NSString *p5 = @"jasikar"坊饶,nsstring對(duì)象的jasikar值存在哪里了呢?

以前問過大光一個(gè)問題 nsstring類型的對(duì)象的值存在哪里了呢殴蓬?是否和person類一樣有個(gè)屬性name來存儲(chǔ)"jasikar"呢匿级?或像大光回答的p5指針指向的既是"jasikar"? 答案是否定的。搜索nsstring的帖子大多寫了nsstring指向的是常量內(nèi)存區(qū)根蟹,沒有更具體的說明了脓杉。那今天碰巧想到了個(gè)問題解決方法。

先寫結(jié)論:nsstring *p5 指向的是個(gè)對(duì)象简逮,地址0x100002098?對(duì)象中只有一個(gè)isa_t ?的isa指針(這里isa_t是一個(gè)union球散,被解析成不同成員,一個(gè)對(duì)象在沒有屬性的情況下最少占用16個(gè)字節(jié)散庶,其中8個(gè)字節(jié)是isa指針蕉堰,另外的8個(gè)字節(jié)是額外信息(還需查資料,自己不太清楚)

x/8xw?0x100002098 ? ?0x100002098: 0x9e1181d8 0x00007fff 0x000007c8 0x00000000

0x1000020a8: 0x00001dce 0x00000001 0x00000007 0x00000000

結(jié)論是jasikar 的指針存儲(chǔ)在對(duì)象地址+0x10的地方0x1000020a8:0x00001dce 0x00000001


intmain(intargc,constchar* argv[]) {

? ? @autoreleasepool {

? ? ? ? NSString*p5 =@"jasikar";

? ? ? ? constchar* a =[p5 UTF8String];

? ? ? ? NSLog(@"a對(duì)應(yīng)的字符串對(duì)應(yīng)的字符常量區(qū)地址= %p",p5);


在Xcode中建立NSString *p5 = @"jasikar"悲龟,通過追蹤p5 的?UTF8String方法實(shí)現(xiàn)來解析nsstring 對(duì)象


(lldb) p ( char *)0x0000000100001dce

(char *) $1022 = 0x0000000100001dce "jasikar"

(lldb) p (objc_object * )0x100002098

(objc_object *) $1023 = 0x0000000100002098

(lldb) p *$1023

(objc_object) $1024 = {

? isa = 0x00007fff9e1181d8

}

(lldb) p (objc_class *)0x00007fff9e1181d8

(objc_class *) $1025 = 0x00007fff9e1181d8

(lldb) p *$1025

(objc_class) $1026 = {

? objc_object = {

? ? isa = 0x001dffff9e118189

? }

? superclass = __NSCFString

? cache = {

? ? _buckets = 0x0000000100f59f10

? ? _mask = 7

? ? _occupied = 6

? }

? bits = (bits = 4310790448)

}

(lldb) p $1025.data()

(class_rw_t *) $1027 = 0x0000000100f17130

? Fix-it applied, fixed expression was:?

? ? $1025->data()

(lldb) p *$1027

(class_rw_t) $1028 = {

? flags = 2148007936

? version = 0

? ro = 0x00007fff9e0faea0

? methods = {

? ? list_array_tt = {

?? ? ? = {

? ? ? ? list = 0x00007fff9e0fadd8

? ? ? ? arrayAndFlag = 140735845215704

? ? ? }

? ? }

? }

? properties = {

? ? list_array_tt = {

?? ? ? = {

? ? ? ? list = 0x00007fff9e0fae88

? ? ? ? arrayAndFlag = 140735845215880

? ? ? }

? ? }

? }

? protocols = {

? ? list_array_tt = {

?? ? ? = {

? ? ? ? list = 0x00007fff9e0fad78

? ? ? ? arrayAndFlag = 140735845215608

? ? ? }

? ? }

? }

? firstSubclass = nil

? nextSiblingClass = nil

? demangledName = 0x0000000000000000

}

(lldb) p $1027.ro?

(const class_ro_t *) $1029 = 0x00007fff9e0faea0

? Fix-it applied, fixed expression was:?

? ? $1027->ro?

(lldb) p *$1029

(const class_ro_t) $1030 = {

? flags = 16

? instanceStart = 8

? instanceSize = 8

? reserved = 0

? ivarLayout = 0x0000000000000000

? name = 0x00007fff434a28e9 "__NSCFConstantString"

? baseMethodList = 0x00007fff9e0fadd8

? baseProtocols = 0x00007fff9e0fad78

? ivars = 0x0000000000000000

? weakIvarLayout = 0x0000000000000000

? baseProperties = 0x00007fff9e0fae88

}


這里是__NSCFConstantString類的內(nèi)容屋讶。怎么也找不到"jasikar"在哪里。

設(shè)斷點(diǎn)進(jìn)入?UTF8String內(nèi)部 這里是CoreFoundation 全是匯編寫的须教。


UTF8String方法

跳過CFstringMtbl皿渗,進(jìn)入CFStringGetCstringPtr函數(shù),這是關(guān)鍵轻腺。


類似的函數(shù)

一點(diǎn)一點(diǎn)分析乐疆,傳入的%rdi =0x10002098 %rsi =8000100 是上圖貼的轉(zhuǎn)換類型,實(shí)現(xiàn)的關(guān)鍵在下面這個(gè)代碼



? ?0x7fff4307b8a0<+116>: movq? 0x8(%r14), %rax ? ?//r14=0x10002098 rax =0x7c8?

? ? 0x7fff4307b8a4<+120>: testb? $0x8, %al. ? ? ? ? ?//

? ? 0x7fff4307b8a6 <+122>: je? ? 0x7fff4307b9a0? ? ? ? ? ? ; <+372>//不跳

? ? 0x7fff4307b8ac<+128>: movq? 0x8(%r14), %rcx ? //rcx =0x7c8

? ? 0x7fff4307b8b0<+132>: leaq? 0x10(%r14), %rax. //rax =0x1000020a8? ?

?0x7fff4307b8b4<+136>: testb? $0x60, %cl

? ? 0x7fff4307b8b7 <+139>: je? ? 0x7fff4307b949? ? ? ? ? ? ; <+285>

? ? 0x7fff4307b8bd<+145>: movq? (%rax), %rcx. ? ? // rcx=0x100001dce

//這里能看到 rax是 對(duì)象1000020a8 +0x10 即是對(duì)象地址處+16個(gè)字節(jié)處存儲(chǔ)了"jasikar"


看p (char *)0x100001dce

0x7fff4307b8c0 <+148>: jmp? ? 0x7fff4307b95d? ? ? ? ? ? ; <+305>

?0x7fff4307b95d<+305>: movq? 0x8(%r14), %rax

? ? 0x7fff4307b961<+309>: shrl? $0x2, %eax

->? 0x7fff4307b964<+312>: andl? $0x1, %eax

? ? 0x7fff4307b967<+315>: addq? %rcx, %rax

? ? 0x7fff4307b96a <+318>: jmp? ? 0x7fff4307b9a2? ? ? ? ? ? ; <+374>

? 0x7fff4307b9a2 <+374>: popq? %rbx

? ? 0x7fff4307b9a3<+375>: popq? %r14

? ? 0x7fff4307b9a5<+377>: popq? %rbp

? ? 0x7fff4307b9a6 <+378>: retq? ?

到這里就結(jié)束了 可以看到rax unsigned long 0x0000000100001dce贬养,最返回的是"jasikar"所在地址挤土。 本文到此結(jié)束了。結(jié)論是jasikar 的指針存儲(chǔ)在對(duì)象地址+0x10的地方误算。仰美。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市儿礼,隨后出現(xiàn)的幾起案子咖杂,更是在濱河造成了極大的恐慌,老刑警劉巖蚊夫,帶你破解...
    沈念sama閱讀 211,194評(píng)論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件诉字,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡这橙,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 90,058評(píng)論 2 385
  • 文/潘曉璐 我一進(jìn)店門导披,熙熙樓的掌柜王于貴愁眉苦臉地迎上來屈扎,“玉大人,你說我怎么就攤上這事撩匕∮コ浚” “怎么了?”我有些...
    開封第一講書人閱讀 156,780評(píng)論 0 346
  • 文/不壞的土叔 我叫張陵,是天一觀的道長模蜡。 經(jīng)常有香客問我漠趁,道長,這世上最難降的妖魔是什么忍疾? 我笑而不...
    開封第一講書人閱讀 56,388評(píng)論 1 283
  • 正文 為了忘掉前任闯传,我火速辦了婚禮,結(jié)果婚禮上卤妒,老公的妹妹穿的比我還像新娘甥绿。我一直安慰自己,他們只是感情好则披,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,430評(píng)論 5 384
  • 文/花漫 我一把揭開白布共缕。 她就那樣靜靜地躺著,像睡著了一般士复。 火紅的嫁衣襯著肌膚如雪图谷。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 49,764評(píng)論 1 290
  • 那天阱洪,我揣著相機(jī)與錄音便贵,去河邊找鬼。 笑死澄峰,一個(gè)胖子當(dāng)著我的面吹牛嫉沽,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播俏竞,決...
    沈念sama閱讀 38,907評(píng)論 3 406
  • 文/蒼蘭香墨 我猛地睜開眼绸硕,長吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了魂毁?” 一聲冷哼從身側(cè)響起玻佩,我...
    開封第一講書人閱讀 37,679評(píng)論 0 266
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎席楚,沒想到半個(gè)月后咬崔,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 44,122評(píng)論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡烦秩,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,459評(píng)論 2 325
  • 正文 我和宋清朗相戀三年垮斯,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片只祠。...
    茶點(diǎn)故事閱讀 38,605評(píng)論 1 340
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡兜蠕,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出抛寝,到底是詐尸還是另有隱情熊杨,我是刑警寧澤曙旭,帶...
    沈念sama閱讀 34,270評(píng)論 4 329
  • 正文 年R本政府宣布,位于F島的核電站晶府,受9級(jí)特大地震影響桂躏,放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜川陆,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,867評(píng)論 3 312
  • 文/蒙蒙 一剂习、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧书劝,春花似錦进倍、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,734評(píng)論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至骡苞,卻和暖如春垂蜗,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背解幽。 一陣腳步聲響...
    開封第一講書人閱讀 31,961評(píng)論 1 265
  • 我被黑心中介騙來泰國打工贴见, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人躲株。 一個(gè)月前我還...
    沈念sama閱讀 46,297評(píng)論 2 360
  • 正文 我出身青樓片部,卻偏偏與公主長得像,于是被迫代替她去往敵國和親霜定。 傳聞我的和親對(duì)象是個(gè)殘疾皇子档悠,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,472評(píng)論 2 348