引入头文件#import#import1.以前未使用objc_msgSend时，我们是这样调用testRuntime函数的-(void)runTimeClicked{[selftestRuntime];

objc_msgSend调用实例方法，即使是所谓私有方法// Dog.h#import@interfaceDog:NSObject@property(nonatomic,strong)NSString*

反汇编调试objective-c，遇到最多的就是objc_msgSend这函数了，本节主要讲讲它的实现以及调试过程的一些技巧。以UIWebView为例子，看看它在loadRequest时做了什么。

详解objc_msgSend【详解objc_msgSend】1、为了性能，objc_msgSend用汇编写成。存在于objc-msg-x86_64.s中。

objc_msgSend方法执行流程1.消息机制比如有一个类:ZLPerson.里面分别有一个对象方法-(void)walk;和一个类方法+(void)run;将ZLPerson编译成C++代码后，其底层缩减之后的方法代码如下

Runtime消息发送与转发流程总是大家关注的重点，却常常忽略方法缓存机制这个显著提升objc_msgSend性能的幕后功臣。本文会通过源码梳理消息发送与转发流程，重点分析方法缓存机制的实现细节。

objc_msgSend的定义为：为某个类对象发送消息，并返回一个值。

objc_msgSend的执行流程可以分为三大阶段：①消息发送②方法动态解析③消息转发一、objc_msgSend源码最重要的方法图解1.lookUpImpOrForward(cls,sel,obj,YES

X-code9升级X-code10后bugly上多出来了以前从未有过的闪退，在被这些闪退折磨半个月之后，终于找到了背锅人------xcode！bugly上检测到的错误如下错误一：0libobjc.A.dylibobjc_release+161libobjc.A.dylib(anonymousnamespace)::AutoreleasePoolPage::pop(void*)+5082Front

主要探究objc_msgSend()的流程;文中使用的objc4源码是objc-781版本;runtime部分一runtime部分二runtime部分三1.objc_msgSend()的流程;首先我们都知道

什么是Runtime我们写的代码在程序运行过程中都会被转化成runtime的C代码执行，例如[targetdoSomething];会被转化成objc_msgSend(target,@selector(

1.开启objc_msgSend提示在使用objc_msgSend时没有参数提示,并提示错误**Toomanyargumentstofunctioncall,expected0,have2**在Xcode6

objc_msgSend，它的伪代码如下或类似的逻辑，获取IMP并调用：idobjc_msgSend(idself,SEL_cmd,...)

1、objc中向一个对象发送消息[objfoo];和objc_msgSend()大概会像这样：((void(*)(id,SEL));((void)objc_msgSend);((id)obj,sel_registerName

objc_msgSend是用来做消息发送的。在OC中，对方法的调用都会被转换成内部的消息发送执行对objc_msgSend方法的调用。示例如下：//1、创建对象。

比如[receivermessage]//底层运行时会被编译器转化为：objc_msgSend(receiver,message);//有参数的[receivermessage:(id)arg...]

1、导入#import2、buildsetting-msg改为no

一.从objc_msgSend开始说[receivermessage]//会被编译器转化为objc_msgSend(receiver,selector)所以当我们调用一个方法时，会执行的过程大致如下：1

OC的函数调用都是通过objc_msgSend进行消息发送来实现的，相对于C和C++来说，对于空指针的操作会引起Crash的问题，而objc_msgSend会通过判断self来决定是否发送消息，如果self

,而该对象上没有实现这个方法的时候，可以通过“消息转发”进行解决，如果还是不行就会报unrecognizedselector异常objc是动态语言，每个方法在运行时会被动态转为消息发送，即：objc_msgSend

最近项目需要，使用了objc-c的runtime的objc_msgSend函数。

我们写一个Person类然后调用它的实例方法eat,看一下底层源码:[personeat];//本质objc_msgSend(person,sel_registerName("eat"));[personeat

简单的流程如下，在上一题中也提到过：objc是动态语言，每个方法在运行时会被动态转为消息发送，即：objc_msgSend(receiver,selector)。

在Objective传递消息使用objc_msgSend方法,消息有“名称”或"选择子"(selector)，可以接受参数，而且可能还有返回值。

objc_msgSend,只有对象才能发送消息，因此以objc开头.使用消息机制前提，必须导入#import消息机制简单使用消息机制原理:对象根据方法编号SEL去映射表查找对应的方法实现//创建person

前言之前就是简单的讲述了下runtime，下面开始简单的使用啦objc_msgSend()函数下面详细叙述下消息发送步骤：1.检测这个selector是不是要忽略的。

Mac和iOS代码中的核心是Objectiveruntime机制，而runtime的核心是objc_msgSend方法，objc_msgSend的核心是方法缓存机制。

在OC中，方法的真正实现是在运行时绑定的---弱类型在Swift中编译时编译器会检查---强类型消息机制关键点objc_msgSend方法OBJC_EXPORTvoidobjc_msgSend(void

问题一Implicitlydeclaringlibraryfunction'objc_msgSend'withtype'id(id,SEL,...)'

目录消息队列的概念msgsend.c,msgreceive.c输出（一）消息队列的概念定义：是一个消息的链表。可以把消息看作一个记录，具有特定的格式以及特定的优先级。

例如，您的资源管理器是包含MsgReceive（）循环的服务器，客户端使用MsgSend*

1、+load方法会在Runtime加载类、分类时调用2、+load方法是根据方法地址直接调用，并不是经过objc_msgSend函数(消息发送机制)调用每个类、分类的+load方法，在程序运行过程中只调用一次调用顺序

MessageForwarding（消息转发）三、实现多重代理一、消息转发机制在OC中，调用一个对象的方法，实际上是给对象发了一条消息，在编译Objective－C函数调用的语法时，会被翻译成一个C的函数调用：objc_msgSend

常见的Hook方案基于Objective-CRuntime的MethodSwizzling：也就是我们经常使用的class_replaceMethod方法；基于fishhook的Hook：由于在Mach-O当中，有Bind和LazyBind的两个概念，所以Facebook通过修改__la_symbol和__nl_symbol两个表的指针，在二次调用的时候，直接通过__la_symbol_ptr找到

objc_msgSend()前面说过了，我们在写代码时候的会调用objc_msgSend系列的方法，然后再调用lookUpImpOrForward()方法，其实这只是一个笼统的说法。

其中方法调度的原理如下：/*******************************************************************idobjc_msgSend(idself

最终都是转成了底层的runtime代码如:XqPersion*persion=[XqPersionalloc]init];[persionrun];在编译时RunTime会将上述代码转化成:objc_msgSend

iOSperformSelector多参数传递解决方案以及objc_msgSend的使用注意事项iOS中使用performSelector:withObject:withObject:方法最多传递两个参数

msgsend.c#include#include#include#include#include#include#include#defineBUFSIZE100//消息结构structmy_msgbuf

我们以objc_msgSend为例进行查看。首先在MachOvie

RuntimeCodePatch,还有很多其他玩法.MovetoHookZz下面直接复制粘贴README.md了.HookZzModules是基于HookZz搞得一些模块.可以在更方便的在反调试/hook_objc_msgSend

method_typesIMPmethod_imp}SEL是方法名，IMP其实就是一个C函数的指针，可以直接强制转换的，runtime中的IMP可以直接操作这些函数方法调用流程：Objective-C消息转发都会转发为objc_msgSend

然而每个人至少应该知道一些runtime的工作细节，需要比知道编译器会把[targetdoMethodWith:var1];转换为objc_msgSend

__strong修饰符{id__strongobj=[[NSObjectalloc]init];}/编译器模拟代码/idobj=objc_msgSend(NSObject,@selector(alloc

目录从这行代码看起message.h汇编源码objc_msgSend调用栈lookUpImpOrForward源码1.无锁的缓存查找2.如果类没有实现（isRealized）或者初始化（isInitialized

objc_msgSend的作用边界情况Self&SuperObject&Class&MetaClasiSA详解小插曲，来看看什么是关联对象实例回到iSAISA()消息传递中如何找寻方法。

比如：[targetdoSomething];底层运行时会被编译器转化成objc_msgSend(target,@selector(doSomething));带参数的[targetdoSomething

xcrun-sdkiphoneosclang-archarm64-rewrite-objcmain.m[persontest];//---------c++底层代码((void(*)(id,SEL))(void*)objc_msgSend

1向nil发送消息会发生什么，为什么不会crashnil的定义是一个空指针，是oc对象的字面值0；oc调用方法其实是发消息，通过objc_msgSend来发送消息，这个方法会判断self，当self为空的时候

它会在程序运行时把OC转换成C，比如：[selfname]会装换成objc_msgSend(self,@selector(name)).2.runtime的相关定义以及方法///Anopaquetypethatrepresent