javascript中對象使用push

var obj = {
    '1':'a',
    '2':'b',
    'length':2,
    push:Array.prototype.push
}
obj.push('c');

瀏覽器執行以上腳本后，說法正確的是：
【A】obj 的 length 屬性會變為 3;
【B】obj 的 length 屬性不會變;
【C】obj3 的值是 c;
【D】obj1 和 2 的值不會發生變化;
【E】obj2 的值是 c;
【F】obj3 的值是 undefined;

選 A、E、F

 

js Array 的源碼
V8
Array.prototype.push的部分：

function ObservedArrayPush() {
  var n = TO_UINT32(this.length);
  var m = %_ArgumentsLength();

  try {
    BeginPerformSplice(this);
    for (var i = 0; i < m; i++) {
      this[i+n] = %_Arguments(i);
    }
    var new_length = n + m;
    this.length = new_length;
  } finally {
    EndPerformSplice(this);
    EnqueueSpliceRecord(this, n, [], m);
  }

  return new_length;
}

// Appends the arguments to the end of the array and returns the new
// length of the array. See ECMA-262, section 15.4.4.7.
function ArrayPush() {
  CHECK_OBJECT_COERCIBLE(this, "Array.prototype.push");

  if (%IsObserved(this))
    return ObservedArrayPush.apply(this, arguments);

  var array = TO_OBJECT_INLINE(this);
  var n = TO_UINT32(array.length);
  var m = %_ArgumentsLength();

  for (var i = 0; i < m; i++) {
    array[i+n] = %_Arguments(i);
  }

  var new_length = n + m;
  array.length = new_length;
  return new_length;
}

push 方法把值添加到數組中。
push 方法有意具有通用性。該方法和 call() 或 apply() 一起使用時，可應用在類似數組的對象上。push 方法根據 length 屬性來決定從哪里開始插入給定的值。如果 length 不能被轉成一個數值，則插入的元素索引為 0，包括 length 不存在時。當 length 不存在時，將會創建它。
唯一的原生類數組（array-like）對象是 Strings，盡管如此，它們並不適用該方法，因為字符串是不可改變的。
當調用該方法時，新的 length 屬性值將被返回。

 

所以說，push會根據對象length屬性的值去確定插入的位置，即this[i+n] = %_Arguments(i)。
所以在原題中obj.length值為2，調用obj.push("c")時，會發生obj[2]="c"的情況，所以最后 obj[2]就變成了'c'，而不是原來的'b'。
當然了，push方法最后會根據傳入的參數個數多少，即arguments.length來返回new_length，並賦值給obj.length。