我们的app是如何从桌面图标被启动的嘞?这个问题值得探究。
这两个启动的区别其实很简单,就看启动之前手机后台是否有app存活。
名称 | 区别 |
---|---|
冷启动 | 启动时,App的进程不在系统里,需要开启新进程。 |
热启动 | 启动时,App的进程还在系统里,不需要开启新进程。 |
mach-o
是iOS/macOS二进制文件的格式,mach-o
又分为几种不同的类型。本文介绍了常见的mach-o
文件类型以及它们的不同之处。
在Xcode->Build Setting ->Mach-O Type
中,我们可以选择下面几种类型:
点击图标后,系统调用exec()函数,系统将对应的Mach-O
文件加载进内存,同时再将dyld
加载进内存。dyld
就会进行动态链接。其中dyld
的主要工作有一下几点:
rebase
和bingding
操作main
函数dyld
(the dynamic link editor)是苹果的动态链接器,是苹果操作系统一个重要组成部分,在系统内核做好程序准备工作之后,交由dyld
负责连接,加载程序。关于dyld
,苹果已经开源dyld
源码,我们可以通过阅读源码来了解dyld
在pre-main
阶段的流程。截止目前dyld
已经更新至dyld4
了,iOS15以上系统都是使用的dyld4
。
在ViewController
的load
方法打上断点,使用bt查看堆栈:
可以发现一开始的堆栈是 start
然而通过网上查找资料可以发现,在调用start
前还调用了_dyld_start
。从网上找到这么一张图:
流程和我们查看的堆栈基本一致。
在源码中全局搜索_dyld_start
,发现源码是由汇编编写完成的,通过下面的注释:
//
// This assembly code just needs to align the stack and jump into the C code for:
// dyld::start(dyld4::KernelArgs*)
//
我们可以得知,此汇编代码只需要对齐堆栈并跳转到dyld::start(dyld4::KernelArgs*)
。通过搜索namespace dyld4
,可以找到start
函数:
//
// Entry point for dyld. The kernel loads dyld and jumps to __dyld_start which
// sets up some registers and call this function.
//
// Note: this function never returns, it calls exit(). Therefore stack protectors
// are useless, since the epilog is never executed. Marking the fucntion no-return
// disable the stack protector. The stack protector was also causing problems
// with armv7k codegen since it access the random value through a GOT slot in the
// prolog, but dyld is not rebased yet.
//
/*
dyld 的入口点。 内核加载 d 并跳转到 __dyld_start 这会设置一些寄存器并调用此函数。
注意:这个函数从不返回,它调用exit()。
因此,堆栈保护器是无用的,因为永远不会执行epilog。 标记不返回功能禁用堆栈保护器。
堆栈保护器也导致了armv7k codegen的问题,因为它通过prolog中的GOT插槽访问随机值,但dyld尚未重新定位。
*/
void start(const KernelArgs* kernArgs) __attribute__((noreturn)) __asm("start");
void start(const KernelArgs* kernArgs)
{
// Emit kdebug tracepoint to indicate dyld bootstrap has started
// Note: this is called before dyld is rebased, so kdebug_trace_dyld_marker() cannot use any global variables
dyld3::kdebug_trace_dyld_marker(DBG_DYLD_TIMING_BOOTSTRAP_START, 0, 0, 0, 0);
// walk all fixups chains and rebase dyld
// Note: withChainStarts() and fixupAllChainedFixups() cannot use any static DATA pointers as they are not rebased yet
const MachOAnalyzer* dyldMA = getDyldMH();
assert(dyldMA->hasChainedFixups());
uintptr_t slide = (long)dyldMA; // all fixup chain based images have a base address of zero, so slide == load address
__block Diagnostics diag;
dyldMA->withChainStarts(diag, 0, ^(const dyld_chained_starts_in_image* starts) {
dyldMA->fixupAllChainedFixups(diag, starts, slide, dyld3::Array<const void*>(), nullptr);
});
diag.assertNoError();
// Now, we can call functions that use DATA
mach_init();
// set up random value for stack canary
// 栈溢出保护
__guard_setup(kernArgs->findApple());
// setup so that open_with_subsystem() works
_subsystem_init(kernArgs->findApple());
// use placement new to construct ProcessConfig object in __DATA_CONST, before it is made read-only
ProcessConfig& config = *new ((ProcessConfig*)sConfigBuffer) ProcessConfig(kernArgs, sSyscallDelegate);
// make __DATA_CONST read-only (kernel maps it r/w)
dyldMA->forEachSegment(^(const MachOAnalyzer::SegmentInfo& segInfo, bool& stop) {
if ( segInfo.readOnlyData ) {
const uint8_t* start = (uint8_t*)(segInfo.vmAddr + slide);
size_t size = (size_t)segInfo.vmSize;
sSyscallDelegate.mprotect((void*)start, size, PROT_READ);
}
});
#if !SUPPPORT_PRE_LC_MAIN
// stack allocate RuntimeLocks. They cannot be in the Allocator pool which is usually read-only
RuntimeLocks sLocks;
#endif
// create Allocator and APIs/RuntimeState object in that allocator
// 在该分配器中创建分配器和 API/运行时状态对象
APIs& state = APIs::bootstrap(config, sLocks);
// load all dependents of program and bind them together
// 加载程序的所有依赖项并将它们绑定在一起
// 注意:⚠️调用流程图里提到的prepare()函数
MainFunc appMain = prepare(state, dyldMA);
// now make all dyld Allocated data structures read-only
state.decWritable();
// call main() and if it returns, call exit() with the result
// Note: this is organized so that a backtrace in a program's main thread shows just "start" below "main"
int result = appMain(state.config.process.argc, state.config.process.argv, state.config.process.envp, state.config.process.apple);
// if we got here, main() returned (as opposed to program calling exit())
#if TARGET_OS_OSX
// libSystemHelpers is not set up for simulators, so directly call _exit()
if ( MachOFile::isSimulatorPlatform(state.config.process.platform) )
_exit(result);
#endif
state.libSystemHelpers->exit(result);
}
我们可以继续看prepare()
函数,立面调用了runAllInitializersForMain()
:
找到runAllInitializersForMain()
源码:
在objc4源码中的_objc_init
方法处断点,并且使用bt
命令查看调用栈:
_objc_init
里面调用_dyld_objc_notify_register
来注册3个方法:
void _objc_init(void)
{
static bool initialized = false;
if (initialized) return;
initialized = true;
// fixme defer initialization until an objc-using image is found?
environ_init();
tls_init();
static_init();
runtime_init();
exception_init();
#if __OBJC2__
cache_t::init();
#endif
_imp_implementationWithBlock_init();
// 调用_dyld_objc_notify_register来注册3个方法
_dyld_objc_notify_register(&map_images, load_images, unmap_image);
#if __OBJC2__
didCallDyldNotifyRegister = true;
#endif
}
先看map_images
源码:
map_images(unsigned count, const char * const paths[],
const struct mach_header * const mhdrs[])
{
mutex_locker_t lock(runtimeLock);
return map_images_nolock(count, paths, mhdrs);
}
在dyld
源码中搜索_dyld_objc_notify_register
方法,可以看到mapped
(第一个参数)就是map_images
:
void APIs::_dyld_objc_notify_register(_dyld_objc_notify_mapped mapped,
_dyld_objc_notify_init init,
_dyld_objc_notify_unmapped unmapped)
{
if ( config.log.apis )
log("_dyld_objc_notify_register(%p, %p, %p)\n", mapped, init, unmapped);
//⚠️
setObjCNotifiers(mapped, init, unmapped);
// If we have prebuilt loaders, then the objc optimisations may hide duplicate classes from libobjc.
// We need to print the same warnings libobjc would have.
if ( const PrebuiltLoaderSet* mainSet = this->processPrebuiltLoaderSet() )
mainSet->logDuplicateObjCClasses(*this);
}
继续寻找setObjCNotifiers
方法并定位:
void RuntimeState::setObjCNotifiers(_dyld_objc_notify_mapped mapped, _dyld_objc_notify_init init, _dyld_objc_notify_unmapped unmapped)
{
// 保存三个方法
_notifyObjCMapped = mapped;
_notifyObjCInit = init;
_notifyObjCUnmapped = unmapped;
// 传入块
withLoadersReadLock(^{
// callback about already loaded images
size_t maxCount = this->loaded.size();
STACK_ALLOC_ARRAY(const mach_header*, mhs, maxCount);
STACK_ALLOC_ARRAY(const char*, paths, maxCount);
for ( const Loader* ldr : loaded ) {
// don't need _mutex here because this is called when process is still single threaded
const MachOLoaded* ml = ldr->loadAddress(*this);
if ( ldr->hasObjC ) {
paths.push_back(ldr->path());
mhs.push_back(ml);
}
}
if ( !mhs.empty() ) {
(*_notifyObjCMapped)((uint32_t)mhs.count(), &paths[0], &mhs[0]);
if ( this->config.log.notifications ) {
this->log("objc-mapped-notifier called with %ld images:\n", mhs.count());
for ( uintptr_t i = 0; i < mhs.count(); ++i ) {
this->log(" objc-mapped: %p %s\n", mhs[i], paths[i]);
}
}
}
});
}
可以看到里面对全局变量赋值其实就是保存3个方法,之后调用了withLoadersReadLock
并且传入了block
,block
内部执行了_notifyObjCMapped
。那么block
的执行就会调用map_images
方法。
void RuntimeState::withLoadersReadLock(void (^work)())
{
#if BUILDING_DYLD
if ( this->libSystemHelpers != nullptr ) {
this->libSystemHelpers->os_unfair_recursive_lock_lock_with_options(&(_locks.loadersLock), OS_UNFAIR_LOCK_NONE);
work();
this->libSystemHelpers->os_unfair_recursive_lock_unlock(&_locks.loadersLock);
}
else
#endif
{
work();//⚠️
}
}
可以看到在withLoadersReadLock
是直接调用块的。也就是说,map_images
是在objc_init
的时候就会调用。
先看我们前面传入的三个参数:
_dyld_objc_notify_register(&map_images, load_images, unmap_image);
⇩
void APIs::_dyld_objc_notify_register(_dyld_objc_notify_mapped mapped,
_dyld_objc_notify_init init,
_dyld_objc_notify_unmapped unmapped)
{
if ( config.log.apis )
log("_dyld_objc_notify_register(%p, %p, %p)\n", mapped, init, unmapped);
//⚠️
setObjCNotifiers(mapped, init, unmapped);
⇩
void RuntimeState::setObjCNotifiers(_dyld_objc_notify_mapped mapped, _dyld_objc_notify_init init, _dyld_objc_notify_unmapped unmapped)
{
// 保存三个方法
_notifyObjCMapped = mapped;
_notifyObjCInit = init;
_notifyObjCUnmapped = unmapped;
还是在runAllInitializersForMain
中调用:
可以看到不论加载libSystem
还是其他类都用到了这个方法,点进去看实现:
void RuntimeState::notifyObjCInit(const Loader* ldr)
{
//this->log("objc-init-notifier checking mh=%p, path=%s, +load=%d, objcInit=%p\n", ldr->loadAddress(), ldr->path(), ldr->mayHavePlusLoad, _notifyObjCInit);
if ( (_notifyObjCInit != nullptr) && ldr->mayHavePlusLoad ) {
const MachOLoaded* ml = ldr->loadAddress(*this);
const char* pth = ldr->path();
dyld3::ScopedTimer timer(DBG_DYLD_TIMING_OBJC_INIT, (uint64_t)ml, 0, 0);
if ( this->config.log.notifications )
this->log("objc-init-notifier called with mh=%p, path=%s\n", ml, pth);
_notifyObjCInit(pth, ml);//⚠️
}
}
其中除了打log
外,主要的目的就是调用_notifyObjCInit
,这个值是objc
通过_dyld_objc_notify_register
传给dyld
的,然后在setObjCNotifiers
方法中存储的。
可以看到dyld
在加载应用程序的时候也是需要objc
的。dyld
像是一个首脑派发加载任务给objc
,objc
把动态库加载进内存。
mach-o
文件中的符号地址都是虚拟地址,在程序启动的时候,系统会生成一个随机数(alsr
),使用虚拟地址加上alsr
才是物理地址,也就是程序正真调用的地址。我们把从虚拟地址换算成物理地址的过程称之为rebase
。
可以看到start
中生成了slide
这个相当于alsr
。注释:所有基于修正链的image
的基址均为零,因此slide
等于加载地址。在后面调用prepare
方法时传入了这个值:
// load all dependents of program and bind them together
MainFunc appMain = prepare(state, dyldMA);