本文由快学吧个人写作，以任何形式转载请表明原文出处

一、资料准备

对应mac的版本是11.1。可根据自己的系统版本挑选可以进行调试的源码。

二、思路

既然说到了类的加载，那么必然要知道类的结构，在类的本质这里说过，类是个结构体，叫objc_class，是继承于objc_object的，objc_class结构体内有4个成员，也就是类有四个成员 : isa、superClass、cache、bits。

上一章map_images映射镜像中，在读取镜像的函数_read_images里面找到了类从镜像被加载到内存的步骤，也就是上一章总结里面的2和8。
那么类是如何加载到内存中的？类的结构中的数据又是如何加载到内存中的?
核心函数是 : readClass(加载了类的名称，并和地址关联上)、realizeClassWithoutSwift(加载了类的其他内容)。

三、readClass

1. 找到readClass源码

在objc4-818.2 ---> 搜索_objc_init(void) ---> map_images ---> map_images_nolock ---> _read_images。
找到类处理的for循环。找到readClass如下 :

2. 进入readClass源码

解析都在图中的注释中。
readClass对正常的类做的事情是 : 将类添加到gdb_objc_realized_classes表和allocatedClasses表中，如果类已经在allocatedClasses表中存在，则只添加元类。
添加到gdb_objc_realized_classes表中是通过addNamedClass函数。
添加到allocatedClasses表中是通过addClassTableEntry函数。
gdb_objc_realized_classes表的创建是在上一章的四--->1，也就是doneOnce里面创建的。存储的是没有在dyld的共享缓存中存在的类，无论这个类是否实现过。
allocatedClasses表的创建是在上上章objc_init中的runtime_init()创建的。存储的是已经分配过内存的类。
gdb_objc_realized_classes可以看作是allocatedClasses的超集，是包含了allocatedClasses表中的内容的。
为什么要创建两张表？答 : 方便或者说优化查找。不用每次查找都找大的表(gdb_objc_realized_classes)。已经分配过内存的类可以直接到小表allocatedClasses中查找。
addNamedClass源码 :

addClassTableEntry源码 :

3. readClass源码总结

将类添加进gdb_objc_realized_classes表中，也就是添加到 :dyld共享缓存中没有的类的表中。

allocatedClasses表中如果没有类，也添加到allocatedClasses表中，这个表是所有分配过内存的类的表。将元类也添加进来。

readClass之后，类有名称和地址，但是类的内容，包括isa、superclass、cache、bits都还没有数据。也就是都还没有加载到内存中。

四、realizeClassWithoutSwift

1. 找到realizeClassWithoutSwift源码

在objc4-818.2 ---> 搜索_objc_init(void) ---> map_images ---> map_images_nolock ---> _read_images。
找到实现类的for循环中 :

2. 进入realizeClassWithoutSwift源码

1. 判断类是否存在，判断类是否实现过

2. 将类的rw和ro数据加载进去。

3. 递归实现父类和元类的rw和ro的数据加载

4. 设置类的isa，看是否需要设置成纯净的isa

5. 更新类的父类和元类的数据，修正内存偏移，设置类的实例的大小，设置rw的flags，将子类添加到父类的子类列表里面

6. 修复类的方法、属性、协议的列表的存储。处理分类相关

五、源码调试`realizeClassWithoutSwift`

源码调试的目的是为了直观的看到，rw和ro到底是在哪一步就加到了cls中的。rwe是不是也在这里加到了cls中。
有关ro，rw，rwe的内容在有关ro和rw这里。

1. 在objc-818.2的KCObjcBuild文件夹下创建自己的类，并在类的.m文件中实现+load

之所以要实现+load是因为realizeClassWithoutSwift的官方注释里面写了，实现的是非懒加载的类。正常的JDMan是懒加载的，添加上+load方法，就会让它的加载时机提前，不必再等到调用时再加载。

2. 需要用的代码，自己写的

这两段代码是为了在调试realizeClassWithoutSwift方法时直接定位到自定义的类，过滤掉系统的类。

代码段1 :

arduino 复制代码

            //mangledName是在objc_class的结构体中找到的，在上面的readClass里面有一
            //个相似的nonlazyMangledName，所以找到了它
            
            const char *qudaodemingzi = cls->mangledName();
            const char *JDManName = "JDMan";
            if (strcmp(qudaodemingzi, JDManName) == 0) {
                printf("找到自己定义的类了");
            }

代码段2 :

scss 复制代码

    //仅仅比上面的代码多了一个从类的ro中取出flags，用来保证探索的不是元类
    //毕竟元类我只能找到类方法，但是类可以通过lldb找到rw和ro中的属性和实例方法
    
    const char *qudaodemingzi = cls->mangledName();
    const char *JDManName = "JDMan";
    if (strcmp(qudaodemingzi, JDManName) == 0) {
        auto jd_ro = (const class_ro_t *)cls->data();
        auto jd_isMeta = jd_ro->flags & RO_META;
        if (!jd_isMeta) {
            printf("找到自己定义的类了");
        }
    }