1. ?[receiver message]

2. ?objc_msgSend(receiver, selector, arg1, arg2, ...)

3. ?id objc_msgSend ( id self, SEL op, ... );?

4.? typedef struct objc_object *id;? typedef struct objc_selector *SEL;

5. struct objc_object {Class isa;};

6. typedef struct objc_class *Class;?

從[receiver message]順藤摸瓜 我們能夠找到objc_class的結(jié)構(gòu)體的指針，objc_class就是我們摸到的瓜，里面關(guān)聯(lián)了它的超類，類名，成員變量，方法，緩存，還有附屬協(xié)議。

在objc_class結(jié)構(gòu)體中，ivars是objc_ivar_list指針；methodLists是指向objc_method_list指針的指針?？梢詣?dòng)態(tài)修改*methodLists的值來(lái)添加成員方法，也就是Category的實(shí)現(xiàn)原理，解釋了為什么不能添加屬性的原因。任性的話可以在Category中添加@dynamic的屬性，并利用運(yùn)行期動(dòng)態(tài)提供存取方法或干脆動(dòng)態(tài)轉(zhuǎn)發(fā)；或者干脆使用關(guān)聯(lián)度對(duì)象（AssociatedObject）。

其中objc_ivar_list和objc_method_list 分別是成員變量列表和方法列表：

objc_ivar_list 存儲(chǔ)了objc_ivar,每個(gè)objc_ivar都存儲(chǔ)了個(gè)類的單個(gè)成員變量的信息。同理objc_method_list存儲(chǔ)了objc_method，每個(gè)objc_method存儲(chǔ)了類的方法的信息。

不知道你是否注意到了objc_class中也有一個(gè)isa對(duì)象，這是因?yàn)橐粋€(gè) ObjC 類本身同時(shí)也是一個(gè)對(duì)象，為了處理類和對(duì)象的關(guān)系，runtime 庫(kù)創(chuàng)建了一種叫做元類 (Meta Class) 的東西，類對(duì)象所屬類型就叫做元類，它用來(lái)表述類對(duì)象本身所具備的元數(shù)據(jù)。類方法就定義于此處，因?yàn)檫@些方法可以理解成類對(duì)象的實(shí)例方法。每個(gè)類僅有一個(gè)類對(duì)象，而每個(gè)類對(duì)象僅有一個(gè)與之相關(guān)的元類。當(dāng)你發(fā)出一個(gè)類似[NSObject alloc]的消息時(shí)，你事實(shí)上是把這個(gè)消息發(fā)給了一個(gè)類對(duì)象 (Class Object) ，這個(gè)類對(duì)象必須是一個(gè)元類的實(shí)例，而這個(gè)元類同時(shí)也是一個(gè)根元類 (root meta class) 的實(shí)例。所有的元類最終都指向根元類為其超類。所有的元類的方法列表都有能夠響應(yīng)消息的類方法。所以當(dāng)[NSObject alloc]這條消息發(fā)給類對(duì)象的時(shí)候，objc_msgSend()會(huì)去它的元類里面去查找能夠響應(yīng)消息的方法，如果找到了，然后對(duì)這個(gè)類對(duì)象執(zhí)行方法調(diào)用。根元類的超類是NSObject，而isa指向了自己，而NSObject的超類為nil，也就是它沒有超類。