1. instrumentObjcMessageSends輔助分析

在調(diào)用方法前后加上instrumentObjcMessageSends，運(yùn)行后在文件夾\tmp\下會(huì)產(chǎn)生一個(gè)msgSends-開(kāi)頭的文件

打開(kāi)文件看看

首先看見(jiàn)調(diào)用的是動(dòng)態(tài)方法決議resolveInstanceMethod 后面調(diào)用的是forwardingTargetForSelector:

和methodSignatureForSelector:?（其實(shí)就是快速轉(zhuǎn)發(fā)和慢速轉(zhuǎn)發(fā)~）

2.forwardingTargetForSelector快速轉(zhuǎn)發(fā)

先看下官方文檔

找個(gè)替代對(duì)象去實(shí)現(xiàn)

執(zhí)行 看下輸出

完美?

3.methodSignatureForSelector慢速轉(zhuǎn)發(fā)

返回一個(gè)NSMethodSignature對(duì)象?

關(guān)聯(lián)方法?

代碼實(shí)現(xiàn)：

運(yùn)行：

5.反匯編工具

前面我們是開(kāi)的上帝視角了解了forwardingTargetForSelector:和methodSignatureForSelector就是消息轉(zhuǎn)發(fā) ，如果不知道呢 ?那么我們先看堆棧信息 回到最初的方法沒(méi)實(shí)現(xiàn)的崩潰階段

我們看到是CoreFoundation ，但是源碼文件里面也沒(méi)有，只好用反匯編工具了

網(wǎng)上有破解版的~~

通過(guò)image list 找到鏡像文件的路徑

拖拽到工具中

接下來(lái)我們?nèi)炙阉鱢orwarding

只截了一些重點(diǎn) 實(shí)在太多了

通過(guò)反匯編工具我們其實(shí)也是可以找到快速轉(zhuǎn)發(fā)和慢速轉(zhuǎn)發(fā)的相關(guān)方法~~