iOS 底层探索篇 ——Runtime-objc_msgSend流程分析 - 慢速查找流程 （下）

最新推荐文章于 2022-06-16 22:19:40 发布
最新推荐文章于 2022-06-16 22:19:40 发布
阅读量293 收藏
点赞数 1
分类专栏： iOS底层 文章标签： objective-c ios swift xcode
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LinShunIos/article/details/118386474
版权

iOS 底层探索篇 ——Runtime-objc_msgSend流程分析 - 慢速查找流程 （下）

方法无法找到流程分析

上文说到，如果所有的父类都找完了还没找到方法，那么imp就会设为forward_imp，那么继续往下走，看到会返回imp也就是forward_imp。
在这里插入图片描述
看到forward_imp在方法开头有进行赋值。
在这里插入图片描述
接着寻找_objc_msgForward_impcache，发现进入__objc_msgForward。
在这里插入图片描述
接着搜索__objc_msgForward，看到TailCallFunctionPointer x17.
在这里插入图片描述
搜索TailCallFunctionPointer，发现是跳转$0，也就是x17 __objc_forward_handler
在这里插入图片描述
接下来搜索 __objc_forward_handler。
在这里插入图片描述
发现没有找到相应的实现，那么就说明这里从汇编跑到了c语言，搜索objc_forward_handler，！objc2不看看到_objc_forward_stret_handler被赋值为objc_defaultForwardStretHandler，接下来看objc_defaultForwardStretHandler函数，发现这里会进行格式化的打印，也就是输出当方法找不到的时候的打印。这里判断是不是元类，来进行判断是不是类方法，从而判断输出+号还是-号，然后在打印通过object_getClassName里面调用obj->getIsa()返回的class，然后打印SEL，最后打印self的位置。
在这里插入图片描述
比如
在这里插入图片描述
那么发生了错误，有没有办法进行处理呢？接下来，就进入了消息处理流程。

对象方法动态方法决议

运行一个不存在的方法，并打下断点。
在这里插入图片描述
然后在lookUpImpOrForward中打下断点后进来。

在这里插入图片描述

运行起来后，输出一下cls确认消息接受者是对的，这里是LGPerson是对的。
在这里插入图片描述
在输出一下imp，发现是空的，因为没有这个方法所以是对的。
在这里插入图片描述
往下走后进入了这里，这里的behavior是个方法参数。
在这里插入图片描述
搜索一下behavior是哪里来的，并且值是多少。发现在MethodTableLookUp里面，并且值为3.
在这里插入图片描述
回到loopUpImpOrForward，点进去看LOOKUP_RESOLVER是什么
在这里插入图片描述
所以behavior & LOOKUP_RESOLVER 也就是 3 & 2 = 0010 = 2，接下来 behavior ^= LOOKUP_RESOLVER; 也就是 behavior（3） ^= 2 就是1了。当behavior为1，那么 if (slowpath(behavior & LOOKUP_RESOLVER)) 就永远为false，就永远进不来了，也就是说，这里的方法只执行一次。
接下来进入resolveMethod_locked方法。
在这里插入图片描述
这里不是元类，所以走到resolveInstanceMethod。
在这里插入图片描述
发现这里又有一个trycache，这是为什么呢？其实这里的trycache，是把方法放到缓存里面，可以防止下一次的trycache查找缓存。具体看下文这里接着流程。这里其实给了一次机会，如果实现了resolveInstanceMethod:，就会有一个容错处理。
看到这里是向方法发送消息，所以是类方法。
在这里插入图片描述
去实现一下

在这里插入图片描述
运行一下得知，在报错之前，来到了resolveInstanceMethod方法，self是 LGPerson， sel是sayasuofg。并且注意到resolveInstanceMethod调用了两次。
在这里插入图片描述
那么报错之前能来到resolveInstanceMethod方法，意味着我们能在resolveInstanceMethod里面处理而避免报错。

尝试一下在resolveInstanceMethod里面addMethod 来避免报错。

在这里插入图片描述
在这里插入图片描述

运行一下。
在这里插入图片描述
发现不报错，并且成功调用了testfunc方法。
在resolveInstanceMethod中的lookUpImpOrNilTryCache，如果没有实现resolveInstanceMethod方法，会不会return呢？
在这里插入图片描述
答案是不会的，因为在nsobjct中有默认实现，返回NO。因为如果在resolveInstanceMethod过程中返回return报错的话，系统会更加的不稳定，所以系统实现了这个方法为我们兜底。
在这里插入图片描述

类方法动态方法决议

添加一个没有实现的类方法，然后运行。

在这里插入图片描述

运行后，方法会走到else 里面，
在这里插入图片描述
接着会调用resolveClassMethod方法，和对象方法动态决议很相似。
因为类方法存在元类里面，为了防止元类没有初始化，这里对元类进行了操作。
接着看到这里的resolved 是调用resolveClassMethod进行处理的，所以应该在resolveClassMethod方法里面进行处理。那么resolveClassMethod应该写在哪里？这里的消息接受者是元类，元类的对象方法就是类的类方法，所以应该写在类里面。

在这里插入图片描述
写一下resolveClassMethod方法。

在这里插入图片描述

运行一下发现进来了。
在这里插入图片描述
接着进行方法替换。类方法在元类里面所以要获取metaclass。
在这里插入图片描述
在这里插入图片描述

运行一下发现替换成功。

往回走，发现resolveClassMethod下面调用了一次resolveInstanceMethod，这是为什么呢？这里因为类方法不仅以类方法的形式存在，还以元类对象方法的形式存在，所以也会有对象的继承链的形式存在，最终会走到NSObject里面。
在这里插入图片描述

在这里插入图片描述

既然对象方法和类方法最终都走到NSObject，那么可不可以都在NSObject处理呢？来试一下。

在这里插入图片描述
运行一下,发现方法都被替换了，说明是可行的。
在这里插入图片描述
那么为什么要有动态决议这样子的处理呢。

  1. 方法查找是通过sel找imp的过程，当通过sel找不到imp的时候，苹果给一次机会去纠正以免报错。
  2. 全局的方法找不到imp的时候，我们都可以监听。这样我们可以监听我们自己写的方法,可以进行记录下来以便更改并进行处理避免奔溃，比如跳转到首页的处理。

这种方式就叫做AOP。AOP也就是面向切面编程，通过预编译方式和运行期间动态代理实现程序功能的统一维护的一种技术。AOP是OOP的延续，是软件开发中的一个热点，也是Spring框架中的一个重要内容，是函数式编程的一种衍生范型。利用AOP可以对业务逻辑的各个部分进行隔离，从而使得业务逻辑各部分之间的耦合度降低，提高程序的可重用性，同时提高了开发的效率。

为什么两次tryCache

跟着流程走一遍
lookUpImpOrNilTryCache
在这里插入图片描述
_lookUpImpTryCache
在这里插入图片描述
lookUpImpOrForward
在这里插入图片描述

log_and_fill_cache，到这里，cls的缓存里面插入了sayasuofg的imp
在这里插入图片描述

所以到lookUpImpOrForwardTryCache进来时
在这里插入图片描述
imp就不是nil，而是(libobjc.A.dylib_objc_msgForward_impcache),就不会在进行慢速查找，而是直接去done，然后返回 (libobjc.A.dylib_objc_msgForward_impcache)

在这里插入图片描述

在这里插入图片描述

instrumentObjcMessageSends辅助

可以在代码中添加instrumentObjcMessageSends查看调用了哪些方法。
添加未实现代码并运行。
在这里插入图片描述
到Macintosh HD 中的隐藏文件tmp中。
在这里插入图片描述

找到msgSends开头的文件打开。查看
在这里插入图片描述

在这里插入图片描述

汇编指令参考.

LinShunIos
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
objc_msgSend_hook:objc_msgSend之精简且完整的hook核心功能,并且还有详细注释
04-30
精简详解,完整核心功能1.汇编入门:10分钟入门 - https://blackteachinese.github.io/2017/07/12/arm64/iOS开发汇编入门 - ...- https://juejin.im/post/5aabcae1f265da238d507a68理解 iOS ARM - ...
objective c 消息 objc_msgSend
06-19
在Objective-C中，消息传递是实现对象间通信的核心机制，`objc_msgSend`函数就是这个机制的底层实现。本文将深入探讨`objc_msgSend`以及与其相关的`performSelector`方法，并通过实例来阐述它们的工作原理和用法。 ...
iOS 方法动态决议和消息转发机制
LiangliangSpeak的博客
04-11 311
iOS 方法动态决议和消息转发机制1. 动态方法决议1.1 实例方法动态解析 _class_resolveInstanceMethod1.2 _class_resolveClassMethod小结2. 消息转发2.1 快速转发流程2.2 慢速转发流程总结 通过上一篇章的学习，OC调用方法，底层是调用 objc_msgSend 发送消息。在发送消息时会经过一系列的...
[OC学习笔记]objc_msgSend（三）：动态方法决议和消息转发
weixin_52192405的博客
06-16 353
本文介绍了objc_msgSend的第三个阶段
在ios开发中使用 try 和 catch 来捕获错误。
x32sky的专栏
04-15 9592
简单的来说，Apple虽然同时提供了错误处理（NSError）和异常处理（exception）两种机制，但是Apple更加提倡开发者使用NSError来处理程序运行中可恢复的错误。而异常被推荐用来处理不可恢复的错误。 原因有几个，在非gc情况下，exception容易造成内存管理问题（文档有描述即使是arc下，也不是安全的）；exception使用block造成额外的开销，效率较低等等，另外
ios开发try catch使用
热门推荐
顺情风的博客
05-30 1万+
为什么iOS很少使用try catch? 第一：Apple虽然同时提供了错误处理（NSError）和异常处理（exception）两种机制，但是Apple更加提倡开发者使用NSError来处理程序运行中可恢复的错误。而异常被推荐用来处理不可恢复的错误。 第二：try catch无法捕获UncaughtException，而oc中大部分crash如：内存溢出、野指针等都是无法捕获的，而能捕获的只是像数组越界之类（这真心需要catch么？），所以try catch对于oc来说，比
libobjc.a.dylib`objc_exception_throw:异常
陈凯的博客
12-27 1万+
在使用UIcollectionview时，第一次点击有反应第二次点击时就没有反应了，看了下代理方法发现第一次点击有执行代理方法第二次点击时就没有执行了，经过仔细排查逐步缩小异常范围发现原来是在下面方法李刷新所致，删除了就一切正常了。 -(void)collectionView:(UICollectionView *)collectionView didSelectItemAtIndexPat
iOS游戏应用源代码——tomaszj-graphael-objc-499a2bf.zip
07-05
《iOS游戏应用源代码解析——基于tomaszj-graphael-objc-499a2bf.zip》 本文将深入探讨iOS游戏开发中的关键技术和概念，以“tomaszj-graphael-objc-499a2bf.zip”这个源代码为例，揭示iOS游戏背后的编程实践。这个...
mulle-objc-runtime：:fast-forward_button:快速，可移植的Objective-C运行时，以100％用C11编写
02-04
《深入理解mulle-objc运行时：打造高效可移植的Objective-C环境》 Objective-C作为苹果平台的...无论你是想优化现有应用的性能，还是希望在非Apple平台上使用Objective-C，mulle-objc-runtime都是值得探索的重要资源。
iOS-OC-Runtime使用小谈（objc_setAssociatedObject）
10-20
`objc_setAssociatedObject`是Objective-C Runtime库中用于绑定一个对象到另一个对象的一个函数，它允许我们在不修改原有类结构的情况下，为对象添加额外的数据。这个函数的声明如下： ```objc void objc_...
[深入浅出Cocoa]之消息（二）-详解动态方法决议(Dynamic Method Resolution)
weixin_34104341的博客
11-14 160
 [深入浅出Cocoa]之消息（二）-详解动态方法决议(Dynamic Method Resolution) 罗朝辉 (http://www.cnblogs.com/kesalin/) 本文遵循“署名-非商业用途-保持一致”创作公用协议   序言 如果我们在 Objective C 中向一个对象发送它无法处理的消息，会出现什么情况呢？根据前文《深入浅出Cocoa之消息》的介绍，我们知道发...
09.05-消息解析-resolveInstanceMethod
淡暗
03-02 792
resolveInstanceMethod
消息转发第一步resolveInstanceMethod返回YES or NO？
chenyingSunny的专栏
04-07 2690
不少初学runtime的同学都被这张图（侵删）有点误导了，认为resolveInstanceMethod返回NO才接着走后面的转发流程，而返回YES就停止转发了，其实如果重写的resolveInstanceMethod什么也不做，只是返回YES也会接着走后面的转发流程。 这个返回值对于消息转发流程没有任何意义，从runtime的源码来看这个返回值只和debug的信息相关。 从源码可以看到，不管...
IOS底层原理之动态方法决议
weixin_40808615的博客
07-05 173
前言 IOS底层原理之方法慢速查找流程 中我们对方法的慢速查找流程进行了分析，如果方法最终找不到时，会将imp赋值为forward_imp然后返回，返回后有发生了什么呢，今天来继续探索： 一、找不到方法实现，底层原理 代码实验 上代码： @interface MHPerson1 : NSObject -(void)testFunc; @end @implementation MHPerson1 @end int main(int argc, const char * argv[]) { @au
Swift编程语言学习12 ——实例方法(Instance Methods)和类型方法(Type Methods)
石佛永不老
07-25 2210
方法是与某些特定类型相关联的函数。类、结构体、枚举都可以定义实例方法；实例方法为给定类型的实例封装了具体的任务与功能。类、结构体、枚举也可以定义类型方法；类型方法与类型本身相关联。类型方法与 Objective-C 中的类方法（class methods）相似。   结构体和枚举能够定义方法是 Swift 与 C/Objective-C 的主要区别之一。在 Objective-C 中，类是唯一
第31月第17天 resolveInstanceMethod
weixin_30362083的博客
04-17 686
1. #import "UIView+Test.h" #import <objc/runtime.h> @implementation UIView (Test) + (BOOL)resolveInstanceMethod:(SEL)sel { return NO; } - (id)forwardingTargetForSelector:(S...
iOS 底层探索篇 ——Runtime-objc_msgSend流程分析 - 慢速查找流程 （上）
LinShunIos的博客
06-30 153
iOS 底层探索篇 ——Runtime-objc_msgSend流程分析(下）接着上篇的代码分析真机中探寻objc_msgSend_objc_msgSend_uncached 接着上篇的代码分析 //这里的p12 是第一次要找的index（(_cmd ^ (_cmd >> 7)) & mask） //左移4位相当于*16，p10是buckets的首地址，也就是将p10平移到第一次要查找的地方 //然后储存到p12里面。 add p12, p10, p12, LSL #(1+PTRSHI
IOS动态方法决议
snmhm1991的专栏
08-11 3721
首先，笔者想通过下面一段代码来解释什么是动态方法决议，动态方法决议能做什么。 @interface AA : NSObject - (void)out; - (void)say:(NSString*)say; @end   @implementation AA - (void)out {   NSLog(@"Out"); } int main (int argc, const
IOS 动态添加方法
chenqing_512的博客
08-23 1973
动态添加方法 使用场景：一个类方法非常多，一次性加载到内存，比较耗费资源 为什么动态添加方法? OC都是懒加载,有些方法可能很久不会调用 电商,视频,社交,收费项目:会员机制,要会员才拥有这些功能 定义C函数 void eat(id self,SEL sel){     NSLog(@"eat--------"); } 重写
Objc_msgsend的stub函数是什么
最新发布
07-16
Objc_msgSend 是 Objective-C 运行时中用于消息传的函数。对于不同的架构和平台，Objc_msgSend 的具体实现可能会有所不同。在某些情况下，Objc_msgSend 的实现可能会涉及到 stub 函数。 Stub 函数是一个简单的桩函数，用于在运行时动态解析消息并调用相应的方法。在 Objective-C 中，当使用 Objc_msgSend 函数发送消息时，运行时系统会根据接收对象的类信息进行动态解析，以确定正确的方法实现。如果运行时系统发现接收对象的类没有实现消息所对应的方法，则会调用 stub 函数。 Stub 函数的作用是在运行时动态创建一个方法实现，并将其与接收对象关联起来。这个动态创建的方法实现会负责处理未实现的消息，并根据需要执行相应的操作，例如抛出异常或执行默认行为。通过 stub 函数，可以在运行时进行方法解析和动态方法调用。 需要注意的是，具体的 stub 函数实现会因不同的编译器、Objective-C 运行时版本和架构而有所不同。因此，Objc_msgSend 的 stub 函数的具体细节可能会因环境而异。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值