Runtime經典圖分析
注：引用標哥的文章
runtime
1. 橫向看
isa指向對象的類，實例是對象，類也是對象(類對象)，meta類也是對象(元類對象)
這是很重要的一點，希望大家理解，我們這里忽略上下結構，先看左右結構，從左到右的指向就是之前介紹的runtime源碼中objc_class結構里isa的指向，Instance指的是我們創建的對象，Subclass（class）就是創建該對象的那個類，注意：創建對象的類本身也是對象，稱為類對象，類對象中存放的是描述實例相關的信息，例如實例的成員變量，實例方法。
類對象里的isa指針指向Subclass（meta），Subclass（meta）也是一個對象，是元類對象，元類對象中存放的是描述類相關的信息，例如類方法，在這一過程中，isa的兩次指向很像很像，大家注意理解。
由于Subclass（meta）在橫向上已經沒有可以指向的對象了，所以他們的isa指針統一指向縱向（繼承關系）上的根meta class。而根meta class的isa則指向自己，我們后面會在代碼中把這些結論性的東西驗證了。
2. 縱向看
superclass指針很容易理解，就是按照繼承關系向上指的，一直到繼承鏈的最上方，值得說的是Root class（class）的superclass指向是nil，Root class（meta）的superclass指向它的Root class （class），這個注意一下。
3. 從代碼上理解上面的圖
+ (Class)class {
return self;
}
- (Class)class {
return object_getClass(self);
}
是NSObject類里實例方法class與類方法class的實現，這里再強調一下：類方法是在meta class里的，類方法就是把自己返回，而實例方法中是返回實例isa的類。
看代碼：
#import <objc/runtime.h>
#import "Person.h"
Person *obj = [Person new];
NSLog(@"instance :%p", obj);
NSLog(@"class :%p", object_getClass(obj));
NSLog(@"meta class :%p", object_getClass(object_getClass(obj)));
NSLog(@"root meta :%p", object_getClass(object_getClass(object_getClass(obj))));
NSLog(@"root meta's meta :%p", object_getClass(object_getClass(object_getClass(object_getClass(obj)))));
NSLog(@"---------------------------------------------");
NSLog(@"class :%p", [obj class]);
NSLog(@"meta class :%p", [[obj class] class]);
NSLog(@"root meta :%p", [[[obj class] class] class]);
NSLog(@"root meta's meta :%p", [[[[obj class] class] class] class]);
Log輸出：
2016-02-02 18:06:11.443 TimerDemo[1718:248402] instance :0x7fc792530f20
2016-02-02 18:06:11.444 TimerDemo[1718:248402] class :0x10ae0e178
2016-02-02 18:06:11.444 TimerDemo[1718:248402] meta class :0x10ae0e150
2016-02-02 18:06:11.444 TimerDemo[1718:248402] root meta :0x10b66a198
2016-02-02 18:06:11.444 TimerDemo[1718:248402] root meta's meta :0x10b66a198
2016-02-02 18:06:11.444 TimerDemo[1718:248402] ---------------------------------------------
2016-02-02 18:06:11.444 TimerDemo[1718:248402] class :0x10ae0e178
2016-02-02 18:06:11.444 TimerDemo[1718:248402] meta class :0x10ae0e178
2016-02-02 18:06:11.444 TimerDemo[1718:248402] root meta :0x10ae0e178
2016-02-02 18:06:11.444 TimerDemo[1718:248402] root meta's meta :0x10ae0e178
- 我們發現調用class方法的方式不能得到isa的指向鏈，但是第一次調用是正確的（class的輸出都是0x10ae0e178），為什么？原因就是上面貼出來的class源碼中，我們第一次調用的class是實例方法，會返回isa的類，但是第二次開始調用的就是類方法，返回的是本身，所以還是0x10ae0e178，以后無論怎么調用都是執行的類方法，返回的都是本身，所以，用class方法是得不到isa指向鏈的。
- 用object_getClass()驗證了我們Class、Object結構模型理論是對的，我們這里特意的打印了root meta class 的isa，發現果然指向是自己（0x10b66a198）。
- 從打印結果我們能看到，類也是對象，meta類也是對象，都占有一塊內存，而且我們會發現類對象、meta類對象、root meta類對象的指針都是用9位16進制數表示，而實例對象是用12位16進制數表示（這里用的是64位模擬器），為什么這些類對象的指針位數少？因為它們存在于段上，并不在棧或者堆上，黑魔法那篇文章說過段內存的事情。也就是說可以把這些類對象理解成單例，這是很重要的一點，希望大家理解，這一點可以讓我們天馬行空的想很多，比如可不可以把網絡請求寫在類對象里，能不能用類對象去解決自釋放的問題，等等…這會是很有意思的思考。
4.反射
Class class = NSClassFromString(@"Global");
SEL selector = NSSelectorFromString(@"sharedInstance");
#pragma clang diagnostic pop
#pragma clang diagnostic ignored "-Warc-performSelector-leaks"
self.global=[class performSelector:selector];
#pragma clang diagnostic pop
