var Person = function(name){
        this.name = name;
        this.say = function(){
            return "I am " + this.name;
        };
    }
    var p=new Person("aaa");
Object的文档:
The following table lists properties of the Object Object.
| 
 Property  | 
 Description  | 
|---|---|
| 
 Specifies the prototype for an object.  | 
|
| 
 Specifies the function that creates an object.  | 
|
| 
 Returns a reference to the prototype for a class of objects.  | 
| 
 
  | 
 
  | 
以下内容复制自如下链接
【原文】http://www.cnblogs.com/snandy/archive/2012/09/01/2664134.html
| 
 1 
2 
3 
4 
5 
6 
7 
8 
9 
 | 
Number.__proto__ === Function.prototype  // trueBoolean.__proto__ === Function.prototype // trueString.__proto__ === Function.prototype  // trueObject.__proto__ === Function.prototype  // trueFunction.__proto__ === Function.prototype // true Array.__proto__ === Function.prototype   // trueRegExp.__proto__ === Function.prototype  // trueError.__proto__ === Function.prototype   // trueDate.__proto__ === Function.prototype    // true | 
JavaScript中有内置(build-in)构造器/对象共计12个(ES5中新加了JSON),这里列举了可访问的8个构造器。剩下如Global不能直接访问,Arguments仅在函数调用时由JS引擎创建,Math,JSON是以对象形式存在的,无需new。它们的__proto__是Object.prototype。如下
| 
 1 
2 
 | 
Math.__proto__ === Object.prototype  // true JSON.__proto__ === Object.prototype  // true | 
上面说的“所有构造器/函数”当然包括自定义的。如下
| 
 1 
2 
3 
4 
5 
6 
 | 
// 函数声明function Person() {}// 函数表达式var Man = function() {}console.log(Person.__proto__ === Function.prototype) // trueconsole.log(Man.__proto__ === Function.prototype)    // true | 
这说明什么呢?
所有的构造器都来自于Function.prototype,甚至包括根构造器Object及Function自身。所有构造器都继承了Function.prototype的属性及方法。如length、call、apply、bind(ES5)。
Function.prototype也是唯一一个typeof XXX.prototype为 “function”的prototype。其它的构造器的prototype都是一个对象。如下
| 
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
 | 
console.log(typeof Function.prototype) // functionconsole.log(typeof Object.prototype)   // objectconsole.log(typeof Number.prototype)   // objectconsole.log(typeof Boolean.prototype)  // objectconsole.log(typeof String.prototype)   // objectconsole.log(typeof Array.prototype)    // objectconsole.log(typeof RegExp.prototype)   // objectconsole.log(typeof Error.prototype)    // objectconsole.log(typeof Date.prototype)     // objectconsole.log(typeof Object.prototype)   // object | 
噢,上面还提到它是一个空的函数,alert(Function.prototype) 下看看。
知道了所有构造器(含内置及自定义)的__proto__都是Function.prototype,那Function.prototype的__proto__是谁呢?
相信都听说过JavaScript中函数也是一等公民,那从哪能体现呢?如下
| 
 1 
 | 
console.log(Function.prototype.__proto__ === Object.prototype) // true | 
这说明所有的构造器也都是一个普通JS对象,可以给构造器添加/删除属性等。同时它也继承了Object.prototype上的所有方法:toString、valueOf、hasOwnProperty等。
最后Object.prototype的__proto__是谁?
| 
 1 
 | 
Object.prototype.__proto__ === null  // true | 
已经到顶了,为null。
上面测试了所有内置构造器及自定义构造器的__proto__,下面再看看所有这些构造器的实例对象的__proto__指向谁?
先看看JavaScript引擎内置构造器
| 
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
11 
 | 
var obj = {name: ‘jack‘}var arr = [1,2,3]var reg = /hello/gvar date = new Datevar err = new Error(‘exception‘)console.log(obj.__proto__ === Object.prototype) // trueconsole.log(arr.__proto__ === Array.prototype)  // trueconsole.log(reg.__proto__ === RegExp.prototype) // trueconsole.log(date.__proto__ === Date.prototype)  // trueconsole.log(err.__proto__ === Error.prototype)  // true | 
再看看自定义的构造器,这里定义了一个Person
| 
 1 
2 
3 
4 
5 
 | 
function Person(name) {    this.name = name}var p = new Person(‘jack‘)console.log(p.__proto__ === Person.prototype) // true | 
p是Person的实例对象,p的内部原型总是指向其构造器Person的prototype。
每个对象都有一个constructor属性,可以获取它的构造器,因此以下打印结果也是恒等的
| 
 1 
2 
3 
4 
5 
 | 
function Person(name) {    this.name = name}var p = new Person(‘jack‘)console.log(p.__proto__ === p.constructor.prototype) // true | 
上面的Person没有给其原型添加属性或方法,这里给其原型添加一个getName方法
| 
 1 
2 
3 
4 
5 
6 
7 
8 
 | 
function Person(name) {    this.name = name}// 修改原型Person.prototype.getName = function() {}var p = new Person(‘jack‘)console.log(p.__proto__ === Person.prototype) // trueconsole.log(p.__proto__ === p.constructor.prototype) // true | 
可以看到p.__proto__与Person.prototype,p.constructor.prototype都是恒等的,即都指向同一个对象。
如果换一种方式设置原型,结果就有些不同了
| 
 1 
2 
3 
4 
5 
6 
7 
8 
9 
10 
 | 
function Person(name) {    this.name = name}// 重写原型Person.prototype = {    getName: function() {}}var p = new Person(‘jack‘)console.log(p.__proto__ === Person.prototype) // trueconsole.log(p.__proto__ === p.constructor.prototype) // false | 
这里直接重写了Person.prototype(注意:上一个示例是修改原型)。输出结果可以看出p.__proto__仍然指向的是Person.prototype,而不是p.constructor.prototype。
这也很好理解,给Person.prototype赋值的是一个对象直接量{getName: function(){}},使用对象直接量方式定义的对象其构造器(constructor)指向的是根构造器 Object,Object.prototype是一个空对象{},{}自然与{getName: function(){}}不等。如下
| 
 1 
2 
3 
4 
 | 
var p = {}console.log(Object.prototype) // 为一个空的对象{}console.log(p.constructor === Object) // 对象直接量方式定义的对象其constructor为Objectconsole.log(p.constructor.prototype === Object.prototype) // 为true,不解释  | 
上面代码中用到的__proto__目前在IE6/7/8/9中都不支持。IE9中可以使用Object.getPrototypeOf(ES5)获取对象的内部原型。
| 
 1 
2 
3 
 | 
var p = {}var __proto__ = Object.getPrototypeOf(p)console.log(__proto__ === Object.prototype) // true | 
原文:http://www.cnblogs.com/wlf-919874006/p/5266681.html