如何在Arm64架构下触发V8 Liftoff的Tiering Up机制

先搞懂触发逻辑 #

V8里Liftoff（基线编译器）的Tiering Up，本质是当WASM函数的执行热度/工作量耗尽分层预算（tiering budget）时，自动切换到TurboFan（优化编译器）。默认阈值是函数执行几千次，或者单次执行的计算量够大，核心就是让目标函数足够“热”。

自己写触发模块（最简版） #

不用搞复杂模块，一个循环密集的函数反复调用就行：

1. 写WAT格式的模块（转成WASM）：

(module
  (func $hotFunc (export "hotFunc") (param i32) (result i32)
    (local $sum i32)
    (set_local $sum (i32.const 0))
    ;; 循环做累加，避免被静态优化
    (loop $loop
      (set_local $sum (i32.add (get_local $sum) (get_local 0)))
      (set_local 0 (i32.sub (get_local 0) (i32.const 1)))
      (br_if $loop (i32.gt_u (get_local 0) (i32.const 0)))
    )
    (get_local $sum)
  )
)

2. JS里疯狂调用：

const module = await WebAssembly.instantiateStreaming(fetch('hot.wasm'));
const { hotFunc } = module.instance.exports;
// 调用1万次，绝对够触发（默认阈值几千次）
for (let i = 0; i < 10000; i++) {
  hotFunc(1000);
}

调V8参数方便调试 #

想更快触发或者看日志，加这些命令行参数：

• --wasm-tiering-budget=100：把预算阈值改小，比如100次就触发
• --trace-wasm-tiering：打印分层日志，直接能看到Liftoff切到TurboFan的过程
• --no-wasm-async-compilation：禁用异步编译，让Tiering过程同步走，方便LLDB断点

LLDB调试踩坑解决 #

你现在看不到Tiering行为，可能是这几个原因：

• 函数没够热度：用--trace-wasm-tiering确认有没有触发
• 断点没设对：别死盯liftoff-assembler-arm64.h，去WasmTieringManager::CompileFunction或者MarkFunctionForTierUp这些函数设断点，这才是Tiering的触发入口
• 优化被禁用了：检查有没有加--no-wasm-tiering，还有debug模式下Tiering行为和release不一样，建议用release版V8调试

现成测试模块 #

V8官方测试用例里一堆触发Tiering的例子，比如test/mjsunit/wasm/tiering.js里的测试代码，直接拿过来用就行，核心都是高频调用循环密集的WASM函数。

内容的提问来源于stack exchange，提问作者SpikerJG