代码:(!(~+[])+{})[--[~+""][+[]]*[~+[]] + ~~!+[]]+({}+[])[[~!+[]]*~+[]]

输出sb。

分段解析：

   首先解析s:

　　　　(!(~+[])+{})  --> 输出 "false[object Object]" 

　　　　由于 ! 优先级 高于 +, 所有先算 !(~+[])， 而 ~+[] ,根据标准。。解释器会把 [] 转成 0;从而得到 ~0. =-1,所以 (~+[])=-1,而 !(-1) =false;

　　　　从而得到 (false+{}). 标准规定默认相加会调用toString 操作。相当于 "false"+"[object Object]"; 

　　　　下面解析 索引位置：[--[~+""][+[]]*[~+[]] + ~~!+[]]

　　　　首先确定运算顺序: 由于[]高于 --，-- 优先级高于 *和+。 顺序如下

　　　　　　　1.  [~+""] =r1 = ~(+"")   而 +"" =0; 所以 ~+"" ==>~0=-1;故为 [-1]

　　　　　　　2.  [ +[] ]= r2 = [0]　　　

　　　　　　　3.  [~+[]]=r3 = [~0] = [-1]

　　　　　　　4.  [(--r1r2)*r2+~~!+[]] =  [--[-1][0]*[-1]+1] = [--(-1)*[-1]+1] = [-2*[-1]+1]=[3]

　　　　　　　返回结果 [3]; 备注 ： ~~!+[]  = 1

　　　　所以(!(~+[])+{})[--[~+""][+[]]*[~+[]] + ~~!+[]]='s';

　　下面看b:({}+[])[[~!+[]]*~+[]]

　　　　首先看:({}+[]) 结果为 "[object Object]". 按标准会把两边操作数toString 操作。结果 "[object Object]"+""="[object Object]"

　　　　然后 [[~!+[]]*~+[]]:

　　　　1. [~!+[]]

　　　　　　1.1 +[]=r1=0

　　　　　　1.2  !r1=r2=!0=true　　　（-）一元操作符说明:

　　　　　　1.3  ~r2=~true=-2

　　　　所以 [~!+[]]=[-2]

　　　　2.~+[]

　　　　　　2.1 +[]=r1=0　　　　 (+): 一元操作符说明:http://es5.github.io/index.html#x11.4.6

　　　　　　2.2 ~r1=~0=-1　　　( ~ )一元操作符说明:http://es5.github.io/index.html#x11.4.8

　　　　　　所以 ~+[]=-1　　　　

　　　　所以 [[~!+[]]*~+[]]=[-2]*[-1]=2      (*) 二元操作符说明：http://es5.github.io/index.html#x11.5.1

　　　　所以 ({}+[])[[~!+[]]*~+[]]= "[object Object][2]"=b;