iOS底層原理總結(jié) - 探尋OC對象的本質(zhì)

對小碼哥底層班視頻學(xué)習(xí)的總結(jié)與記錄。面試題部分理茎，通過對面試題的分析探索問題的本質(zhì)內(nèi)容。

面試題：一個(gè)NSObject對象占用多少內(nèi)存管嬉？

探尋OC對象的本質(zhì)皂林，我們平時(shí)編寫的Objective-C代碼，底層實(shí)現(xiàn)其實(shí)都是C\C++代碼宠蚂。

OC代碼的轉(zhuǎn)化過程

OC的對象結(jié)構(gòu)都是通過基礎(chǔ)C\C++的結(jié)構(gòu)體實(shí)現(xiàn)的式撼。

我們通過創(chuàng)建OC文件及對象，并將OC文件轉(zhuǎn)化為C++文件來探尋OC對象的本質(zhì)

OC如下代碼

#importintmain(intargc,constchar*argv[]){@autoreleasepool{NSObject*objc=[[NSObject alloc]init];NSLog(@"Hello, World!");}return0;}

我們通過命令行將OC的mian.m文件轉(zhuǎn)化為c++文件求厕。

clang-rewrite-objc main.m-o main.cpp// 這種方式?jīng)]有指定架構(gòu)例如arm64架構(gòu) 其中cpp代表（c plus plus）生成 main.cpp

我們可以指定架構(gòu)模式的命令行著隆，使用xcode工具 xcrun

xcrun -sdk iphoneos clang -arch arm64 -rewrite-objc main.m -o main-arm64.cpp 生成 main-arm64.cpp

main-arm64.cpp 文件中搜索NSObjcet，可以找到NSObjcet_IMPL（IMPL代表 implementation 實(shí)現(xiàn)）

我們看一下NSObject_IMPL內(nèi)部

structNSObject_IMPL{Class isa;};// 查看Class本質(zhì)typedefstructobjc_class*Class;我們發(fā)現(xiàn)Class其實(shí)就是一個(gè)指針呀癣，對象底層實(shí)現(xiàn)其實(shí)就是這個(gè)樣子美浦。

思考： 一個(gè)OC對象在內(nèi)存中是如何布局的。

NSObjcet的底層實(shí)現(xiàn)项栏，點(diǎn)擊NSObjcet進(jìn)入發(fā)現(xiàn)NSObject的內(nèi)部實(shí)現(xiàn)

@interface NSObject<NSObject>{#pragmaclang diagnostic push#pragmaclang diagnostic ignored "-Wobjc-interface-ivars"Class isa? OBJC_ISA_AVAILABILITY;#pragmaclang diagnostic pop}@end

轉(zhuǎn)化為c語言其實(shí)就是一個(gè)結(jié)構(gòu)體

structNSObject_IMPL{Class isa;};

那么這個(gè)結(jié)構(gòu)體占多大的內(nèi)存空間呢浦辨，我們發(fā)現(xiàn)這個(gè)結(jié)構(gòu)體只有一個(gè)成員，isa指針沼沈，而指針在64位架構(gòu)中占8個(gè)字節(jié)流酬。也就是說一個(gè)NSObjec對象所占用的內(nèi)存是8個(gè)字節(jié)币厕。到這里我們已經(jīng)可以基本解答第一個(gè)問題。但是我們發(fā)現(xiàn)NSObject對象中還有很多方法芽腾，那這些方法不占用內(nèi)存空間嗎旦装？其實(shí)類的方法等也占用內(nèi)存空間，但是這些方法所占用的存儲空間并不在NSObject對象中摊滔。

為了探尋OC對象在內(nèi)存中如何體現(xiàn)阴绢，我們來看下面一段代碼

NSObject*objc=[[NSObject alloc]init];

上面一段代碼在內(nèi)存中如何體現(xiàn)的呢？上述一段代碼中系統(tǒng)為NSObject對象分配8個(gè)字節(jié)的內(nèi)存空間艰躺，用來存放一個(gè)成員isa指針呻袭。那么isa指針這個(gè)變量的地址就是結(jié)構(gòu)體的地址，也就是NSObjcet對象的地址腺兴。

假設(shè)isa的地址為0x100400110左电，那么上述代碼分配存儲空間給NSObject對象，然后將存儲空間的地址賦值給objc指針含长。objc存儲的就是isa的地址券腔。objc指向內(nèi)存中NSObject對象地址伏穆，即指向內(nèi)存中的結(jié)構(gòu)體拘泞，也就是isa的位置。

自定義類的內(nèi)部實(shí)現(xiàn)

@interfaceStudent:NSObject{@publicint_no;int_age;}@end@implementationStudentintmain(intargc,constchar*argv[]){@autoreleasepool{Student*stu=[[Student alloc]init];stu->_no=4;stu->_age=5;NSLog(@"%@",stu);}return0;}@end

按照上述步驟同樣生成c++文件枕扫。并查找Student陪腌，我們發(fā)現(xiàn)Student_IMPL

structStudent_IMPL{structNSObject_IMPLNSObject_IVARS;int_no;int_age;};

發(fā)現(xiàn)第一個(gè)是 NSObject_IMPL的實(shí)現(xiàn)。而通過上面的實(shí)驗(yàn)我們知道NSObject_IMPL內(nèi)部其實(shí)就是Class isa

那么我們假設(shè) struct NSObject_IMPL NSObject_IVARS; 等價(jià)于 Class isa;

可以將上述代碼轉(zhuǎn)化為

structStudent_IMPL{Class*isa;int_no;int_age;};

因此此結(jié)構(gòu)體占用多少存儲空間烟瞧，對象就占用多少存儲空間诗鸭。因此結(jié)構(gòu)體占用的存儲空間為，isa指針8個(gè)字節(jié)空間+int類型_no4個(gè)字節(jié)空間+int類型_age4個(gè)字節(jié)空間共16個(gè)字節(jié)空間

Student*stu=[[Student alloc]init];stu->_no=4;stu->_age=5;

那么上述代碼實(shí)際上在內(nèi)存中的體現(xiàn)為参滴，創(chuàng)建Student對象首先會分配16個(gè)字節(jié)强岸，存儲3個(gè)東西，isa指針8個(gè)字節(jié)砾赔，4個(gè)字節(jié)的_no ,4個(gè)字節(jié)的_age

Studetn對象的存儲空間

sutdent對象的3個(gè)變量分別有自己的地址蝌箍。而stu指向isa指針的地址。因此stu的地址為0x100400110暴心，stu對象在內(nèi)存中占用16個(gè)字節(jié)的空間妓盲。并且經(jīng)過賦值，_no里面存儲4 专普，_age里面存儲5

驗(yàn)證Student在內(nèi)存中模樣

structStudent_IMPL{Class isa;int_no;int_age;};@interfaceStudent:NSObject{@publicint_no;int_age;}@end@implementationStudentintmain(intargc,constchar*argv[]){@autoreleasepool{// 強(qiáng)制轉(zhuǎn)化structStudent_IMPL*stuImpl=(__bridgestructStudent_IMPL*)stu;NSLog(@"_no = %d, _age = %d",stuImpl->_no,stuImpl->_age);// 打印出 _no = 4, _age = 5}return0;}

上述代碼將oc對象強(qiáng)轉(zhuǎn)成Student_IMPL的結(jié)構(gòu)體悯衬。也就是說把一個(gè)指向oc對象的指針，指向這種結(jié)構(gòu)體檀夹。由于我們之前猜想筋粗，對象在內(nèi)存中的布局與結(jié)構(gòu)體在內(nèi)存中的布局相同策橘，那么如果可以轉(zhuǎn)化成功，說明我們的猜想正確娜亿。由此說明stu這個(gè)對象指向的內(nèi)存確實(shí)是一個(gè)結(jié)構(gòu)體役纹。

實(shí)際上想要獲取對象占用內(nèi)存的大小，可以通過更便捷的運(yùn)行時(shí)方法來獲取暇唾。

class_getInstanceSize([Studentclass])NSLog(@"%zd,%zd",class_getInstanceSize([NSObjectclass]),class_getInstanceSize([Studentclass]));// 打印信息 8和16

窺探內(nèi)存結(jié)構(gòu)

實(shí)時(shí)查看內(nèi)存數(shù)據(jù)

方式一：通過打斷點(diǎn)促脉。

Debug Workflow? -> viewMemory? address中輸入stu的地址

內(nèi)存地址

從上圖中，我們可以發(fā)現(xiàn)讀取數(shù)據(jù)從高位數(shù)據(jù)開始讀策州，查看前16位字節(jié)瘸味，每四個(gè)字節(jié)讀出的數(shù)據(jù)為

16進(jìn)制 0x0000004(4字節(jié)) 0x0000005(4字節(jié))? isa的地址為 00D1081000001119(8字節(jié))

方式二：通過lldb指令xcode自帶的調(diào)試器

memory read0x10074c450// 簡寫? x 0x10074c450// 增加讀取條件// memory read/數(shù)量格式字節(jié)數(shù)? 內(nèi)存地址// 簡寫 x/數(shù)量格式字節(jié)數(shù)? 內(nèi)存地址// 格式 x是16進(jìn)制，f是浮點(diǎn)够挂，d是10進(jìn)制// 字節(jié)大小? b：byte 1字節(jié)旁仿，h：half word 2字節(jié)，w：word 4字節(jié)孽糖，g：giant word 8字節(jié)示例：x/4xw//? /后面表示如何讀取數(shù)據(jù) w表示4個(gè)字節(jié)4個(gè)字節(jié)讀取枯冈，x表示以16進(jìn)制的方式讀取數(shù)據(jù)，4則表示讀取4次

同時(shí)也可以通過lldb修改內(nèi)存中的值

memory write 0x100400c68 6將_no的值改為了6

lldb讀取內(nèi)存

那么一個(gè)NSObject對象占用多少內(nèi)存办悟？

NSObjcet實(shí)際上是只有一個(gè)名為isa的指針的結(jié)構(gòu)體尘奏，因此占用一個(gè)指針變量所占用的內(nèi)存空間大小，如果64bit占用8個(gè)字節(jié)病蛉，如果32bit占用4個(gè)字節(jié)炫加。

更復(fù)雜的繼承關(guān)系

面試題：在64bit環(huán)境下， 下面代碼的輸出內(nèi)容铺然？

/* Person */@interfacePerson:NSObject{int_age;}@end@implementationPerson@end/* Student */@interfaceStudent:Person{int_no;}@end@implementationStudent@endintmain(intargc,constchar*argv[]){@autoreleasepool{NSLog(@"%zd? %zd",class_getInstanceSize([Person class]),class_getInstanceSize([Student class]));}return0;}

這道面試題的實(shí)質(zhì)是想問一個(gè)Person對象俗孝，一個(gè)Student對象分別占用多少內(nèi)存空間？

我們依據(jù)上面的分析與發(fā)現(xiàn)魄健，類對象實(shí)質(zhì)上是以結(jié)構(gòu)體的形式存儲在內(nèi)存中赋铝，畫出真正的內(nèi)存圖例

person對象和student對象內(nèi)存結(jié)構(gòu)

我們發(fā)現(xiàn)只要是繼承自NSObject的對象，那么底層結(jié)構(gòu)體內(nèi)一定有一個(gè)isa指針沽瘦。

那么他們所占的內(nèi)存空間是多少呢革骨？單純的將指針和成員變量所占的內(nèi)存相加即可嗎？上述代碼實(shí)際打印的內(nèi)容是16 16其垄，也就是說苛蒲，person對象和student對象所占用的內(nèi)存空間都為16個(gè)字節(jié)。

其實(shí)實(shí)際上person對象確實(shí)只使用了12個(gè)字節(jié)绿满。但是因?yàn)閮?nèi)存對齊的原因臂外。使person對象也占用16個(gè)字節(jié)。

編譯器在給結(jié)構(gòu)體開辟空間時(shí)，首先找到結(jié)構(gòu)體中最寬的基本數(shù)據(jù)類型漏健，然后尋找內(nèi)存地址能是該基本數(shù)據(jù)類型的整倍的位置嚎货，作為結(jié)構(gòu)體的首地址。將這個(gè)最寬的基本數(shù)據(jù)類型的大小作為對齊模數(shù)蔫浆。

為結(jié)構(gòu)體的一個(gè)成員開辟空間之前殖属，編譯器首先檢查預(yù)開辟空間的首地址相對于結(jié)構(gòu)體首地址的偏移是否是本成員的整數(shù)倍，若是瓦盛，則存放本成員洗显，反之，則在本成員和上一個(gè)成員之間填充一定的字節(jié)原环，以達(dá)到整數(shù)倍的要求挠唆，也就是將預(yù)開辟空間的首地址后移幾個(gè)字節(jié)。

我們可以總結(jié)內(nèi)存對齊為兩個(gè)原則：

原則 1. 前面的地址必須是后面的地址正數(shù)倍,不是就補(bǔ)齊嘱吗。

原則 2. 整個(gè)Struct的地址必須是最大字節(jié)的整數(shù)倍玄组。

通過上述內(nèi)存對齊的原則我們來看，person對象的第一個(gè)地址要存放isa指針需要8個(gè)字節(jié)谒麦，第二個(gè)地址要存放_age成員變量需要4個(gè)字節(jié)俄讹，根據(jù)原則一，8是4的整數(shù)倍绕德，符合原則一患膛，不需要補(bǔ)齊。然后檢查原則2迁匠，目前person對象共占據(jù)12個(gè)字節(jié)的內(nèi)存剩瓶，不是最大字節(jié)數(shù)8個(gè)字節(jié)的整數(shù)倍驹溃，所以需要補(bǔ)齊4個(gè)字節(jié)城丧，因此person對象就占用16個(gè)字節(jié)空間。

而對于student對象豌鹤，我們知道sutdent對象中亡哄，包含person對象的結(jié)構(gòu)體實(shí)現(xiàn)，和一個(gè)int類型的_no成員變量布疙，同樣isa指針8個(gè)字節(jié)蚊惯，_age成員變量4個(gè)字節(jié)，_no成員變量4個(gè)字節(jié)灵临，剛好滿足原則1和原則2截型，所以student對象占據(jù)的內(nèi)存空間也是16個(gè)字節(jié)。

OC對象的分類

面試題：OC的類信息存放在哪里儒溉。

面試題：對象的isa指針指向哪里宦焦。

示例代碼

#import#import/* Person */@interfacePerson:NSObject<NSCopying>{@publicint_age;}@property(nonatomic,assign)intheight;-(void)personMethod;+(void)personClassMethod;@end@implementationPerson-(void)personMethod{}+(void)personClassMethod{}@end/* Student */@interfaceStudent:Person<NSCoding>{@publicint_no;}@property(nonatomic,assign)intscore;-(void)studentMethod;+(void)studentClassMethod;@end@implementationStudent-(void)studentMethod{}+(void)studentClassMethod{}@endintmain(intargc,constchar*argv[]){@autoreleasepool{NSObject*object1=[[NSObject alloc]init];NSObject*object2=[[NSObject alloc]init];Student*stu=[[Student alloc]init];[Student load];Person*p1=[[Person alloc]init];p1->_age=10;[p1 personMethod];[Person personClassMethod];Person*p2=[[Person alloc]init];p2->_age=20;}return0;}

OC的類信息存放在哪里

OC對象主要可以分為三種

instance對象（實(shí)例對象）

class對象（類對象）

meta-class對象（元類對象）

instance對象就是通過類alloc出來的對象，每次調(diào)用alloc都會產(chǎn)生新的instance對象

NSObjcet*object1=[[NSObjcet alloc]init];NSObjcet*object2=[[NSObjcet alloc]init];

object1和object2都是NSObject的instace對象（實(shí)例對象），但他們是不同的兩個(gè)對象波闹，并且分別占據(jù)著兩塊不同的內(nèi)存酝豪。

instance對象在內(nèi)存中存儲的信息包括

isa指針

其他成員變量

instance對象內(nèi)存

衍生問題：在上圖實(shí)例對象中根本沒有看到方法，那么實(shí)例對象的方法的代碼放在什么地方呢精堕？那么類的方法的信息孵淘，協(xié)議的信息，屬性的信息都存放在什么地方呢歹篓？

class對象

我們通過class方法或runtime方法得到一個(gè)class對象瘫证。class對象也就是類對象

Class objectClass1=[object1class];Class objectClass2=[object2class];Class objectClass3=[NSObjectclass];// runtimeClass objectClass4=object_getClass(object1);Class objectClass5=object_getClass(object2);NSLog(@"%p %p %p %p %p",objectClass1,objectClass2,objectClass3,objectClass4,objectClass5);

每一個(gè)類在內(nèi)存中有且只有一個(gè)class對象∽椋可以通過打印內(nèi)存地址證明

class對象在內(nèi)存中存儲的信息主要包括

isa指針

superclass指針

類的屬性信息（@property）痛悯，類的成員變量信息（ivar）

類的對象方法信息（instance method），類的協(xié)議信息（protocol）

class對象在內(nèi)存中存儲的信息圖例

成員變量的值時(shí)存儲在實(shí)例對象中的重窟，因?yàn)橹挥挟?dāng)我們創(chuàng)建實(shí)例對象的時(shí)候才為成員變賦值载萌。但是成員變量叫什么名字，是什么類型巡扇，只需要有一份就可以了扭仁。所以存儲在class對象中。

類方法放在那里厅翔？

元類對象 meta-class

//runtime中傳入類對象此時(shí)得到的就是元類對象Class objectMetaClass=object_getClass([NSObject class]);// 而調(diào)用類對象的class方法時(shí)得到還是類對象乖坠，無論調(diào)用多少次都是類對象Class cls=[[NSObject class]class];Class objectClass3=[NSObject class];class_isMetaClass(objectMetaClass)// 判斷該對象是否為元類對象NSLog(@"%p %p %p",objectMetaClass,objectClass3,cls);// 后面兩個(gè)地址相同，說明多次調(diào)用class得到的還是類對象

每個(gè)類在內(nèi)存中有且只有一個(gè)meta-class對象刀闷。

meta-class對象和class對象的內(nèi)存結(jié)構(gòu)是一樣的熊泵，但是用途不一樣，在內(nèi)存中存儲的信息主要包括

isa指針

superclass指針

類的類方法的信息（class method）

元類meta-class對象在內(nèi)存存儲的信息圖例

meta-class對象和class對象的內(nèi)存結(jié)構(gòu)是一樣的甸昏，所以meta-class中也有類的屬性信息顽分，類的對象方法信息等成員變量，但是其中的值可能是空的施蜜。

對象的isa指針指向哪里

當(dāng)對象調(diào)用實(shí)例方法的時(shí)候卒蘸，我們上面講到，實(shí)例方法信息是存儲在class類對象中的翻默，那么要想找到實(shí)例方法缸沃，就必須找到class類對象，那么此時(shí)isa的作用就來了修械。

[stu studentMethod];

instance的isa指向class趾牧，當(dāng)調(diào)用對象方法時(shí)，通過instance的isa找到class肯污，最后找到對象方法的實(shí)現(xiàn)進(jìn)行調(diào)用翘单。

當(dāng)類對象調(diào)用類方法的時(shí)候梯皿，同上，類方法是存儲在meta-class元類對象中的县恕。那么要找到類方法东羹，就需要找到meta-class元類對象，而class類對象的isa指針就指向元類對象

[StudentstudentClassMethod];

class的isa指向meta-class

當(dāng)調(diào)用類方法時(shí)忠烛，通過class的isa找到meta-class属提，最后找到類方法的實(shí)現(xiàn)進(jìn)行調(diào)用

isa指針指向圖例

當(dāng)對象調(diào)用其父類對象方法的時(shí)候，又是怎么找到父類對象方法的呢美尸？冤议，此時(shí)就需要使用到class類對象superclass指針。

[stu personMethod];[stu init];

當(dāng)Student的instance對象要調(diào)用Person的對象方法時(shí)师坎，會先通過isa找到Student的class恕酸，然后通過superclass找到Person的class，最后找到對象方法的實(shí)現(xiàn)進(jìn)行調(diào)用胯陋，同樣如果Person發(fā)現(xiàn)自己沒有響應(yīng)的對象方法蕊温，又會通過Person的superclass指針找到NSObject的class對象，去尋找響應(yīng)的方法

對象調(diào)用父類對象方法圖例

當(dāng)類對象調(diào)用父類的類方法時(shí)遏乔，就需要先通過isa指針找到meta-class义矛，然后通過superclass去尋找響應(yīng)的方法

[StudentpersonClassMethod];[Studentload];

當(dāng)Student的class要調(diào)用Person的類方法時(shí)，會先通過isa找到Student的meta-class盟萨，然后通過superclass找到Person的meta-class凉翻，最后找到類方法的實(shí)現(xiàn)進(jìn)行調(diào)用

最后又是這張靜定的isa指向圖，經(jīng)過上面的分析我們在來看這張圖捻激，就顯得清晰明了很多制轰。

經(jīng)典的isa指向圖

對isa、superclass總結(jié)

instance的isa指向class

class的isa指向meta-class

meta-class的isa指向基類的meta-class胞谭，基類的isa指向自己

class的superclass指向父類的class垃杖，如果沒有父類，superclass指針為nil

meta-class的superclass指向父類的meta-class韭赘，基類的meta-class的superclass指向基類的class

instance調(diào)用對象方法的軌跡缩滨，isa找到class，方法不存在泉瞻，就通過superclass找父類

class調(diào)用類方法的軌跡，isa找meta-class苞冯，方法不存在袖牙，就通過superclass找父類

如何證明isa指針的指向真的如上面所說？

我們通過如下代碼證明：

NSObject*object=[[NSObject alloc]init];Class objectClass=[NSObjectclass];Class objectMetaClass=object_getClass([NSObjectclass]);NSLog(@"%p %p %p",object,objectClass,objectMetaClass);

打斷點(diǎn)并通過控制臺打印相應(yīng)對象的isa指針

打印object的isa指針和objectClass的地址

我們發(fā)現(xiàn)object->isa與objectClass的地址不同舅锄，這是因?yàn)閺?4bit開始鞭达，isa需要進(jìn)行一次位運(yùn)算，才能計(jì)算出真實(shí)地址。而位運(yùn)算的值我們可以通過下載objc源代碼找到畴蹭。

ISA_MASK

我們通過位運(yùn)算進(jìn)行驗(yàn)證坦仍。

isa通過位運(yùn)算計(jì)算出正確的地址

我們發(fā)現(xiàn)，object-isa指針地址0x001dffff96537141經(jīng)過同0x00007ffffffffff8位運(yùn)算叨襟，得出objectClass的地址0x00007fff96537140

接著我們來驗(yàn)證class對象的isa指針是否同樣需要位運(yùn)算計(jì)算出meta-class對象的地址繁扎。

當(dāng)我們以同樣的方式打印objectClass->isa指針時(shí)，發(fā)現(xiàn)無法打印

p/x objectClass->isa

同時(shí)也發(fā)現(xiàn)左邊objectClass對象中并沒有isa指針糊闽。我們來到Class內(nèi)部看一下

typedefstructobjc_class*Class;structobjc_class{Class _Nonnull isa? OBJC_ISA_AVAILABILITY;#if!__OBJC2__Class _Nullable super_class? ? ? ? ? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;constchar*_Nonnull name? ? ? ? ? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;longversion? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;longinfo? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;longinstance_size? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;structobjc_ivar_list*_Nullable ivars? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;structobjc_method_list*_Nullable*_Nullable methodLists? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;structobjc_cache*_Nonnull cache? ? ? ? ? ? ? ? ? ? ? OBJC2_UNAVAILABLE;structobjc_protocol_list*_Nullable protocols? ? ? ? ? OBJC2_UNAVAILABLE;#endif}OBJC2_UNAVAILABLE;/* Use `Class` instead of `struct objc_class *` */

相信了解過isa指針的同學(xué)對objc_class結(jié)構(gòu)體內(nèi)的內(nèi)容很熟悉了梳玫，今天這里不深入研究，我們只看第一個(gè)對象是一個(gè)isa指針右犹，為了拿到isa指針的地址提澎，我們自己創(chuàng)建一個(gè)同樣的結(jié)構(gòu)體并通過強(qiáng)制轉(zhuǎn)化拿到isa指針。

structxx_cc_objc_class{Class isa;};Class objectClass=[NSObject class];structxx_cc_objc_class*objectClass2=(__bridgestructxx_cc_objc_class*)(objectClass);

此時(shí)我們重新驗(yàn)證一下

objectClass2->isa

確實(shí)念链，objectClass2的isa指針經(jīng)過位運(yùn)算之后的地址是meta-class的地址盼忌。

本文面試題總結(jié)：

一個(gè)NSObject對象占用多少內(nèi)存？

答：一個(gè)指針變量所占用的大械嗄埂（64bit占8個(gè)字節(jié)碴犬，32bit占4個(gè)字節(jié)）

對象的isa指針指向哪里？

答：instance對象的isa指針指向class對象梆暮，class對象的isa指針指向meta-class對象服协，meta-class對象的isa指針指向基類的meta-class對象，基類自己的isa指針也指向自己啦粹。

OC的類信息存放在哪里偿荷？

答：成員變量的具體值存放在instance對象。對象方法唠椭，協(xié)議跳纳，屬性，成員變量信息存放在class對象贪嫂。類方法信息存放在meta-class對象寺庄。