一，序言
我們都知道哪工，iOS開(kāi)發(fā)中很多信息都存在于一個(gè)類(lèi)的信息中弧哎，其中通過(guò)isa指針能查詢各種層級(jí)的內(nèi)容以及方法、協(xié)議撤嫩，以及屬性等信息的查詢，接下來(lái)我們通過(guò)項(xiàng)目的調(diào)試進(jìn)行查看具體的內(nèi)容茴她。
二程奠，指令的查看和整理
1，代碼準(zhǔn)備
首先我們?cè)陧?xiàng)目中創(chuàng)建一個(gè)類(lèi)繼承自NSObject 的LGPerson,該類(lèi)中存在了兩個(gè)方法瞄沙，一個(gè)對(duì)象方法，一個(gè)類(lèi)方法申尼，以及屬性等垫桂；
@interface LGPerson : NSObject
@property (nonatomic, copy) NSString *nickName;
@property (nonatomic, strong) NSString *name;
+(void)say666;
-(void)sayHello;
@end
以及相關(guān)的成員變量聲明
@interface LGPerson ()
{
NSString *hobby;
NSString *girlFriend;
}
@end
然后我們?cè)趍ain.m中實(shí)例化這個(gè)類(lèi)，并進(jìn)行相應(yīng)的斷點(diǎn)調(diào)試
2,指令整理
1查看類(lèi)的方法
我們都知道们衙，一個(gè)類(lèi)的所有信息都存儲(chǔ)在該類(lèi)對(duì)象的class_data_bits_t的結(jié)構(gòu)中碱呼，其中包括很多的信息，包括屬性方法忆蚀，協(xié)議，實(shí)例等等馋袜。而class_data_bits_t的結(jié)構(gòu)是類(lèi)首地址偏移32位，也就是0x20,所有我們拿到相應(yīng)的類(lèi)的地址察皇，就能準(zhǔn)確的拿出相關(guān)存儲(chǔ)在class_data_bits_t中的內(nèi)容泽台，從而進(jìn)行查看。
步驟整理：
- 1 取出類(lèi)地址
x/4gx LGPerson.class或者p/x LGPerson.class
x/4gx LGPerson.class
打印結(jié)果是 ：
0x100002448: 0x0000000100002420 0x0000000100334140
0x100002458: 0x0000000100657030 0x0002803400000003
- 2 類(lèi)的首地址是 0x100002448 在進(jìn)行
p/x
結(jié)果是
(long) $1 = 0x0000000100002468
- 3 用
p/x LGPerson.class
結(jié)果是
(Class) $14 = 0x0000000100002448 LGPerson
- 4 在用
$14進(jìn)行偏移0x20
結(jié)果是
$14 = 0x0000000100002468
- 5取出相應(yīng)的class_data_bits_t 類(lèi)型的值
p (class_data_bits_t *)0x0000000100002468
結(jié)果是
(class_data_bits_t *) $2 = 0x0000000100002468
- 6 取出
$2中的data 得到class_rw_t
p *$2->data()
結(jié)果是
(class_rw_t *) $3 = 0x0000000100656fa0
- 7 取出
$3中的內(nèi)容信息
p *$3
結(jié)果是
class_rw_t) $4 = {
flags = 2148007936
witness = 1
ro_or_rw_ext = {
std::__1::atomic<unsigned long> = 4294976000
}
firstSubclass = nil
nextSiblingClass = NSUUID
}
無(wú)論我們查詢方法稻爬，協(xié)議蜕依，以及成員變量，前邊的7個(gè)步驟都是一樣的友瘤，接下來(lái)我們就來(lái)看具體的內(nèi)容吹缔，
查看方法
- 9 直接對(duì)
$4進(jìn)行讀取方法列表
p $4.methods()
打印結(jié)果是
(const method_array_t) $15 = {
list_array_tt<method_t, method_list_t> = {
= {
list = 0x0000000100002248
arrayAndFlag = 4294976072
}
}
}
- 10 再讀取方法列表
p $15.list
結(jié)果是
(method_list_t *const) $16 = 0x0000000100002248
- 11 取出列表
p *$16
結(jié)果是
(method_list_t) $17 = {
entsize_list_tt<method_t, method_list_t, 3> = {
entsizeAndFlags = 26
count = 6
first = {
name = "sayHello"
types = 0x0000000100000f79 "v16@0:8"
imp = 0x0000000100000cc0 (KCObjc`-[LGPerson sayHello])
}
}
}
我們看到有六個(gè)方法锯茄，第一個(gè)方法的名稱(chēng)為sayHello 接下來(lái)我們逐個(gè)取出相應(yīng)的方法
- 12第一個(gè)方法
p $17.get(0)
結(jié)果是
(method_t) $18 = {
name = "sayHello"
types = 0x0000000100000f79 "v16@0:8"
imp = 0x0000000100000cc0 (KCObjc`-[LGPerson sayHello])
}
- 13第二個(gè)方法
p $17.get(1)
結(jié)果是
(method_t) $19 = {
name = ".cxx_destruct"
types = 0x0000000100000f79 "v16@0:8"
imp = 0x0000000100000d80 (KCObjc`-[LGPerson .cxx_destruct])
}
- 14第三個(gè)方法
p $17.get(2)
結(jié)果是
(method_t) $20 = {
name = "name"
types = 0x0000000100000f8d "@16@0:8"
imp = 0x0000000100000d30 (KCObjc`-[LGPerson name])
}
- 15第4個(gè)方法
p $17.get(3)
結(jié)果是
(method_t) $21 = {
name = "setName:"
types = 0x0000000100000f95 "v24@0:8@16"
imp = 0x0000000100000d50 (KCObjc`-[LGPerson setName:])
}
- 16第5個(gè)方法
p $17.get(4)
結(jié)果是
(method_t) $22 = {
name = "setNickName:"
types = 0x0000000100000f95 "v24@0:8@16"
imp = 0x0000000100000d00 (KCObjc`-[LGPerson setNickName:])
}
- 17第6個(gè)方法
p $17.get(5)
結(jié)果是
(method_t) $23 = {
name = "nickName"
types = 0x0000000100000f8d "@16@0:8"
imp = 0x0000000100000cd0 (KCObjc`-[LGPerson nickName])
}
以上就是所有的方法列表
查看屬性肌幽；
- 1查看所有屬性
p $4.properties()
打印結(jié)果是
(const property_array_t) $24 = {
list_array_tt<property_t, property_list_t> = {
= {
list = 0x0000000100002368
arrayAndFlag = 4294976360
}
}
}
- 2 取出所有的屬性列表
p $24.list
結(jié)果是
property_list_t *const) $25 = 0x0000000100002368
- 3 讀取list內(nèi)容
p *$25
結(jié)果是
(property_list_t) $26 = {
entsize_list_tt<property_t, property_list_t, 0> = {
entsizeAndFlags = 16
count = 2
first = (name = "nickName", attributes = "T@"NSString",C,N,V_nickName")
}
}
- 4 在讀取第一個(gè)屬性內(nèi)容
p $26.get(0)
結(jié)果是
(property_t) $27 = (name = "nickName", attributes = "T@"NSString",C,N,V_nickName")
- 5 讀取第二個(gè)屬性內(nèi)容
p $26.get(1)
結(jié)果是
(property_t) $28 = (name = "name", attributes = "T@"NSString",&,N,V_name")
查看成員變量
- 1 查看所有成員變量，我們成員變量只讀格嘁，所以相關(guān)內(nèi)容存儲(chǔ)到
ro中廊移，代表readOnly
p $4.ro()
結(jié)果是
(const class_ro_t) $6 = {
flags = 388
instanceStart = 8
instanceSize = 40
reserved = 0
ivarLayout = 0x0000000100000f77 "\x04"
name = 0x0000000100000f6e "LGPerson"
baseMethodList = 0x0000000100002248
baseProtocols = 0x0000000000000000
ivars = 0x00000001000022e0
weakIvarLayout = 0x0000000000000000
baseProperties = 0x0000000100002368
_swiftMetadataInitializer_NEVER_USE = {}
}
- 2再讀取相關(guān)的ivars;
p $6.ivars
結(jié)果是
(const ivar_list_t *const) $7 = 0x00000001000022e0
- 3 取出相關(guān)的ivars
p *$7
結(jié)果是
(const ivar_list_t) $8 = {
entsize_list_tt<ivar_t, ivar_list_t, 0> = {
entsizeAndFlags = 32
count = 4
first = {
offset = 0x00000001000023b0
name = 0x0000000100000ead "hobby"
type = 0x0000000100000f81 "@"NSString""
alignment_raw = 3
size = 8
}
}
}
- 4 取出第一個(gè)成員變量
p $8.get(0)
結(jié)果是
(ivar_t) $9 = {
offset = 0x00000001000023b0
name = 0x0000000100000ead "hobby"
type = 0x0000000100000f81 "@"NSString""
alignment_raw = 3
size = 8
}
- 5取出第二個(gè)成員變量
p $8.get(1)
結(jié)果是
(ivar_t) $10 = {
offset = 0x00000001000023b8
name = 0x0000000100000eb3 "girlFriend"
type = 0x0000000100000f81 "@"NSString""
alignment_raw = 3
size = 8
}
- 6取出第三個(gè)成員變量
p $8.get(2)
結(jié)果是
(ivar_t) $11 = {
offset = 0x00000001000023c0
name = 0x0000000100000ebe "_nickName"
type = 0x0000000100000f81 "@"NSString""
alignment_raw = 3
size = 8
}
- 7取出第四個(gè)成員變量
p $8.get(3)
結(jié)果是
(ivar_t) $12 = {
offset = 0x00000001000023c8
name = 0x0000000100000ec8 "_name"
type = 0x0000000100000f81 "@"NSString""
alignment_raw = 3
size = 8
}
查看類(lèi)方法狡孔；
我們發(fā)現(xiàn)以上打印方法的過(guò)程中并沒(méi)有打印我們聲明的+(void)say666方法，只打印了-(void)sayHello;方法苗膝，為什么打印呢？我們都知道我們所有的類(lèi)方法离唐，實(shí)際上在內(nèi)存中都是以對(duì)象方法的形式存在，只是存在該類(lèi)的元類(lèi)中來(lái)反映出一個(gè)類(lèi)的信息亥鬓，我們?nèi)绾尾檎翌?lèi)方法呢，其實(shí)很簡(jiǎn)單丽焊，在類(lèi)的基礎(chǔ)上找到元類(lèi)就可以了
- 1 查看來(lái)的地址
p/x LGPerson.class
結(jié)果是
(Class) $29 = 0x0000000100002448 LGPerson
- 2 再打印該類(lèi)的內(nèi)存信息咕别，從而找到元類(lèi)的地址
x/4gx 0x0000000100002448
結(jié)果是
0x100002448: 0x0000000100002420 0x0000000100334140
0x100002458: 0x0000000100657030 0x0002803400000003
- 3 我們得到元類(lèi)地址·
0x0000000100002420在進(jìn)行偏移32位得到0x0000000100002440
p (class_data_bits_t *)0x0000000100002440
結(jié)果是
(class_data_bits_t *) $32 = 0x0000000100002440
- 4再取出
class_data_bits_t中的內(nèi)容信息
p $32->data()
結(jié)果是
(class_rw_t *) $34 = 0x0000000100656f80
- 5再讀取
class_rw_t中的信息
p *$34
結(jié)果是
(class_rw_t) $35 = {
flags = 2684878849
witness = 1
ro_or_rw_ext = {
std::__1::atomic<unsigned long> = 4294975896
}
firstSubclass = nil
nextSiblingClass = 0x00007fff85281948
}
- 6讀取里邊的方法列表
p $35.methods()
結(jié)果是
(const method_array_t) $36 = {
list_array_tt<method_t, method_list_t> = {
= {
list = 0x00000001000021e0
arrayAndFlag = 4294975968
}
}
}
- 7 獲取方法列表
p $36.list
結(jié)果是
(method_list_t *const) $37 = 0x00000001000021e0
- 8 獲取方法列表
p *$37
結(jié)果是
(method_list_t) $38 = {
entsize_list_tt<method_t, method_list_t, 3> = {
entsizeAndFlags = 26
count = 1
first = {
name = "say666"
types = 0x0000000100000f79 "v16@0:8"
imp = 0x0000000100000cb0 (KCObjc`+[LGPerson say666])
}
}
}
- 9 取出方法
p $38.get(0)
結(jié)果是
(method_t) $39 = {
name = "say666"
types = 0x0000000100000f79 "v16@0:8"
imp = 0x0000000100000cb0 (KCObjc`+[LGPerson say666])
}
這樣我們就完美的讀取了我們的所有方法惰拱，屬性以及成員變量，協(xié)議同理偿短，
三總結(jié)
此文章的相關(guān)指令是自己總結(jié)和自我實(shí)踐的過(guò)程，并沒(méi)有什么借閱價(jià)值降传，只是自我記錄和學(xué)習(xí)的過(guò)程勾怒，方便日后自己查找
