前言

屬性對各位iOS開發(fā)者來說應該都不陌生，如果iOS中談到取屬性，相信大家都會夸夸其談，不就是get方法嗎？或者大談kvc取屬性的機制。不得不說這些也是對的。這時大家可能就疑惑了，那你還要說啥的！！大家不妨想想，這些都是代碼層的實現(xiàn)，其實我們的代碼最終都會被編譯，然后加載到內存中，那你在內存中是怎么取到屬性的呢？？對的我們討論就是它！下面話不多說了，來一起看看詳細的介紹吧。

指針

如果說到內存，不知道大家會不會想到**指針**呢？這里簡單介紹一下，讓大家有個簡單的理解。如果理解不了的話，建議大家找一個C語言的教程，學一下指針。

指針（Pointer）是編程語言中的一個對象，利用地址，它的值直接指向（points to）存在電腦存儲器中另一個地方的值。由于通過地址能找到所需的變量單元，可以說，地址指向該變量單元。因此，將地址形象化的稱為“指針”。意思是通過它能找到以它為地址的內存單元。

*那到底什么是指針呢？？

 類型 * 變量名

這就是聲明了一個指針變量

 指針類型有什么作用呢？

比如：

int* num;

指針變量的類型決定了通過這個指針找到變量的首地址以后，連續(xù)操作多少個字節(jié)空間

為什么會說連續(xù)操作多少個字節(jié)空間？？主要是指針有算術運算加減，說白了就是指針的移動。

• 指針是int* 連續(xù)操作4個字節(jié)
• 指針是double* 連續(xù)操作8個字節(jié)

比如

int* p = #
p++;

當指針+1的時候，這時候指針要移動1個單元，而不是1個字節(jié)?。?/p>

那到底這1個單元是多大呢？其實1個單元的大小就是指針類型的大小。這里是`int`型，所以移動了4個字節(jié)

-------------------------------------------------------------------------------------------

以上就是簡單給大家做了**指針**介紹，其實理解了指針，對于我們出現(xiàn)的一些野指針的bug、runtime源碼中的一些機制等等是有所幫助的。言歸正傳。接下來讓我看一道題，真正的去了解內存和指針的關系。

int num1 = 10;
int num = 20;
int* p = #
p++;
printf("%d
",*p);//打印為10，因為p++，指針已經移動了4個字節(jié)，下一個內存存儲10正好是4個字節(jié)

這里其實是前邊聲明了一個num1，正好是4個字節(jié)，所以就將10取出來了。（說白了就是內存中下一個連續(xù)的4個字節(jié)存的是什么取出來就是什么）

說了這么多都是指針和內存，建議大家搞明白以上內容再讀以下的內容，如果上邊都搞不明白的話，下邊有關iOS中runtime取屬性的內容有可能就會云里霧里。

iOS中成員變量與屬性

以下題目是sunnyxx習題中的一題，網上也有詳細的[答案](http://blog.csdn.net/shznt/article/details/50481819)。這里作者就簡述一下自己的理解，如果想看非常詳細的答案的話可以點擊上邊的鏈接。

下面代碼會? Compile Error / Runtime Crash / NSLog…?

@interface Sark : NSObject
@property (nonatomic, copy) NSString *name;
@end
@implementation Sark
- (void)speak
{
 NSLog(@"my name is %@", self.name);
}
@end
@interface Test : NSObject
@end
@implementation Test
- (instancetype)init
{
 self = [super init];
 if (self) {
 id cls = [Sark class];
 void *obj = &cls;
 [(__bridge id)obj speak];
 }
 return self;
}
@end
int main(int argc, const char * argv[]) {
 @autoreleasepool {
 [[Test alloc] init];
 }
 return 0;
}

答案：代碼正常輸出，輸出結果為：

2014-11-07 14:08:25.698 Test[1097:57255] my name is

 為什么能夠正常運行，并調用到speak方法？

計算機將我們的`Sark`類信息通過

`id cls = [Sark class];`這一行加載到內存中，并且取得了`cls`變量。這個時候其實我們只要知道`cls`這個變量的地址就行了,其實相當于類的對象的地址。`void *obj = &cls;`這句話就讓我們獲得了對象的地址。(平時我們`new`對象的時候就干了兩件事：1、申請內存；2、獲取內存的地址(對象變量的地址就是內存的地址)，這里的對象與我們`new`出來的對象有所不同。但是雖然不是new對象,iOS中`Class`對象已經存儲了我們需要的東西。比如有關變量的內存**偏移**、方法等等所有的信息）接下來可以干我們想干的任何事情了。

>iOS中`Class`中存儲了我們想要的東西，這一塊的知識要上升到了runtime的源碼，上邊給到的鏈接中有詳細介紹。其實大家想想編譯完之后肯定得有一個類或者其他東西存儲著有關內存等等相關的信息的。

為什么self.name會輸出?

我們程序在編譯之后其實就是一堆的匯編指令，匯編操作的就是**內存地址**。所以當我們程序運行的時候都是**寄存器**一條條的執(zhí)行匯編指令。其實執(zhí)行匯編指令最重要的就是變量、方法、對象等等的一大堆地址，因為寄存器有限，所以會把有限的數(shù)據(jù)從內存中加載到寄存器。所以總得來說是操作寄存器的地址和內存地址。如果沒有地址那怎么知道執(zhí)行什么呢？所以只要有地址了就好辦了。

指令如下圖：

變量對應于runtime的objc_ivar代碼如下:

struct objc_ivar {
 char *ivar_name      OBJC2_UNAVAILABLE;
 char *ivar_type      OBJC2_UNAVAILABLE;
 int ivar_offset      OBJC2_UNAVAILABLE;
#ifdef __LP64__
 int space      OBJC2_UNAVAILABLE;
#endif
}

其中 `ivar_offset`就是變量的地址偏移字節(jié)。

變量地址=對象地址 ＋ 基類大小 + ivar偏移字節(jié)

到這里再結合我上邊指針的鋪墊相信大家應該明白了為什么為什self.name會輸出吧。

其實通過這里我們也知道了其實iOS中取對象就是指針的偏移。

Student *student = [[Student alloc] init];
 Ivar age_ivar = class_getInstanceVariable(object_getClass(student), "age");
 int *age_pointer = (int *)((__bridge void *)(student) + ivar_getOffset(age_ivar));
 NSLog(@"age ivar offset = %td", ivar_getOffset(age_ivar));
 *age_pointer = 10;
 NSLog(@"%@", student);

總結

以上就是這篇文章的全部內容了，希望本文的內容對大家的學習或者工作具有一定的參考學習價值，如果有疑問大家可以留言交流，謝謝大家對腳本之家的支持。