了解屬性之前，需要先了解前面的swift-類結(jié)構(gòu)內(nèi)容 - swift-類結(jié)構(gòu)源碼探尋

FieldDescriptor

TargetClassDescriptor {
    var Flags: ContextDescriptorFlags  // uint32
    var Parent: TargetRelativeContextPointer // Int32
    var Name: TargetRelativeDirectPointer // Int32
    var AccessFunctionPtr: TargetRelativeDirectPointer // Int32
    var Fields: FieldDescriptor // Int32
    var SuperclassType: TargetRelativeDirectPointer // Int32
    var MetadataNegativeSizeInWords: uint32_t
    var MetadataPositiveSizeInWords: uint32_t
    var NumImmediateMembers: uint32_t
    var NumFields: uint32_t
    var FieldOffsetVectorOffset: uint32_t
    var VTableOffset: uint32_t
    var VTableSize: uint32_t
    // ......... VTable部分
}

其中 Fields 記錄了當前的屬性信息， 源碼結(jié)構(gòu)如下

// Field descriptors contain a collection of field records for a single
// class, struct or enum declaration.
struct FieldDescriptor {
    MangledTypeName int32
    Superclass int32  
    Kind uint16  
    FieldRecordSize uint16 
    NumFields uint32  // 應(yīng)該就是多少個屬性了
}

并未發(fā)現(xiàn)有屬性，至此，如果是你的話，你會怎么繼續(xù)探究源碼來確定類的屬性結(jié)構(gòu)

按部就班，如果源碼沒有直給的信息，那就從給定的方法去找，總歸會有關(guān)聯(lián)的

image.png

繼續(xù) 搜索, 盲目搜搜了一圈，同時FieldDescriptor全局搜索 getFields(), 根據(jù)找到的內(nèi)容多屬于猜測的成分，不得不意識到，已經(jīng)迷失目標了

其實，回過頭來

image.png

熟悉的東西又來了

指針偏移，也就是 FieldDescriptor 結(jié)構(gòu)內(nèi)存 向下平移自己所占的內(nèi)存空間，得到 FieldRecord

FieldRecords 記錄了每個屬性的信息

struct FieldRecord {
    Flags uint32
    MangledTypeName int32
    FieldName int32
}

FieldRecord應(yīng)該就是目標了，有FieldName屬性，一個屬性自然一個FieldName，自然會有多個FieldRecords [FieldRecord]

補充 FieldDescriptor

struct FieldDescriptor {
    MangledTypeName int32
    Superclass int32  
    Kind uint16  
    FieldRecordSize uint16 
    NumFields uint32  // 應(yīng)該就是多少個屬性了
    FieldRecords [FieldRecord]
}

至于 最終屬性的獲取

image.png

image.png

image.png

內(nèi)存迭代器出現(xiàn)了

image.png

再次回看細節(jié)

多個FieldRecord 應(yīng)該是連續(xù)的

此時找到內(nèi)存塊的第一個 FieldRecord,

image.png

image.png

Flags 占用4字節(jié)內(nèi)存， 主要是起到標識作用

MangledTypeName 占4字節(jié)

FieldName 占4字節(jié)

在上面找到的第一個FieldRecord內(nèi)存基礎(chǔ)上，需要繼續(xù)偏移 兩個4字節(jié)，第3個4字節(jié)為 屬性名稱,

其實 找到的FieldName 還不是 最終目標

RelativeDirectPointer<const char> FieldName， 這里是 name的相對偏移量

所以第3個4字節(jié)的位置 + 偏移量，最終得到目標屬性

類屬性與MachO

• descriptor

  
  
  image.png

  0x7AC8 + 0xFFFFDF60 = 0x100005A28

  0x100005A28 - 虛擬基址0x100000000 = 0x5A28

• descriptor內(nèi)存

image.png

0x5A38 + 0x2010 = 0x7A48

• FieldDescriptor內(nèi)存

  
  
  image.png

0x7A48 + 4個4字節(jié) = 0x7A58

0x7A58 開始，偏移到第3個4字節(jié)即為 FileRecord.FieldName

0x7A60 + 0xFFFFFFB3 = 0x100007A13

0x100007A13 - 虛擬基址0x100000000 = 0x7A13

• FieldName 內(nèi)存

  
  
  image.png

swift-類屬性-MachO讀取