面試驅動技術合集（初中級iOS開發），關注倉庫，及時獲取更新 Interview-series
說到iOS，要么公司規模比較小，<=3人，不需要面試。
其他的，大概率要讓你刀槍棍棒十八般武藝都拿出來耍耍。
而其中，但凡敵軍陣營中有iOSer的，又極大概率會考到 Runtime 的知識點。
以下，是一題 sunnyxx的一道 runtime 考題，給大伙練練手，如果掌握了，Runtime層面的初中級問題應該都不在話下~
題目來襲：
//MNPerson
@interface MNPerson : NSObject
@property (nonatomic, copy)NSString *name;
- (void)print;
@end
@implementation MNPerson
- (void)print{
NSLog(@"self.name = %@",self.name);
}
@end
---------------------------------------------------
@implementation ViewController
- (void)viewDidLoad {
[super viewDidLoad];
id cls = [MNPerson class];
void *obj = &cls;
[(__bridge id)obj print];
}
問輸出結果是啥，會不會崩潰。
最終結果：
self.name = <ViewController: 0x7fe667608ae0>
what？
- 問題1：print 是實例方法，但是并沒有哪里調用了
[MNPerson alloc]init]?? - 問題2: 為啥打印了 viewController？
當前內存地址結構 - 與正常的[person print] 對比
- person變量的指針，執行 MNPerson 實例對象
- 實例對象的本身是個結構體，之前指向他，等價于執行結構體的第一個成員
- 結構體的第一個成員是isa，所以可以理解為，person->isa
- 所以兩個print，其實內存結構一致
- obj -> cls -> [MNPerson Class]
- person -> isa -> [MNPerson Class]
調用print 方法，不需要關心有沒有成員變量
_name，所以可以理解為，cls == isa
- 函數調用，是通過查找isa，其實本質，是查找結構體的前八個字節;
- 前八個字節正好是isa，所以這里可以理解為 cls == isa，這么理解的話，cls其實等于isa;
- 所以可以找得到 MNPerson 類，就可以找到MNPerson 類內部的方法，從而調用
print函數
問題2：為啥里面打印的是 ViewController
這就需要了解到iOS的內存分配相關知識
內存分配
void test(){
int a = 4;
int b = 5;
int c = 6;
NSLog(@"a = %p,b = %p,c = %p",&a,&b,&c);
}
---------------------------
a = 0x7ffee87e9fdc,
b = 0x7ffee87e9fd8,
c = 0x7ffee87e9fd4
- 局部變量是在棧空間
- 上圖可以發現，a先定義，a的地址比b高，得出結論：棧的內存分配是從高地址到低地址
- 棧的內存是連續的 (這點也很重要！！)
OC方法的本質，其實是函數調用, 底層就是調用 objc_msgSend() 函數發送消息。
- (void)viewDidLoad {
[super viewDidLoad];
NSString *test = @"666";
id cls = [MNPerson class];
void *obj = &cls;
[(__bridge id)obj print];
}
以上述代碼為例，三個變量 - test、cls、obj，都是局部變量，所以都在棧空間
棧空間是從高地址到低地址分配，所以test是最高地址，而obj是最低地址
MNPerson底層結構
struct MNPerson_IMPL{
Class isa;
NSString *_name;
}
- (void)print{
NSLog(@"self.name = %@",self->_name);
}
- 要打印的
_name成員變量，其實是通過self ->去查找； - 這里的 self，就是函數調用者；
-
[(__bridge id)obj print];即通過 obj 開始找； - 而找
_name，是通過指針地址查找，找得MNPerson_IMPL結構體 - 因為這里的
MNPerson_IMPL里面就兩個變量，所以這里查找_name，就是通過isa的地址，跳過8個字節，找到_name
而前面又說過，cls = isa，而_name 的地址 = isa往下偏移 8 個字節，所以上面的圖可以轉成
_name的本質，先找到 isa，然后跳過 isa 的八個字節，就找到 _name這個變量
所以上圖輸出
self.name = 666
最早沒有 test變量的時候呢
- (void)viewDidLoad {
[super viewDidLoad];
id cls = [MNPerson class];
void *obj = &cls;
[(__bridge id)obj print];
}
[super viewDidLoad];做了什么
底層 - objc_msgSendSuper
objc_msgSendSuper({ self, [ViewController class] },@selector(ViewDidLoad)),
等價于：
struct temp = {
self,
[ViewController class]
}
objc_msgSendSuper(temp, @selector(ViewDidLoad))
所以等于有個局部變量 - 結構體 temp，
結構體的地址 = 他的第一個成員，這里的第一個成員是self
所以等價于 _name = self = 當前ViewController，所以最后輸出
self.name = <ViewController: 0x7fc6e5f14970>
話外篇 super 的本質
**其實super的本質，不是 objc_msgSendSuper({self,[super class],@selector(xxx)}) **
而是
objc_msgSendSuper2(
{self,
[current class]//當前類
},
@selector(xxx)})
函數內部邏輯，拿到第二個成員 - 當前類，通過superClass指針找到他的父類，從superClass開始搜索，最終結果是差不多的~
友情演出:小馬哥MJ
題目來源:
