Objective-C的hook方案（一）: Method Swizzling

最新推荐文章于 2024-08-13 08:36:00 发布

念茜

最新推荐文章于 2024-08-13 08:36:00 发布

阅读量10w+

点赞数 75

分类专栏：【漫谈Objective-C】文章标签： objective-C

本文链接：https://blog.csdn.net/yiyaaixuexi/article/details/9374411

版权

本文探讨Objective-C中的Method Swizzling技术，包括原理、实践和潜在风险。通过交换方法的IMP实现hook，但存在非原子性、影响未拥有代码的行为、命名冲突等问题。文章深入分析了这些风险，并提供了理解与调试的难点。

摘要由CSDN通过智能技术生成

Objective-C的hook方案（一）: Method Swizzling

在没有一个类的实现源码的情况下，想改变其中一个方法的实现，除了继承它重写、和借助类别重名方法暴力抢先之外，还有更加灵活的方法吗？在Objective-C编程中，如何实现hook呢？标题有点大，计划分几篇来总结。

本文主要介绍针对selector的hook，主角被标题剧透了———— Method Swizzling 。

Method Swizzling 原理

在Objective-C中调用一个方法，其实是向一个对象发送消息，查找消息的唯一依据是selector的名字。利用Objective-C的动态特性，可以实现在运行时偷换selector对应的方法实现，达到给方法挂钩的目的。

每个类都有一个方法列表，存放着selector的名字和方法实现的映射关系。IMP有点类似函数指针，指向具体的Method实现。

我们可以利用 method_exchangeImplementations 来交换2个方法中的IMP，

我们可以利用 class_replaceMethod 来修改类，

我们可以利用 method_setImplementation 来直接设置某个方法的IMP，
……

归根结底，都是偷换了selector的IMP，如下图所示：

Method Swizzling 实践

举个例子好了，我想钩一下NSArray的lastObject 方法，只需两个步骤。

第一步：给NSArray加一个我自己的lastObject

#import "NSArray+Swizzle.h"


@implementation NSArray (Swizzle)


- (id)myLastObject
{
    id ret = [self myLastObject];
    NSLog(@"**********  myLastObject *********** ");
    return ret;
}
@end

乍一看，这不递归了么？别忘记这是我们准备调换IMP的selector，[self myLastObject] 将会执行真的 [self lastObject] 。

第二步：调换IMP

#import <objc/runtime.h>
#import "NSArray+Swizzle.h"


int main(int argc, char *argv[])
{
    @autoreleasepool {
        
        Method ori_Method =  class_getInstanceMethod([NSArray class], @selector(lastObject));
        Method my_Method = class_getInstanceMethod([NSArray class], @selector(myLastObject));
        method_ex