一、初识runtime
Objective-C是一种动态语言，所谓动态语言，是在程序执行时动态的确定变量类型，执行变量类型对应的方法的。因此，在Object-C中常用字符串映射类的技巧来动态创建类对象。因为OC的动态语言特性，我们可以通过一些手段，在程序运行时动态的更改对象的变量甚至方法，这就是我们所说的runtime机制。
二、你还有什么办法操作这样的变量么？
首先，我们先来看一个例子，这里有我创建的一个MyObject类：
//.h===========================
@interface MyObject : NSObject
{
@private
int privateOne;
NSString * privateTow;;
}
@end
//=============================
//.m===========================
@interface MyObject()
{
@private
NSString * privateThree;
}
@end
@implementation MyObject
- (instancetype)init
{
self = [super init];
if (self) {
privateOne=1;
privateTow=@"Tow";
privateThree=@"Three";
}
return self;
}
-(NSString *)description{
return [NSString stringWithFormat:@"one=%d\ntow=%@\nthree=%@\n",privateOne,privateTow,privateThree];
}
@end
//=============================
这个类是相当的安全，首先，在头文件中没有提供任何的方法接口，我们没有办法使用点语法做任何操作，privateOne和PrivateTow两个变量虽然声明在了头文件中，却是私有类型的，通过指针的方式我们虽然可以看到他们，却不能做任何读取修改的操作，xcode中的提示如下：
他会告诉我们，这是一个私有的变量，我们不能使用。对于privateThree，我们更是束手无策，不仅不能使用，我们甚至都看不到它的存在。那么对于这种情况，你有什么办法操作这些变量么？对，是时候展现真正的技术了：runtime!
三、通过runtime获取对象的变量列表
要操作对象的变量，我们首先应该要捕获这些变量，让他们无处遁形。无论声明在头文件或是实现文件，无论类型是公开的还是私有的，只要声明了这个变量，系统就会为其分配空间，我们就可以通过runtime机制捕获到它，代码如下：
#import "ViewController.h"
#import "MyObject.h"
//包含runtime头文件
#import <objc/runtime.h>
@interface ViewController ()
@end
@implementation ViewController
- (void)viewDidLoad {
[super viewDidLoad];
//我们先声明一个unsigned int型的指针，并为其分配内存
unsigned int * count = malloc(sizeof(unsigned int));
//调用runtime的方法
//Ivar：方法返回的对象内容对象，这里将返回一个Ivar类型的指针
//class_copyIvarList方法可以捕获到类的所有变量，将变量的数量存在一个unsigned int的指针中
Ivar * mem = class_copyIvarList([MyObject class], count);
//进行遍历
for (int i=0; i< *count ; i++) {
//通过移动指针进行遍历
Ivar var = * (mem+i);
//获取变量的名称
const char * name = ivar_getName(var);
//获取变量的类型
const char * type = ivar_getTypeEncoding(var);
NSLog(@"%s:%s\n",name,type);
}
//释放内存
free(count);
//注意处理野指针
count=nil;
}
- (void)didReceiveMemoryWarning {
[super didReceiveMemoryWarning];
// Dispose of any resources that can be recreated.
}
@end
打印结果如下，其中i表示int型：
是不是小吃惊了一下，无论变量在哪里，只要它在，就让它无处遁形。
四、让我找到你，就让我改变你！
仅仅能够获得变量的类型和名字或许并没有什么卵用，没错，我们获取变量的目的不是为了观赏，而是为了操作它，这对runtime来说，也是小事一碟。代码如下：
- (void)viewDidLoad {
[super viewDidLoad];
//获取变量
unsigned int count;
Ivar * mem = class_copyIvarList([MyObject class],&count);
//创建对象
MyObject * obj = [[MyObject alloc]init];
NSLog(@"before runtime operate:%@",obj);
//进行变量的设置
object_setIvar(obj, mem[0],10);
object_setIvar(obj, mem[1], @"isTow");
object_setIvar(obj, mem[2], @"isThree");
NSLog(@"after runtime operate:%@",obj);
}
Tip:在修改int型变量的时候，你或许会遇到一个问题，ARC下，编译器不允许你将int类型的值赋值给id，在buildset中将Objective-C Automatic Reference Counting修改为No即可。
打印效果如下：
可以看到，那些看似非常安全的变量被我们修改了。
五、让我看看你的方法吧
变量通过runtime机制我们可以取到和改变值，那么我们再大胆一点，试试那些私有的方法，首先我们在MyObject类中添加一些方法，我们只实现，并不声明他们：
@interface MyObject()
{
@private
NSString * privateThree;
}
@end
@implementation MyObject
- (instancetype)init
{
self = [super init];
if (self) {
privateOne=1;
privateTow=@"Tow";
privateThree=@"Three";
}
return self;
}
-(NSString *)description{
return [NSString stringWithFormat:@"one=%d\ntow=%@\nthree=%@\n",privateOne,privateTow,privateThree];
}
-(NSString *)method1{
return @"method1";
}
-(NSString *)method2{
return @"method2";
}
这样的方法我们在外面是无法调用他们的，和操作变量的思路一样，我们先要捕获这些方法：
//获取所有成员方法
Method * mem = class_copyMethodList([MyObject class], &count);
//遍历
for(int i=0;i<count;i++){
SEL name = method_getName(mem[i]);
NSString * method = [NSString stringWithCString:sel_getName(name) encoding:NSUTF8StringEncoding];
NSLog(@"%@\n",method);
}
打印如下：
得到了这些方法名，我们大胆的调用即可：
MyObject * obj = [[MyObject alloc]init];
NSLog(@"%@",[obj method1]);
Tip:这里编译器不会给我们方法提示，放心大胆的调用即可。
六、动态的为类添加方法
这个runtime机制最强大的部分要到了，试想，如果我们可以动态的向类中添加方法，那将是一件多么令人激动的事情，注意，这里是动态的添加，和类别的最大不同在于这种方式是运行时才决定是否添加方法的。
- (void)viewDidLoad {
[super viewDidLoad];
//添加一个新的方法，第三个参数是返回值的类型v是void,i是int，：是SEL，对象是@等
class_addMethod([MyObject class], @selector(method3), (IMP)logHAHA, "v");
unsigned int count = 0;
Method * mem = class_copyMethodList([MyObject class], &count);
for(int i=0;i<count;i++){
SEL name = method_getName(mem[i]);
NSString * method = [NSString stringWithCString:sel_getName(name) encoding:NSUTF8StringEncoding];
NSLog(@"%@\n",method);
}
MyObject * obj = [[MyObject alloc]init];
//运行这个方法
[obj performSelector:@selector(method3)];
}
//方法的实现
void logHAHA(){
NSLog(@"HAHA");
}
运行结果如下：
从前五行可以看出，方法已经加进去了，从最后一行可以看出，执行没有问题。
七、做点小手脚
程序员总是得寸进尺的，现在，我们要做点事情，用我们的函数替换掉类中的函数：
- (void)viewDidLoad {
[super viewDidLoad];
MyObject * obj = [[MyObject alloc]init];
//替换之前的方法
NSLog(@"%@", [obj method1]);
//替换
class_replaceMethod([MyObject class], @selector(method1), (IMP)logHAHA, "v");
[obj method1];
}
void logHAHA(){
NSLog(@"HAHA");
}
打印如下：
这次够cool吧，通过这个方法，我们可以把系统的函数都搞乱套。当然，runtime还有许多很cool的方法：
id object_copy(id obj, size_t size)
拷贝一个对象
id object_dispose(id obj)
释放一个对象
const char *object_getClassName(id obj)
获取对象的类名
ive
void method_exchangeImplementations(Method m1, Method m2)
交换两个方法的实现