这里所说的javascript指浏览器环境中的包括宿主环境在内的。第一种是ecmascript global object，第二种是宿主环境(host)下的全局对象/函数。
一、核心javascript内置对象，即ecmascript实现提供的不依赖于宿主环境的对象
这些对象在程序执行之前就已经（实例化）存在了。ecmascript称为the global object，分为以下几种
1， 值属性的全局对象(value properties of the global object)。有nan，infinity，undefined。
2， 函数属性的全局对象(function properties of the global object)。有eval，parseint，parsefloat，isnan，isfinite，decodeuri，encodeduri，encodeuricomponent
3，构造器(类)属性的全局对象(constructor properties of the global object)。有object，function，array，string，boolean，number，date，regexp，error，evalerror，rangeerror，referenceerror，syntaxerror，typeerror，urierror。
4，其它属性的全局对象(other properties of the global object)，可以看出成是java中的静态类，可以直接用类名+点号+方法名使用。有math，json。
ecmascript规范提到这些全局对象(the global object)是具有writable属性的，即writable为true，枚举性(enumerable)为false，即不能用for in枚举。ecmascript有这么一段
unless otherwise specified, the standard built-in properties of the global object have attributes {[[writable]]: true, [[enumerable]]: false, [[configurable]]: true}.
虽然规范提到the global object是可以被重写的，但不会有谁去重写它们的。这里仅仅做个测试。
复制代码 代码如下:
nan    = 11;
eval   = 22;
object = 33;
math   = 44;
alert(nan);
alert(eval);
alert(object);
alert(math);
分别取值属性的全局对象， 函数属性的全局对象，构造器(类)属性的全局对象，其它属性的全局对象nan，eval，object，math。结果如下结果可以看出除了nan在ie9(pre3)/safari不能被重写外，其它都被重写了。这里只是列举了四个，感兴趣的可以将以上所有的the global object一一测试下。这里想表达的是核心javascript内置对象一般是可以被重写的 ，虽然没人这么干。
下面测试下其可枚举性
复制代码 代码如下:
for(var a in nan){
    alert(a);
}
for(var a in eval){
    alert(a);
}
for(var a in object){
    alert(a);
}
for(var a in math){
    alert(a);
}
所有浏览器都没有弹出，即属性不被枚举。感兴趣的可以将以上所有的the global object的枚举性一一测试下。当然对于有些浏览器如firefox，某些global object被重写后又是可以被枚举的。二、宿主环境提供的全局对象/函数
如window,alert,settimeout,document,location等，多数浏览器都会限制其重写
复制代码 代码如下:
window = 55;
alert(window);
该句在ie下会出错提示非法复制，后面的弹出框没有执行。其它浏览器则当window=55不存在，仍然弹出了window。再重写下alert
复制代码 代码如下:
alert = 55;
console.log(alert);
ie下提示报错，firefox/chrome/safari/opera竟然被重写了，从对应的控制台可以看到输出了55。可以看出对于宿主环境提供的全局对象/函数，有的浏览器不支持重写，有的则可以重写 。以下是两种方式声明全局变量
复制代码 代码如下:
a1 = 11;
var a2 = 22;
for(a in window){
    if(a=='a1'||a=='a2'){
        alert(a)
    }
}
上述代码在ie中不会弹出信息框，在ie中内部大概如下
复制代码 代码如下:
//ie
with(host_object){//window
    with(global_object){//global
        a1 = 11;
        var a2 = 22;
    }   
}
即a1，a2是作为上面说的第一种，js引擎提供的global对象上的属性，而非第二种宿主环境提供的window对象上的属性。因此ie中for in window时a1，a2都不存在。如果ie中提供对象global对象的引用，没准下面的代码可以弹出信息框。
复制代码 代码如下:
for(a in global){
    if(a=='a1'||a=='a2'){
        alert(a)
    }
}
firefox/safari/chrome/opera中内部大概是下面的样子
复制代码 代码如下:
//firefox/safari/chrome/opera
with(host_object){//window
    a1 = 11;
    var a2 = 22;
    with(global_object){//global
    }   
}
即a1,a2是作为上面说的第二种，宿主环境提供的全局对象window上的属性。因此for in window时a1，a2都存在，弹出了信息框。再看第三者方式声明全局变量window.a3 = 33，这样是显示的把a3挂在window上作为window的属性，因此在所有浏览器中for in window时都能获取到a3。