一、Breif　　　　　　　　　　　　　　　　　　　　　　　　　　　　

人人都晓得instanceof平常就是用来搜检A对象是不是为B类或子类的实例。那问题是JS中没有类的观点更没有类继续的观点（虽然有组织函数），那末instanceof究竟是如何推断A对象是B组织函数的实例呢？本文将对此作剖析纪录，以便往后查阅。

二、Reference 2 ECMA-262-3 Spec 　　　　　　　　　　　　　　

http://bclary.com/2004/11/07/#a-11.8.6

The production RelationalExpression: RelationalExpression instanceof ShiftExpression is evaluated as follows:

1. Evaluate RelationalExpression.
2. Call GetValue(Result(1)).
3. Evaluate ShiftExpression.
4. Call GetValue(Result(3)).
5. If Result(4) is not an object, throw a TypeError exception.
6. If Result(4) does not have a [[HasInstance]] method, throw a TypeError exception.
7. Call the [[HasInstance]] method of Result(4) with parameter Result(2).
8. Return Result(7).

从上述的定义我们能够得出以下内容：

1. ShiftExpression的现实值(GetValue(Evaluate(ShiftExpression)))必需为[object Function]，不然就抛TypeError非常；
2. instanceof的现实推断则是挪用RelationalExpression的Internal Method [[HasInstance]]来处置惩罚。
   下面我们深切一下[[HasInstance]]的定义
   http://bclary.com/2004/11/07/#a-15.3.5.3
   > Assume F is a Function object.
   > When the [[HasInstance]] method of F is called with value V, the following steps are taken:
   > 1. If V is not an object, return false.
   > 2. Call the [[Get]] method of F with property name “prototype”.
   > 3. Let O be Result(2).
   > 4. If O is not an object, throw a TypeError exception.
   > 5. Let V be the value of the [[Prototype]] property of V.
   > 6. If V is null, return false.
   > 7. If O and V refer to the same object or if they refer to objects joined to each other (13.1.2), return true.
   > 8. Go to step 5.

上面的定义看得不太邃晓，我们把它翻译成JS的完成吧

// IE5.5~9下，由于没法经由过程__proto__接见对象的Internal Property [[Prototype]]，因而该要领无效
;(function(rNotObj){
    Function.prototype['[[HasInstance]]'] = function(value){
      // 1. If V is not an object, return false
      if (rNotObj.test(typeof value)) return false
      // 2. Call the [[Get]] method of F with property name "prototype"
      // 4. If O is not an object, throw a TypeError exception
      var O = this.prototype
      if (rNotObj.test(typeof O)) throw TypeError()

      // 5. Let V be the value of the [[Prototype]] prototype of V
      // 6. If V is null, return false
      if (null === (value = value.__proto__)) return false

      // 7. If O and V refer to the same object
      // 8. Go to step 5
      return O === value || this['[[HasInstance]]'](value)
    }
}(/$[^of]/ /*not begin with o(bject) neither f(unction)*/))

如今轻微总结一下，a instanceof b底层的运算机制症结点以下：

1. b的数据类型必需为[object Function]，不然就抛TypeError；
2. 若a为Primitive Value则直接返回false， 若a的数据类型为Object则实行后续运算；
3. 当且仅当b.prototype位于a的prototype chain中时，才返回true（由于Object.prototype.__proto__为null，因而prototype chain是有限链表）；

或许人人会对 Function.prototype[‘[[HasInstance]]’] 的完成为何能胜利觉得疑问，我们先看看以下图片

能够晓得一切函数的 proto 默许情况下均指向 Function.prototype ，而 Function.__proto__ 则与 Function.prototype 指向同一个对象。

Chrome中二者均指向function Empty(){}，因而添加到Function.protoype的属性，也会出如今Function的prototype chain中。

四、About if they refer to objects joined to each other

Objects Joined现实上是Spec发起完成者（如V8、SpiderMonkey）采纳的底层优化手腕。

function a(){
  function b(){}
  return b
}
var c = a()
var d = a()
// 如果JavaScript Engine完成了Objects Joined，那末
c === d 返回值为true。由于a中定义b函数啥都一样，所以底层完成能够不再天生一个新的Function object，从而从空间和时间上降低消耗。

五 、Conclusion　　　　　　　　　　　　　　　　　　　　　　　　

之前看了许多报告instanceof的文章但一直对它明白得不透辟，看来照样看Spec比较着实。

六、Thanks　　　　　　　　　　　　　　　　　　　　　　　　　　

http://www.w3cfuns.com/article-5597466-1-1.html
http://dmitrysoshnikov.com/ecmascript/chapter-5-functions/