两次垃圾回收依然还存活的对象，会被移动到老生区中。

主垃圾回收器

除了新生区中晋升的对象，一些大的对象会直接被分配到老生区。因此老生区中的对象有两个特点，一个是对象占用空间大，另一个是对象存活时间长。由于老生区的对象比较大，若要在老生区中使用 Scavenge 算法进行垃圾回收，复制这些大的对象将会花费比较多的时间，从而导致回收执行效率不高，同时还会浪费一半的空间。因而，主垃圾回收器是采用标记 – 清除（Mark-Sweep）的算法进行垃圾回收的。
首先是标记过程阶段。标记阶段就是从一组根元素开始，递归遍历这组根元素，在这个遍历过程中，能到达的元素称为 活动对象 ，没有到达的元素就可以判断为 垃圾数据。

从之前那副图中我们可以大致看到垃圾数据的标记过程，当 innerFn 函数执行结束之后，ESP 向下移动，指向了 outterFn 函数的执行上下文，这时候如果遍历调用栈，是不会找到引用 1003 地址的变量，也就意味着 1003 这块数据为垃圾数据。由于 1005 这块数据被变量 b 引用了，所以这块数据会被标记为活动对象。这就是大致的标记过程。

接下来就是垃圾的清除过程。它和副垃圾回收器的垃圾清除过程完全不同，可参考下图大致理解下其清除过程：标记过程和清除过程就是标记 – 清除算法，不过对一块内存多次执行标记 – 清除算法后，会产生大量不连续的内存碎片。而碎片过多会导致大对象无法分配到足够的连续内存，于是又产生了另外一种算法——标记 – 整理（Mark-Compact），这个标记过程仍然与标记 – 清除算法里的是一样的，但后续步骤不是直接对可回收对象进行清理，而是让所有存活的对象都向一端移动，然后直接清理掉端边界以外的内存。

全停顿

现在我们知道了 V8 是使用副垃圾回收器和主垃圾回收器处理垃圾回收的，不过由于 JavaScript 是运行在主线程之上的，一旦执行垃圾回收算法，都需要将正在执行的 JavaScript 脚本暂停下来，待垃圾回收完毕后再恢复脚本执行。我们把这种行为叫做全停顿（Stop-The-World）。比如堆中的数据有 1.5GB，V8 实现一次完整的垃圾回收需要 1 秒以上的时间，这也是由于垃圾回收而引起 JavaScript 线程暂停执行的时间，若是这样的时间花销，那么应用的性能和响应能力都会直线下降。
在 V8 新生代的垃圾回收中，因其空间较小，且存活对象较少，所以全停顿的影响不大，但老生代就不一样了。如果在执行垃圾回收的过程中，占用主线程时间过久，主线程是不能做其他事情的。比如页面正在执行一个 JavaScript 动画，因为垃圾回收器在工作，就会导致这个动画在这期间无法执行，这将会造成页面的卡顿现象。为了降低老生代的垃圾回收而造成的卡顿，V8 将标记过程分为一个个的子标记过程，同时让垃圾回收标记和 JavaScript 应用逻辑交替进行，直到标记阶段完成，我们把这个算法称为增量标记（Incremental Marking）算法。如下图所示：

使用增量标记算法，可以把一个完整的垃圾回收任务拆分为很多小的任务，这些小的任务执行时间比较短，可以穿插在其他的 JavaScript 任务中间执行，这样当执行上述动画效果时，就不会让用户因为垃圾回收任务而感受到页面的卡顿了。