runtime 獲取 SDK 的私有類信息

近期的一個(gè)項(xiàng)目里,我們自己開發(fā)的埋點(diǎn)模塊和友盟 SDK 在兼容上發(fā)生了點(diǎn)問(wèn)題,定位問(wèn)題的過(guò)程中,想看看友盟 SDK 里有哪些類叽讳,但是友盟 SDK 只提供了 3 個(gè) public header:

uimeng-sdk

辦法其實(shí)也很簡(jiǎn)單,用 runtime 很容易 get 到當(dāng)前項(xiàng)目里都有哪些類文件被編譯進(jìn)來(lái)了坟募,即使打包成 .a .framework 的 SDK 也不例外

更新:runtime 的方式在文末岛蚤,先說(shuō)簡(jiǎn)單的方式:

一、獲取 SDK 里的私有類名

使用 lipo + ar 命令:

cd UMMobClick.framework
// 拆分出單個(gè)架構(gòu)
lipo UMMobClick   -thin arm64 -output UMMobClick_arm64

mkdir Objects
cd Objects

ar -x ../UMMobClick_arm64

以下是輸出結(jié)果

DplusMobClick.o                 TException.o                    UMAggregatedValue.o
MobClick.o                      TMemoryBuffer.o                 UMCachedDB.o
MobClickApp.o                   TProtocolException.o            UMDeflated.o
MobClickConfig.o                TProtocolUtil.o                 UMEventMgr.o
MobClickEnvelope.o              TTransportException.o           UMGameLevel.o
MobClickEvent.o                 UMADplus.o                      UMHelper.o
MobClickGameAnalytics.o         UMANBaseEvent.o                 UMOpenUDID.o
MobClickInternal.o              UMANEkv.o                       UMPayloadBuild.o
MobClickJob.o                   UMANError.o                     UMProtocolData.o
MobClickLocation.o              UMANEvent.o                     UMUaDB.o
MobClickSession.o               UMANTerminate.o                 UMWorkDispatch.o
MobClickSocialAnalytics.o       UMANUtil.o                      UmengUncaughtExceptionHandler.o
MobClickSocialOperation.o       UMANWorker.o                    __.SYMDEF
MobClickUtility.o               UMANetWork.o                    umeng_analytics.o
TBinaryProtocol.o               UMAOCTools.o                    umeng_envelope.o

二懈糯、使用 LLDB 命令打印一個(gè)類的全部屬性涤妒、方法

在上一步獲取到類名的情況下,使用簡(jiǎn)單的一行 LLDB 命令赚哗,就可以獲取到一個(gè)類的屬性她紫、方法硅堆,不用寫一行代碼,且打印內(nèi)容也便于閱讀:

在運(yùn)行著的項(xiàng)目任意位置打斷點(diǎn)贿讹,在控制臺(tái) po 需要打印的類名 + _shortMethodDescription:渐逃,eg:

 po [MobClickSession _shortMethodDescription]

輸出:

<MobClickSession: 0x108788af8>:
in MobClickSession:
    Class Methods:
        + (void) profileSignInPUID:(id)arg1; (0x108755da6)
        + (void) profileSignInPUID:(id)arg1 withProvider:(id)arg2; (0x108755dc6)
        + (void) profileSignOff; (0x108755e21)
        + (void) signInPUID:(id)arg1 provider:(id)arg2; (0x108755c74)
        + (void) startWithAppkey:(id)arg1 reportPolicy:(int)arg2 channelId:(id)arg3; (0x1087563b1)
        + (void) startWithAppkey:(id)arg1; (0x108756994)
        + (id) sharedInstance; (0x108755b76)
    Properties:
        @property (nonatomic) BOOL observerRegistered;  (@synthesize observerRegistered = _observerRegistered;)
        @property (nonatomic) BOOL appInBackGround;  (@synthesize appInBackGround = _appInBackGround;)
        @property (nonatomic) BOOL appBeKilling;  (@synthesize appBeKilling = _appBeKilling;)
        @property (nonatomic) BOOL appCrashed;  (@synthesize appCrashed = _appCrashed;)
        @property (nonatomic) int sessionStatus;  (@synthesize sessionStatus = _sessionStatus;)
        @property (nonatomic) double lastLaunchTime;  (@synthesize lastLaunchTime = _lastLaunchTime;)
    Instance Methods:
        - (void) setObserverRegistered:(BOOL)arg1; (0x1087569be)
        - (void) setAppCrashed:(BOOL)arg1; (0x108756a1e)
        - (void) setAppBeKilling:(BOOL)arg1; (0x1087569fe)
        - (void) setSessionStatus:(int)arg1; (0x108756a3e)
        - (void) setLastLaunchTime:(double)arg1; (0x108756a60)
        - (void) beginSessionTime; (0x108755fd4)
        - (double) endSessionTime; (0x108756340)
        - (void) appActivate:(id)arg1; (0x108755e41)
        - (BOOL) observerRegistered; (0x1087569ae)
        - (void) appInactivate:(id)arg1; (0x108755ea0)
        - (void) ensureSessionLaunch; (0x10875638e)
        - (BOOL) appInBackGround; (0x1087569ce)
        - (void) setAppInBackGround:(BOOL)arg1; (0x1087569de)
        - (BOOL) appBeKilling; (0x1087569ee)
        - (BOOL) appCrashed; (0x108756a0e)
        - (int) sessionStatus; (0x108756a2e)
        - (double) lastLaunchTime; (0x108756a4e)
(NSObject ...)

當(dāng)然使用 runtime 的方式耘子,也可以實(shí)現(xiàn)以上需求焕议,以下是探索過(guò)程:

三、使用 runtime 的方式獲取 SDK 的私有類名

執(zhí)行以下代碼:

#import <objc/runtime.h>

- (void)showAllClassNameInProject {
    int allClasses = objc_getClassList(NULL,0);
    Class *classes = (__unsafe_unretained Class *)malloc(sizeof(Class) * allClasses);
    allClasses = objc_getClassList(classes, allClasses);
    
    for (int i = 0; i < allClasses; i++) {
        Class clazz = classes[i];
        NSLog(@"當(dāng)前項(xiàng)目中全部 class: %@", NSStringFromClass(clazz));
    }
    free(classes);
}

輸出:

2017-09-09 14:42:20.248  當(dāng)前項(xiàng)目中全部 class WKObject
2017-09-09 14:42:20.248  當(dāng)前項(xiàng)目中全部 class WKNSURLRequest
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class WKNSURLAuthenticationChallenge
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class WKNSURL
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class WKNSString
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class WKNSError
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class JSExport
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class NSLeafProxy
2017-09-09 14:42:20.249  當(dāng)前項(xiàng)目中全部 class NSProxy
2017-09-09 14:42:20.250  當(dāng)前項(xiàng)目中全部 class _UITargetedProxy
2017-09-09 14:42:20.250  當(dāng)前項(xiàng)目中全部 class _UIViewServiceReplyControlTrampoline
2017-09-09 14:42:20.250  當(dāng)前項(xiàng)目中全部 class _UIViewServiceReplyAwaitingTrampoline
2017-09-09 14:42:20.290  當(dāng)前項(xiàng)目中全部 class _UIViewServiceUIBehaviorProxy
2017-09-09 14:42:20.290  當(dāng)前項(xiàng)目中全部 class _UIViewServiceImplicitAnimationDecodingProxy
2017-09-09 14:42:20.290  當(dāng)前項(xiàng)目中全部 class _UIViewServiceImplicitAnimationEncodingProxy
……
// 以下省略 5000 多行

可以看到抠蚣,把項(xiàng)目中導(dǎo)入的系統(tǒng)的 UIKit.framework Foundation.framework 都打出來(lái)了赊堪,如果我們?cè)偃巳馀懦?UI买羞、_UINS 打頭的類:

   Class clazz = classes[i];
   NSString *className = NSStringFromClass(clazz);
   if (![className hasPrefix:@"UI"] && ![className hasPrefix:@"_UI"] && ![className hasPrefix:@"NS"]) {
       NSLog(@"當(dāng)前項(xiàng)目中全部 class: %@", className);
   }

結(jié)果如下:

2017-09-09 15:06:35.995  當(dāng)前項(xiàng)目中全部 class: WKObject
2017-09-09 15:06:35.995  當(dāng)前項(xiàng)目中全部 class: WKNSURLRequest
2017-09-09 15:06:35.995  當(dāng)前項(xiàng)目中全部 class: WKNSURLAuthenticationChallenge
2017-09-09 15:06:35.995  當(dāng)前項(xiàng)目中全部 class: WKNSURL
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: WKNSString
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: WKNSError
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: JSExport
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: WebMainThreadInvoker
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: BSZeroingWeakReferenceProxy
2017-09-09 15:06:35.996  當(dāng)前項(xiàng)目中全部 class: __NSGenericDeallocHandler
// 省略 2000 多行

系統(tǒng)框架類名前綴也是五花八門雹食,if else 的排除是不可能了,得換個(gè)思路期丰。

那么群叶,到底怎么區(qū)分一個(gè)類是系統(tǒng)的,還是用戶自定義的呢钝荡?查了一下街立,還真沒有辦法區(qū)分,因?yàn)?strong>這個(gè)問(wèn)題根本就不成立:
所謂系統(tǒng)的類埠通,說(shuō)白了就是蘋果提供的 framework 里的類赎离,也都是蘋果自己自定義的。

中文搜不到端辱,找了一圈在 stackoverflow 找到了這個(gè):How to judge a class whether System's or Custom's?

簡(jiǎn)單點(diǎn)說(shuō)就是梁剔,雖然區(qū)分不了什么系統(tǒng)不系統(tǒng)的類,但是 Framework 是分動(dòng)態(tài)庫(kù)和靜態(tài)庫(kù)的舞蔽。而蘋果開發(fā)的 Framework 都是以動(dòng)態(tài)庫(kù)的形式參與編譯打包荣病,只鏈接到 app 里,不會(huì)打包到 App 的 Bundle 中渗柿。但所有除了蘋果以外的開發(fā)者个盆,都只能以靜態(tài)庫(kù) Framework 打包 SDK(上架),代碼都會(huì)被打包到 App 的 Bundle 中朵栖,那么問(wèn)題就簡(jiǎn)單了:

- (void)showCustomClassNameOnly {
    int allClasses = objc_getClassList(NULL,0);
    Class *classes = (__unsafe_unretained Class *)malloc(sizeof(Class) * allClasses);
    allClasses = objc_getClassList(classes, allClasses);
    
    for (int i = 0; i < allClasses; i++) {
        Class clazz = classes[i];
        NSBundle *b = [NSBundle bundleForClass:clazz];
        if (b == [NSBundle mainBundle]) {
            NSLog(@"自定義 class: %@", NSStringFromClass(clazz));
        }
    }
    free(classes);
}

輸出結(jié)果如下:

2017-09-09 14:43:27.291  自定義 class: UMTMemoryBuffer
2017-09-09 14:43:27.291  自定義 class: UMTProtocolUtil
2017-09-09 14:43:27.292  自定義 class: UMTBinaryProtocol
2017-09-09 14:43:27.292  自定義 class: UMTBinaryProtocolFactory
2017-09-09 14:43:27.292  自定義 class: MobClickApp
2017-09-09 14:43:27.292  自定義 class: MobClickUtility
2017-09-09 14:43:27.292  自定義 class: UMEventMgr
2017-09-09 14:43:27.293  自定義 class: MobClickSocialAnalytics
2017-09-09 14:43:27.293  自定義 class: MobClickSocialWeibo
2017-09-09 14:43:27.293  自定義 class: MobClick
2017-09-09 14:43:27.293  自定義 class: UMAnalyticsConfig
2017-09-09 14:43:27.294  自定義 class: UMANDeflated
2017-09-09 14:43:27.294  自定義 class: UmengUncaughtExceptionHandler
2017-09-09 14:43:27.330  自定義 class: MobClickEvent
2017-09-09 14:43:27.330  自定義 class: MobClickInternal
2017-09-09 14:43:27.330  自定義 class: UMANUtil
2017-09-09 14:43:27.331  自定義 class: MobClickConfig
2017-09-09 14:43:27.331  自定義 class: MobClickSession
2017-09-09 14:43:27.332  自定義 class: umeng_envelopeConstants
2017-09-09 14:43:27.332  自定義 class: UMEnvelope
2017-09-09 14:43:27.332  自定義 class: MobClickGameAnalytics
2017-09-09 14:43:27.333  自定義 class: MobClickLocation
// 省略

這樣颊亮,排除 Demo 項(xiàng)目里的 AppDelegateViewController 這兩個(gè)類陨溅,我們就能看到友盟 SDK 里的全部類名了终惑。

Note

1、在 FLEX 源碼中声登,發(fā)現(xiàn)了更簡(jiǎn)單的實(shí)現(xiàn)方式:

- (void)flexShowClassNames {
    unsigned int classNamesCount = 0;
    
    // 用 executablePath 獲取當(dāng)前 app image
    NSString *appImage = [NSBundle mainBundle].executablePath;

    // objc_copyClassNamesForImage 獲取到的是 image 下的類狠鸳,直接排除了系統(tǒng)的類
    const char **classNames = objc_copyClassNamesForImage([appImage UTF8String], &classNamesCount);
    if (classNames) {
        NSMutableArray *classNameStrings = [NSMutableArray array];
        for (unsigned int i = 0; i < classNamesCount; i++) {
            const char *className = classNames[i];
            NSString *classNameString = [NSString stringWithUTF8String:className];
            [classNameStrings addObject:classNameString];
        }
        NSArray *allClassNames = [classNameStrings sortedArrayUsingSelector:@selector(caseInsensitiveCompare:)];
        NSLog(@"---%@", allClassNames);
        free(classNames);
    }
}

2揣苏、objc_getClassList 和 objc_copyClassList 用法區(qū)別

  • objc_getClassList 需要兩次才能獲取,較麻煩
    // int objc_getClassList(Class *buffer, int bufferCount) 獲取已經(jīng)注冊(cè)的類
    // 第一個(gè)參數(shù) buffer :已分配好內(nèi)存空間的數(shù)組件舵,
    // 第二個(gè)參數(shù) bufferCount :數(shù)組中可存放元素的個(gè)數(shù)卸察,返回值是注冊(cè)的類的總數(shù)
    int allClasses = objc_getClassList(NULL,0);
    Class *classes = (__unsafe_unretained Class *)malloc(sizeof(Class) * allClasses);
    allClasses = objc_getClassList(classes, allClasses);
  • objc_copyClassList 代碼相對(duì)簡(jiǎn)單:
    // Class *objc_copyClassList(unsigned int *outCount)
    // 該函數(shù)的作用是獲取所有已注冊(cè)的類,和上述函數(shù) objc_getClassList 參數(shù)傳入 NULL 和  0 時(shí)效果一樣
    unsigned int outCount;
    Class *classes = objc_copyClassList(&outCount);

四铅祸、使用 runtime 打印一個(gè)類的全部屬性坑质、方法

在獲取到 SDK 私有類的文件名后,還需要進(jìn)一步獲取類的屬性临梗、方法涡扼、遵守的協(xié)議。

簡(jiǎn)單的調(diào)用幾個(gè) runtime 的 API 就可以做到 盟庞,代碼參見 Demo
吃沪,效果如下:

ivar[0] ----  B : _observerRegistered
ivar[1] ----  B : _appInBackGround
ivar[2] ----  B : _appBeKilling
ivar[3] ----  B : _appCrashed
ivar[4] ----  i : _sessionStatus
ivar[5] ----  d : _lastLaunchTime
instance method[0] ---- setObserverRegistered:
instance method[1] ---- setAppCrashed:
instance method[2] ---- setAppBeKilling:
instance method[3] ---- setSessionStatus:
instance method[4] ---- setLastLaunchTime:
instance method[5] ---- beginSessionTime
instance method[6] ---- endSessionTime
instance method[7] ---- appActivate:
instance method[8] ---- observerRegistered
instance method[9] ---- appInactivate:
instance method[10] ---- ensureSessionLaunch
instance method[11] ---- appInBackGround
instance method[12] ---- setAppInBackGround:
instance method[13] ---- appBeKilling
instance method[14] ---- appCrashed
instance method[15] ---- sessionStatus
instance method[16] ---- lastLaunchTime
class method[0] ---- profileSignInPUID:
class method[1] ---- profileSignInPUID:withProvider:
class method[2] ---- profileSignOff
class method[3] ---- signInPUID:provider:
class method[4] ---- startWithAppkey:reportPolicy:channelId:
class method[5] ---- startWithAppkey:
class method[6] ---- sharedInstance

Demo 戳這里

注:runtime 的方案,無(wú)法打印出 SDK 里的 Category 類

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末什猖,一起剝皮案震驚了整個(gè)濱河市票彪,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌不狮,老刑警劉巖降铸,帶你破解...
    沈念sama閱讀 217,277評(píng)論 6 503
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場(chǎng)離奇詭異摇零,居然都是意外死亡推掸,警方通過(guò)查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,689評(píng)論 3 393
  • 文/潘曉璐 我一進(jìn)店門驻仅,熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)谅畅,“玉大人,你說(shuō)我怎么就攤上這事雾家×逭茫” “怎么了?”我有些...
    開封第一講書人閱讀 163,624評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵芯咧,是天一觀的道長(zhǎng)牙捉。 經(jīng)常有香客問(wèn)我,道長(zhǎng)敬飒,這世上最難降的妖魔是什么邪铲? 我笑而不...
    開封第一講書人閱讀 58,356評(píng)論 1 293
  • 正文 為了忘掉前任,我火速辦了婚禮无拗,結(jié)果婚禮上带到,老公的妹妹穿的比我還像新娘。我一直安慰自己英染,他們只是感情好揽惹,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,402評(píng)論 6 392
  • 文/花漫 我一把揭開白布被饿。 她就那樣靜靜地躺著,像睡著了一般搪搏。 火紅的嫁衣襯著肌膚如雪狭握。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,292評(píng)論 1 301
  • 那天疯溺,我揣著相機(jī)與錄音论颅,去河邊找鬼。 笑死囱嫩,一個(gè)胖子當(dāng)著我的面吹牛恃疯,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播墨闲,決...
    沈念sama閱讀 40,135評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼今妄,長(zhǎng)吁一口氣:“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來(lái)了鸳碧?” 一聲冷哼從身側(cè)響起蛙奖,我...
    開封第一講書人閱讀 38,992評(píng)論 0 275
  • 序言:老撾萬(wàn)榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎杆兵,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體仔夺,經(jīng)...
    沈念sama閱讀 45,429評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡琐脏,尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,636評(píng)論 3 334
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了缸兔。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片日裙。...
    茶點(diǎn)故事閱讀 39,785評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖惰蜜,靈堂內(nèi)的尸體忽然破棺而出昂拂,到底是詐尸還是另有隱情,我是刑警寧澤抛猖,帶...
    沈念sama閱讀 35,492評(píng)論 5 345
  • 正文 年R本政府宣布格侯,位于F島的核電站,受9級(jí)特大地震影響财著,放射性物質(zhì)發(fā)生泄漏联四。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,092評(píng)論 3 328
  • 文/蒙蒙 一撑教、第九天 我趴在偏房一處隱蔽的房頂上張望朝墩。 院中可真熱鬧,春花似錦伟姐、人聲如沸收苏。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,723評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)鹿霸。三九已至排吴,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間杜跷,已是汗流浹背傍念。 一陣腳步聲響...
    開封第一講書人閱讀 32,858評(píng)論 1 269
  • 我被黑心中介騙來(lái)泰國(guó)打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留葛闷,地道東北人憋槐。 一個(gè)月前我還...
    沈念sama閱讀 47,891評(píng)論 2 370
  • 正文 我出身青樓,卻偏偏與公主長(zhǎng)得像淑趾,于是被迫代替她去往敵國(guó)和親阳仔。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,713評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容