一.runtime的基本属性

SEL

• objc_msgSend函数第二个参数类型为SEL，它是selector在Objc中的表示类型（Swift中是Selector类）。selector是方法选择器，可以理解为区分方法的 ID，而这个 ID 的数据结构是SEL:

typedef struct objc_selector *SEL;

• 其实它就是个映射到方法的C字符串，你可以用 Objc 编译器命令@selector()或者 Runtime 系统的sel_registerName函数来获得一个SEL类型的方法选择器。

id

• objc_msgSend第一个参数类型为id，大家对它都不陌生，它是一个指向类实例的指针：

typedef struct objc_object *id;

• 那objc_object又是啥呢：

struct objc_object { Class isa; };

objc_object结构体包含一个isa指针，根据isa指针就可以顺藤摸瓜找到对象所属的类。
PS:isa指针不总是指向实例对象所属的类，不能依靠它来确定类型，而是应该用class方法来确定实例对象的类。因为KVO的实现机理就是将被观察对象的isa指针指向一个中间类而不是真实的类，这是一种叫做 isa-swizzling的技术，详见官方文档

Class

• 之所以说isa是指针是因为Class其实是一个指向objc_class结构体的指针：

typedef struct objc_class *Class;

• 而objc_class就是我们摸到的那个瓜，里面的东西多着呢：

struct objc_class {
    Class isa  OBJC_ISA_AVAILABILITY;
   #if !__OBJC2__
    Class super_class                                        OBJC2_UNAVAILABLE;
    const char *name                                         OBJC2_UNAVAILABLE;
    long version                                             OBJC2_UNAVAILABLE;
    long info                                                OBJC2_UNAVAILABLE;
    long instance_size                                       OBJC2_UNAVAILABLE;
    struct objc_ivar_list *ivars                             OBJC2_UNAVAILABLE;
    struct objc_method_list **methodLists                    OBJC2_UNAVAILABLE;
    struct objc_cache *cache                                 OBJC2_UNAVAILABLE;
    struct objc_protocol_list *protocols                     OBJC2_UNAVAILABLE;
    #endif
} OBJC2_UNAVAILABLE;

可以看到运行时一个类还关联了它的超类指针，类名，成员变量，方法，缓存，还有附属的协议。

• PS:
  在objc_class结构体中：ivars是objc_ivar_list指针；methodLists是指向objc_method_list指针的指针。也就是说可以动态修改methodLists的值来添加成员方法，这也是Category实现的原理，同样解释了Category不能添加属性的原因。任性的话可以在Category中添加@dynamic的属性，并利用运行期动态提供存取方法或干脆动态转发；或者干脆使用关联度对象（AssociatedObject）
  其中objc_ivar_list和objc_method_list分别是成员变量列表和方法列表：

   struct objc_ivar_list {
    int ivar_count                                           OBJC2_UNAVAILABLE;
#ifdef __LP64__
    int space                                                OBJC2_UNAVAILABLE;
#endif
    /* variable length structure */
    struct objc_ivar ivar_list[1]                            OBJC2_UNAVAILABLE;
}                                                            OBJC2_UNAVAILABLE;
struct objc_method_list {
struct objc_method_list *obsolete                        OBJC2_UNAVAILABLE;
    int method_count                                         OBJC2_UNAVAILABLE;
#ifdef __LP64__
    int space                                                OBJC2_UNAVAILABLE;
#endif
    /* variable length structure */
    struct objc_method method_list[1]                        OBJC2_UNAVAILABLE;
}

如果你C语言不是特别好，可以直接理解为objc_ivar_list结构体存储着objc_ivar数组列表，而objc_ivar结构体存储了类的单个成员变量的信息；同理objc_method_list结构体存储着objc_method数组列表，而objc_method结构体存储了类的某个方法的信息。

• 最后要提到的还有一个objc_cache，顾名思义它是缓存，它在objc_class的作用很重要，在后面会讲到。
• 不知道你是否注意到了objc_class中也有一个isa对象，这是因为一个ObjC类本身同时也是一个对象，为了处理类和对象的关系，runtime 库创建了一种叫做元类 (Meta Class) 的东西，类对象所属类型就叫做元类，它用来表述类对象本身所具备的元数据。类方法就定义于此处，因为这些方法可以理解成类对象的实例方法。每个类仅有一个类对象，而每个类对象仅有一个与之相关的元类。当你发出一个类似[NSObject alloc]的消息时，你事实上是把这个消息发给了一个类对象(Class Object)，这个类对象必须是一个元类的实例，而这个元类同时也是一个根元类 (root meta class) 的实例。所有的元类最终都指向根元类为其超类。所有的元类的方法列表都有能够响应消息的类方法。所以当 [NSObject alloc]这条消息发给类对象的时候，objc_msgSend()会去它的元类里面去查找能够响应消息的方法，如果找到了，然后对这个类对象执行方法调用。 有趣的是根元类的超类是NSObject，而isa指向了自己，而NSObject的超类为nil，也就是它没有超类。

Method

• Method是一种代表类中的某个方法的类型。

typedef struct objc_method *Method;

而objc_method在上面的方法列表中提到过，它存储了方法名，方法类型和方法实现：

struct objc_method {
    SEL method_name                                          OBJC2_UNAVAILABLE;
    char *method_types                                       OBJC2_UNAVAILABLE;
    IMP method_imp                                           OBJC2_UNAVAILABLE;
}                                                          OBJC2_UNAVAILABLE;

方法名类型为SEL，前面提到过相同名字的方法即使在不同类中定义，它们的方法选择器也相同。
方法类型method_types是个char指针，其实存储着方法的参数类型和返回值类型。
method_imp指向了方法的实现，本质上是一个函数指针，后面会详细讲到。

Ivar

• Ivar是一种代表类中实例变量的类型。

typedef struct objc_ivar *Ivar;

• 而objc_ivar在上面的成员变量列表中也提到过：

-(NSString *)nameWithInstance:(id)instance {
    unsigned int numIvars = 0;
    NSString *key=nil;
    Ivar * ivars = class_copyIvarList([self class], &numIvars);
    for(int i = 0; i < numIvars; i++) {
        Ivar thisIvar = ivars[i];
        const char *type = ivar_getTypeEncoding(thisIvar);
        NSString *stringType =  [NSString stringWithCString:type encoding:NSUTF8StringEncoding];
        if (![stringType hasPrefix:@"@"]) {
            continue;
        }
        if ((object_getIvar(self, thisIvar) == instance)) {//此处若 crash 不要慌！
            key = [NSString stringWithUTF8String:ivar_getName(thisIvar)];
            break;
        }
    }
    free(ivars);
    return key;
}

class_copyIvarList 函数获取的不仅有实例变量，还有属性。但会在原本的属性名前加上一个下划线。

IMP

• IMP在objc.h中的定义是：

typedef id (*IMP)(id, SEL, ...);

它就是一个函数指针，这是由编译器生成的。当你发起一个 ObjC消息之后，最终它会执行的那段代码，就是由这个函数指针指定的。而IMP 这个函数指针就指向了这个方法的实现。既然得到了执行某个实例某个方法的入口，我们就可以绕开消息传递阶段，直接执行方法。
你会发现IMP指向的方法与objc_msgSend函数类型相同，参数都包含id和SEL类型。每个方法名都对应一个SEL类型的方法选择器，而每个实例对象中的SEL对应的方法实现肯定是唯一的，通过一组id和SEL参数就能确定唯一的方法实现地址；反之亦然。

Cache

• 在runtime.h中Cache的定义如下：

typedef struct objc_cache *Cache

• 还记得之前objc_class结构体中有一个struct objc_cache *cache吧，它到底是缓存啥的呢，先看看objc_cache的实现：

struct objc_cache {
    unsigned int mask /* total = mask + 1 */                 OBJC2_UNAVAILABLE;
    unsigned int occupied                                    OBJC2_UNAVAILABLE;
    Method buckets[1]                                        OBJC2_UNAVAILABLE;
};

Cache为方法调用的性能进行优化，通俗地讲，每当实例对象接收到一个消息时，它不会直接在isa指向的类的方法列表中遍历查找能够响应消息的方法，因为这样效率太低了，而是优先在Cache中查找。Runtime系统会把被调用的方法存到Cache中（理论上讲一个方法如果被调用，那么它有可能今后还会被调用），下次查找的时候效率更高。

Property

• @property标记了类中的属性，这个不必多说大家都很熟悉，它是一个指向objc_property结构体的指针：

typedef struct objc_property *Property;
typedef struct objc_property *objc_property_t;//这个更常用

可以通过class_copyPropertyList 和 protocol_copyPropertyList方法来获取类和协议中的属性：

objc_property_t *class_copyPropertyList(Class cls, unsigned int *outCount)
objc_property_t *protocol_copyPropertyList(Protocol *proto, unsigned int *outCount)

返回类型为指向指针的指针,因为属性列表是个数组，每个元素内容都是一个objc_property_t指针，而这两个函数返回的值是指向这个数组的指针。
举个栗子，先声明一个类：

@interface Lender : NSObject {
    float alone;
}
@property float alone;
@end

你可以用下面的代码获取属性列表：

id LenderClass = objc_getClass("Lender");
unsigned int outCount;
objc_property_t *properties = class_copyPropertyList(LenderClass, &outCount);

你可以用property_getName函数来查找属性名称：

const char *property_getName(objc_property_t property)

你可以用class_getProperty 和 protocol_getProperty通过给出的名称来在类和协议中获取属性的引用：

objc_property_t class_getProperty(Class cls, const char *name)
objc_property_t protocol_getProperty(Protocol *proto, const char *name, BOOL isRequiredProperty, BOOL isInstanceProperty)

你可以用property_getAttributes函数来发掘属性的名称和@encode类型字符串：

const char *property_getAttributes(objc_property_t property)

把上面的代码放一起，你就能从一个类中获取它的属性啦：

id LenderClass = objc_getClass("Lender");
unsigned int outCount, i;
objc_property_t *properties = class_copyPropertyList(LenderClass, &outCount);
for (i = 0; i < outCount; i++) {
    objc_property_t property = properties[i];
    fprintf(stdout, "%s %s\n", property_getName(property), property_getAttributes(property));
}

对比下 class_copyIvarList 函数，使用 class_copyPropertyList函数只能获取类的属性，而不包含成员变量。但此时获取的属性名是不带下划线的。

二.runtime常用用法

1.获取类的成员变量

- (IBAction)getClassMember:(UIButton *)sender {
    
    // 定义一个变量接收属性数目
    unsigned int outCount = 0;
    
    // 获得person类的成员变量列表
    Ivar *ivarArray = class_copyIvarList([UIView class], &outCount);
    
    // 遍历列表
    for (int i = 0; i < outCount; ++i) {
        Ivar ivar = ivarArray[i];
        // 获得成员变量名
        const char *ch = ivar_getName(ivar);
        // 获得成员变量类型
        const char *type = ivar_getTypeEncoding(ivar);
        // C字符串转OC字符串
        NSString *varName = [NSString stringWithUTF8String:ch];
        NSString *varType = [NSString stringWithUTF8String:type];
        NSLog(@"%@  %@",varType,varName);
    }
    // 释放
    free(ivarArray);
}

2.获得类中的所有属性

- (IBAction)getClassProperty:(UIButton *)sender {
    
    unsigned int count = 0;
    
    objc_property_t *propertyArray = class_copyPropertyList([Person class], &count);
    
    for (int i = 0; i < count; ++i) {
        
        objc_property_t property = propertyArray[i];
        
        const char *name = property_getName(property);
        
        NSString *proName = [NSString stringWithUTF8String:name];
        
        NSLog(@"%@",proName);
    }
    // 释放
    free(propertyArray);
}

3.获得类的全部方法

- (IBAction)getClassMethod:(UIButton *)sender {
    // 定义一个变量接收方法数量
    unsigned int count = 0;
    // 获得类的方法
    Method *methodArray = class_copyMethodList([Person class], &count);
    // 遍历类的方法
    for (int i = 0; i < count; ++i) {
        Method method = methodArray[i];
        // 获得方法名
        SEL sel = method_getName(method);
        // 获得方法的实现
//        IMP imp = method_getImplementation(method);
        NSLog(@"%@",NSStringFromSelector(sel));
    }
    // 释放
    free(methodArray);
}

4.获得类的全部协议

- (IBAction)getClassProtocal:(UIButton *)sender {
    
    unsigned int count = 0;
    // 获得指向该类遵循的所有协议的数组指针
    __unsafe_unretained Protocol **protocolArray = class_copyProtocolList([self class], &count);
    
    for (int i = 0; i < count; ++i) {
        Protocol *protocol = protocolArray[i];
        
        const char *name = protocol_getName(protocol);
        NSString *protocolName = [NSString stringWithUTF8String:name];
        NSLog(@"%@",protocolName);
    }
    // 释放
    free(protocolArray);
}

5.动态改变成员变量

- (IBAction)changeClassMember:(UIButton *)sender {
    
//    self.student.name = @"willphonez";
    
    // 定义一个变量保存成员变量数量
    unsigned int count = 0;
    // 获得成员变量的数组的指针
    Ivar *ivarArray = class_copyIvarList([self.student class], &count);
    // 遍历成员变量数组
    for (int i = 0; i < count; ++i) {
        Ivar ivar = ivarArray[i];
        // 获得成员变量名
        NSString *ivarName =[NSString stringWithUTF8String:ivar_getName(ivar)];
        // 根据成员变量名找到成员变量
        if ([ivarName isEqualToString:@"_scret"]) {
            // 对成员变量重新赋值
            object_setIvar(self.student, ivar, @"aibaozi");
            break;
        }
    }
    // 释放
    free(ivarArray);
    // 打印结果
//    NSLog(@"%@",self.student.name);
    [self.student run];
}

6.动态交换类方法

- (IBAction)changeClassMethod:(UIButton *)sender {
    // 获得两个方法
    Method run = class_getInstanceMethod([Person class], @selector(run));
    Method eat = class_getInstanceMethod([Person class], @selector(eat));
    // 交换对象方法实现
    method_exchangeImplementations(run, eat);
    // 调用方法,或发现两个方法的实现交换了
    [self.student run];
    [self.student eat];
    
    // runtime修改的是类,不是单一的对象,一次修改,在下次编译前一直有效
    Person *p = [[Person alloc] init];
    [p run];
    [p eat];
    
    // 也可以在category中添加自己的方法去替换 (包括系统类的方法)
    [Person sleep];
}

7.动态添加方法

- (IBAction)addClassMethod:(UIButton *)sender {
    
    // 添加方法的实现到fromCity方法
    class_addMethod([self.student class], @selector(fromCity:),(IMP)fromCityAnswer, nil);
    
    // runtime修改的是类,不是单一的对象,一次修改,在下次编译前一直有效
    
    if ([self.student respondsToSelector:@selector(fromCity:)]) {
        
        [self.student performSelector:@selector(fromCity:) withObject:@"广州"];
        
    } else {
        NSLog(@"无可奉告");
    }
}

void fromCityAnswer(id self, SEL _cmd, NSString *string) {
    
    NSLog(@"我来自:%@",string);
}

8.动态给category扩展属性

- (IBAction)addCategoryProperty:(UIButton *)sender {
    
    self.student.girlFriend = @"baozijun";
    NSLog(@"%@",self.student.girlFriend);
}

• Person+ZWF.h文件

#import "Person.h"

@interface Person (ZWF)
// 扩展属性
@property (nonatomic, strong) NSString *girlFriend;

@end

• Person+ZWF.m文件

#import "Person+ZWF.h"
#import <objc/runtime.h>

@implementation Person (ZWF)

char friend;

- (NSString *)girlFriend
{
    // 获取相关连得对象时使用Objc函数objc_getAssociatedObject
   return objc_getAssociatedObject(self, &friend);
}

- (void)setGirlFriend:(NSString *)girlFriend
{
    // 创建关联要使用objc_setAssociatedObject
    // 4个参数依次是(源对象, 关键字, 关联对象, 关联策略)
    objc_setAssociatedObject(self, &friend, girlFriend, OBJC_ASSOCIATION_RETAIN_NONATOMIC);
}

+ (void)load
{
    // 获得两个类方法
    Method sleep = class_getClassMethod(self, @selector(sleep));
    Method noSleep = class_getClassMethod(self, @selector(noSleep));
    // 交换两个类方法的实现
    method_exchangeImplementations(sleep, noSleep);
}

+ (void)noSleep
{
    NSLog(@"%s",__func__);
}

@end

Demo源码已上传github:runtimeDemo,欢迎下载!