网上很多大神所解释的 super 调用逻辑，实际上好像并不能说得通。这里有我的一点点理解。
曾经有过一份特别好的runtime习题，在孙源大神的博客里神经病院objc runtime入院考试。题目非常难，也很深。其中的第一题，关于super关键字也是很刷新认知。
但是个人感觉，他的解答和其他给出详细解释的大神们的回答，都有点不太能说得通。所以在这里说一下我的一些想法。
首先先把题目再放出来：
下面的代码输出什么？
@implementation Son : Father
- (id)init {
self = [super init];
if (self) {
NSLog(@"%@", NSStringFromClass([self class]));
NSLog(@"%@", NSStringFromClass([super class]));
}
return self;
}
@end答案是Son / Son。孙源大神给的一个简短解释是这样的：
因为super为编译器标示符，向super发送的消息被编译成
objc_msgSendSuper，但仍以self作为reveiver。
这个解释显然不太够，看了之后依然有点懵逼。因为，这个没有说背后的理论证据，只给了一个结论性的理由。所以有另外一个大神，在他的文章中详细解释了，这也是目前流传最广的一份答案，ChunYeah大佬的博客刨根问底 Objective－C Runtime（1）－ Self & Super。
贴一下他给出的解答中的关键部分：
当调用
[super class]时，会转换成objc_msgSendSuper函数。第一步先构造objc_super结构体，结构体第一个成员就是self。第二个成员是(id)class_getSuperclass(objc_getClass(“Son”)), 实际该函数输出结果为Father。第二步是去Father这个类里去找- (Class)class，没有，然后去NSObject类去找，找到了。最后内部是使用objc_msgSend(objc_super->receiver, @selector(class))去调用，此时已经和[self class]调用相同了，故上述输出结果仍然返回 Son。
这个解释中，有一个地方的跨度非常大，就是：
最后内部是使用
objc_msgSend(objc_super->receiver, @selector(class))去调用
这个地方非常奇怪，就是本来一直都是调用的objc_msgSendSuper函数，为啥最后换了调用另一个函数。单从文章全文来看，似乎并没有做出解释。
我的猜测是，作者可能认为， objc_msgSendSuper函数在向父类中去找实现的时候，最后一直找到了NSObject才找到了 - (Class)class这个方法的实现，于是这个函数找到这个实现后，直接对这个类对象发送消息，变成了 objc_msgSend(objc_super->receiver, @selector(class))。
也就是说，用objc_msgSendSuper找方法实现，找到了，再通过objc_msgSend给调用者发送消息，重新去沿着继承链再找方法实现。这么看来，岂不是很傻，每一次调用父类方法的时候，都要遍历两遍继承链？虽然runtime有很好的方法缓存机制，但是如此遍历，肯定不是一个好的设计。况且，objc_msgSendSuper这个函数名就表示，就是已经在给父类发消息了，从代码的调用上，也可以证明。
下面就是调试代码：
@interface Father : NSObject
@end
@implementation Father
- (Class)class {
return [NSValue class];
}
@end
@interface Son : Father
- (void)superClassName;
@end
@implementation Son
- (Class)class {
return [NSNumber class];
}
- (void)superClassName {
NSLog(@"Son's super Class is : %@", [super class]);
}
@end
int main(int argc, const char * argv[]) {
Son *foo = [Son new];
[foo superClassName];
return 0;
}这段代码就可以很好的反映，究竟是不是在调用super方法时是不是发送两次消息。
首先，在两个类的class重写方法中，打断点。
运行起来后，第一次的断点，是走Father类。因为此时实际上是objc_msgSendSuper在发送消息。继续运行，Son的断点是根本不会走的。会直接输出Son's super Class is : NSValue。
所以，为什么当父类重写- (Class)class方法时，输出就是正确的？
按照ChunYeal大佬的说法，找到方法后会变成使用 objc_msgSend(objc_super->receiver, @selector(class))去调用，那么还是输出了 Son 的类才对啊。
所以，这个例子就证明了两点：
沿着父类找实现的过程只有一次。
使用
super关键字究竟能不能得到正确结果，取决于是不是调用的方法是由NSObject来实现的。
所以，可以推断，在原先题目中，之所以Son取得super class的结果依然是Son，是因为NSObject的实现原因。
所以思路清晰了，重新捋一下。原来题目中整个过程应该是这样的
Son 对象调用
super class方法，编译器转换为objc_msgSendSuper函数发送class消息。函数直接前往 Father 的实现中寻找，发现并没有实现。
继续沿着继承链，找到了
NSObject，有class方法实现。直接返回结果给调用者，这个结果就是
Son Class。
所以，我们就需要明确，NSObject类的class方法实现是怎样的原理。
所以，我们可以查看源文件NSObject.mm可以看到：
- (Class)class {
return object_getClass(self);
}继续看：
Class object_getClass(id obj)
{
if (obj) return obj->getIsa();
else return Nil;
}马上接近真相：
objc_object::getIsa()
{
if (!isTaggedPointer()) return ISA();
uintptr_t ptr = (uintptr_t)this;
if (isExtTaggedPointer()) {
uintptr_t slot =
(ptr >> _OBJC_TAG_EXT_SLOT_SHIFT) & _OBJC_TAG_EXT_SLOT_MASK;
return objc_tag_ext_classes[slot];
} else {
uintptr_t slot =
(ptr >> _OBJC_TAG_SLOT_SHIFT) & _OBJC_TAG_SLOT_MASK;
return objc_tag_classes[slot];
}
}再往下已经不需要看了，因为我们能明确，实际上，NSObject的- (Class)class方法实际的本质是取得isa指针。我们前面已经知道，当使用super关键字时，会转换成函数
objc_msgSendSuper(struct objc_super *super, SEL op, ...)第一个参数是：
struct objc_super {
__unsafe_unretained id receiver;
__unsafe_unretained Class super_class;
};使用clang重写文件，查看NSLog(@"%@", NSStringFromClass([super class]));对于的代码：
NSLog((NSString *)&__NSConstantStringImpl__var_folders_gm_0jk35cwn1d3326x0061qym280000gn_T_main_a5cecc_mi_1, NSStringFromClass(((Class (*)(__rw_objc_super *, SEL))(void *)objc_msgSendSuper)((__rw_objc_super){ (id)self, (id)class_getSuperclass(objc_getClass("Son")) }, sel_registerName("class"))));所以可以得到结论，在向父类传递消息的时候，是去父类找实现，但是消息的接收者receiver依然是self。这一点，孙源大神讲得的确正确。但是关键就在于：
真正使得例子中返回的class为 Son 的原因，在于返回的是self的isa。
向上寻找的过程中，并不在乎是具体的哪一个父类实现了方法。而到到了NSObject中，也没有办法真的知道这个消息的接受者究竟是通过什么方式来访问isa的，所以，作为基类，就直接返回消息接受者的信息，这个在设计上就避免了很多不必要的问题。
所以，我认为，我的这个解释更具有合理性一些。
希望有不同意见的大神能指正其中的错误，更深入彻底的理解这个问题。
文章后续有更新，欢迎访问我的博客http://suntao.me查看