（1）Objective-C的本质

众说周知，我们平时编写的OC代码，底层都是C/C++实现的

image

我们可以通过一个终端指令，将我们的OC代码转换成C/C++代码

xcrun -sdk iphoneos clang -arch arm64 -rewrite-objc 文件名 -o 输出的CPP文件

例如：

xcrun -sdk iphoneos clang -arch arm64 -rewrite-objc main.m -o main.cpp

思考一：OC的对象、类都是基于C/C++什么数据结构实现的？？

首先看下面代码：

#import <Foundation/Foundation.h>
#import <objc/runtime.h>

@interface Student : NSObject
{
    @public
    int _age;
    int _no;
}
@end

@implementation Student
@end

int main(int argc, const char * argv[]) {
    @autoreleasepool {
        Student *stu = [[Student alloc] init];
        
        stu->_age = 4;
        stu->_no = 5;
        
        NSLog(@"%@", stu);
        
        NSLog(@"%zd", class_getInstanceSize([NSObject class]));
        NSLog(@"%zd", class_getInstanceSize([Student class]));
    }
    return 0;
}

通过终端命令生成.cpp文件

xcrun -sdk iphoneos clang -arch arm64 -rewrite-objc main.m -o main.cpp

我们发现Student和NSObject的底层实现代码如下：

struct Student_IMPL {
    struct NSObject_IMPL NSObject_IVARS;
    int _age;
    int _no;
};

struct NSObject_IMPL {
    Class isa;
};

所以，OC的对象、类都是基于C/C++当中结构体实现的。

那么，一个NSObject对象占用多少内存呢？

通过以上代码，我们发现一个NSObject对象占用的内存大小是一个指针变量所占用的大小（64bit，8个字节。32bit，4个字节）

同样可以通过代码检验

方法一：通过runtime方法检验

NSLog(@"%zd", class_getInstanceSize([NSObject class]));

终端打印结果：

2018-03-13 12:02:26.584356+0800 TestDemo[33726:1665977] 8

方法二：实时查看内存数据

Debug -> Debug Workfllow -> View Memory （Shift + Command + M）
image
image

输入内存地址：


image

同样发现一个Student占16个字节，其中指针占了8个字节

方法三：可以通过lldb命令查看

常用lldb命令


image

查看结果如下：

(lldb) x/4xw 0x102c0a590
0x102c0a590: 0x000011c9 0x001d8001 0x00000004 0x00000005

还可以通过lldb命令修改对象的值：


image

类、实例对象、元类（class、instance、meta-class）

类(class)

类：类是现实世界或思维世界中的实体在计算机中的反映，它将数据以及这些数据上的操作封装在一起(百科上的回答)。简单的说就是数据及行为的封装

通过查阅 Apple 官方开源的 objc 源码，可以看到类的数据结构如下：

struct objc_class : objc_object {
    // Class ISA;
    Class superclass;
    cache_t cache;             // formerly cache pointer and vtable
    class_data_bits_t bits;    // class_rw_t * plus custom rr/alloc flags

    class_rw_t *data() { 
        return bits.data();
    }
    void setData(class_rw_t *newData) {
        bits.setData(newData);
    }

    ...
    ...
    ...（省略）
}

struct class_rw_t {
    // Be warned that Symbolication knows the layout of this structure.
    uint32_t flags;
    uint32_t version;

    const class_ro_t *ro;

    method_array_t methods; // 方法信息
    property_array_t properties;    // 属相信息
    protocol_array_t protocols;     // 协议信息

    Class firstSubclass;
    Class nextSiblingClass;
    
    ...
    ...
    ...（省略）

struct class_ro_t {
    uint32_t flags;
    uint32_t instanceStart;
    uint32_t instanceSize;  // 对象占用的内存大小
#ifdef __LP64__
    uint32_t reserved;
#endif

    const uint8_t * ivarLayout;
    
    const char * name;  // 类名
    method_list_t * baseMethodList;
    protocol_list_t * baseProtocols;
    const ivar_list_t * ivars;  // 成员变量列表

    const uint8_t * weakIvarLayout;
    property_list_t *baseProperties;

    method_list_t *baseMethods() const {
        return baseMethodList;
    }
};

通过以上代码我们发现Class对象在内存中存储的信息主要包括：

  • isa指针
  • superclass指针
  • 属性信息
  • 协议信息

同时我们发现objc_class 继承自 objc_object，哈哈，其实类也是一个对象。。。

NSObject *obj1 = [[NSObject alloc] init];
        NSObject *obj2 = [[NSObject alloc] init];
        
        Class objClass1 = [obj1 class];
        Class objClass2 = [obj2 class];
        Class objClass3 = [NSObject class];
        Class objClass4 = object_getClass(obj1);
        Class objClass5 = object_getClass(obj2);
        
        NSLog(@"\n%p\n%p\n%p\n%p\n%p\n%p\n%p\n", obj1, obj2, objClass1, objClass2, objClass3, objClass4, objClass5);
image

通过以上试验，我们发现，NSObject生成两个实例对象obj1、obj2，这两个实例对象分布在不同的内存地址，但是他们的Class指针是一样的，所以我们得出以下结论：

  • objClass1 ~ objClass5都是NSObject的class对象（类对象）
  • 它们是同一个对象。每个类在内存中有且只有一个class对象

实例对象(instance)

对象：对象是具有类类型的变量（百科）。其实对象就是一个类的具体实例。在 Objective-C 中，含有一个 isa 指针并且可以正确指向某个类的数据结构，都可以视作为一个对象，其中 isa 指针指向当前对象所属的类，通过苹果开源的官方文档，同样可以发现它的数据结构，如下代码：

struct objc_object {
private:
    isa_t isa;

public:

    // ISA() assumes this is NOT a tagged pointer object
    Class ISA();

    // getIsa() allows this to be a tagged pointer object
    Class getIsa();

    // initIsa() should be used to init the isa of new objects only.
    // If this object already has an isa, use changeIsa() for correctness.
    // initInstanceIsa(): objects with no custom RR/AWZ
    // initClassIsa(): class objects
    // initProtocolIsa(): protocol objects
    // initIsa(): other objects
    void initIsa(Class cls /*nonpointer=false*/);
    void initClassIsa(Class cls /*nonpointer=maybe*/);
    void initProtocolIsa(Class cls /*nonpointer=maybe*/);
    void initInstanceIsa(Class cls, bool hasCxxDtor);
    
    ...
    ...
    ...（省略）
}

其实上面代码中obj1、obj2就是NSObject生成的两个实例对象，不同的对象分别占据两块不同的内存。

通过查看对象的底层代码，同样可以发现，对象在内存中的存储信息包含：

  • isa指针
  • 其它成员变量的值等

就比如多个对象存在相同的属性，但是属性的值却存在不同的对象当中。

元类（meta-class）

元类：元类其实就是描述类对象的类。简单的说就是类描述的是对象，而元类描述的是类。所以元类也定义了类的行为（类方法），其实元类的数据结构和类基本相同，只不过元类定义类的行为是类方法（+），而对象是对象方法（-）。原理都是遍历方法列表或者缓存列表

Class objMetaClass1 = objc_getMetaClass("NSObject");
Class objMetaClass2 = object_getClass([NSObject class]);
image

objMetaClass1、objMetaClass2就是NSObject的meta-class对象（元类对象）

每个类在内存中有且只有一个meta-class对象

meta-class对象和class对象的内存结构是一样的，但是用途不一样，在内存中存储的信息主要包括：

  • isa指针

  • superclass指针

  • 类的类方法信息（class method）等

  • 查看class是否为meta-class

BOOL result = class_isMetaClass([NSObject class]);

方法的调用流程

通过以上信息我们就了解到了类、对象、元类之间的关系，那么类方法和对象方法的调用过程是怎样的呢？？如下图所示：


image

instance的isa指向class：
当调用对象方法时，通过instance的isa找到class，最后找到对象方法的实现进行调用

class的isa指向meta-class：
当调用类方法是，通过class的isa找到meta-class,最后找到类方法的实现进行调用

superclass的作用

当一个对象调用父类方法时，其实就是通过isa找到class，然后通过superclass找到父类的class，最后找到对象方法的实现进行调用（类方法调用也是这个原理，通过isa找到meta-class,然后通过superclass找到父类的meta-class，最后找到类对象的实现进行调用）

isa和superclass的调用流程

Greg Parker的一份精彩图谱

image

通过上图可以总结如下：

  • instance的isa指向class

  • class的isa指向meta-class

  • meta-class的isa指向基类的meta-class

  • class的superclass指向父类的class

  • 如果没有父类，superclass指针为nil

  • meta-class的superclass指向父类的meta-class

  • 基类的meta-class的superclass指向基类的class

  • instance调用对象方法的轨迹

    • isa找到class，方法不存在，就通过superclass找父类

  • class调用类方法的轨迹

    • isa找meta-class，方法不存在，就通过superclass找父类

总结

最近在学习MJ老师的底层原理课，深受MJ老师的影响，更加觉得iOS需要学习的东西还有很多，这篇文章是我对学习课程的记录，加深自己的学习印象。另外，今年准备将iOS底层相关的知识好好学习一下，与君共勉！！！

最后编辑于 ：
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 203,456评论 5赞 477
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 85,370评论 2赞 381
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 150,337评论 0赞 337
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 54,583评论 1赞 273
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 63,596评论 5赞 365
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 48,572评论 1赞 281
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 37,936评论 3赞 395
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 36,595评论 0赞 258
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 40,850评论 1赞 297
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,601评论 2赞 321
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,685评论 1赞 329
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 33,371评论 4赞 318
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 38,951评论 3赞 307
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,934评论 0赞 19
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,167评论 1赞 259
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 43,636评论 2赞 349
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 42,411评论 2赞 342