如何获取对象的[[DefaultValue]]

Question

根据 ecma262-3 8.6.2.6 [默认值]
http://bclary.com/2004/11/07/#a-8.6 .2.6
现在我想获取[ ]的[[DefaultValue]]
所以根据 ecma，像这样：
当使用提示 Number 调用 O 的 [[DefaultValue]] 方法时，将执行以下步骤：
1.使用参数“valueOf”调用对象 O 的 [[Get]] 方法。
[ ].valeOf() => [ ]//本身
2.如果 Result(1) 不是对象，则转至步骤 5。
[ ] 是一个对象
3.调用 Result(1) 的 [[Call]] 方法，使用 O 作为 this 值和空参数列表。
结果(1) => [ ]、[ ] 不实现 [[Call]]
4。如果 Result(3) 是原始值，则返回 Result(3)。
所以，没有结果(3)，或者仍然是[]
5.使用参数“toString”调用对象 O 的 [[Get]] 方法。
[ ].toString =>; “”
6。如果 Result(5) 不是对象，则转至步骤 9。
结果(5) => "" 不是对象，转至步骤 9
7.调用 Result(5) 的 [[Call]] 方法，使用 O 作为 this 值和一个空参数列表。
8. 如果 Result(7) 是原始值，则返回 Result(7)。
9. 抛出TypeError异常。
错误？天啊！

Answer 1

对数组对象调用的 [[DefaultValue]] 最终到达（并调用）数组对象的 toString 方法。该方法本质上是一个 Array.prototype.toString ，与在数组对象上调用 Array.prototype.join 相同（参见 15.4.4.2）。因此，空数组对象上的 toString 返回空字符串 ("")，它是原始值，因此从 [[DefaultValue]] 返回内部方法。

因此数组的 [[DefaultValue]] 是一个空字符串 - if Array.prototype.string 未被覆盖/遮蔽，并且 if Array.prototype.valueOf 不会被覆盖/隐藏。

[]+''; // ""

Array.prototype.toString = function(){return 1};
[]+''; // "1"

Array.prototype.valueOf = function(){return 2};
[]+''; // "2"