题目1. 你使用过Objective-C的运行时编程（Runtime Programming）么？如果使用过，你用它做了什么？

当初可是死背了不少关于这方面的东西，可是，现在还不是给忘记了。这里先回答下这个问题的答案先：

1. 实现方法的替换或者插入代码，配合 Category 来使用，实现一些看来比较牛逼的事情。比如说，在 presentViewController 前插入一些代码：

   #import "UIViewController+Addition.h"
   #import <objc/runtime.h>
   
   @implementation UIViewController (Addition)
   
   + (void)load {
       static dispatch_once_t onceToken;
       dispatch_once(&onceToken, ^{
           Class class = [self class];
           
           Method presentM = class_getInstanceMethod(class, @selector(presentViewController:animated:completion:));
           Method insertM = class_getInstanceMethod(class, @selector(insertMethod:animated:completion:));
           
           // 选择判断原来的方法有没有实现，这里是系统的方法，是当然会被实现的，但如果是sdk或者其它时，这个判断就很有必要了
           BOOL didAddMethod = class_addMethod([self class], @selector(presentViewController:animated:completion:), method_getImplementation(insertM), method_getTypeEncoding(insertM));
           
           if (didAddMethod) {
               class_replaceMethod([self class], @selector(insertMethod:animated:completion:), method_getImplementation(presentM), method_getTypeEncoding(presentM));
           } else {
               method_exchangeImplementations(insertM, presentM);
           }
   
       });
   }
   
   - (void)insertMethod: (UIViewController *)viewControllerToPresent animated: (BOOL)flag completion:(void (^ __nullable)(void))completion {
       NSLog(@"insertMethod");
       // 这里你可以做一些不可告人的事情了
       [self insertMethod:viewControllerToPresent animated:flag completion:completion];
   }
   
   @end
   

2. 使用 class_copyMethodList() 获取类中的私有方法

   - (IBAction)allMethod:(id)sender {
       Class inputClass = NSClassFromString(@"UIInputWindowController");
       unsigned int count = 0;
       Method *memberMethods = class_copyMethodList(inputClass, &count);
       for (int i = 0; i < count; i++)
       {
           SEL address = method_getName(memberMethods[i]);
           NSString *methodName = [NSString stringWithCString:sel_getName(address) encoding:NSUTF8StringEncoding];
           NSLog(@"member method : %@",methodName);
       }
   }
   

搞定，上 demo，就这样结束了，这怎么可能，我们是来搞事情的。。。。

这里我来通过 极光 IM 来搞事, 其实随意一个 SDK 都可以啦，下载他们的 SDK， 运行他们的接口 Demo。

图片.png

为里获取了 JMSGUser 里面所有成员方法，当然也包括私有方法了，然后我们通过 performSelector 就可以搞事情了

JMSGUser *user = [JMSGUser myInfo];
[user performSelector:NSSelectorFromString(@"私有方法名")];

但是通过 class_copyMethodList 来获取每个类的方法太麻烦了，而且有些没有暴露出来的类就没有办法获取了，这时候我们就得用工具，我们可以通过 class-dump 来搞事，这里就不说它怎么安装了，随便搜索下就有了，然后愉快导出头文件，但。。。。。

图片.png

It probably means that class-dump was run on a static library, which is not supported.

好吧，class-dump 并不支持静态库，但是，这都不是问题，它不支持表态库，那么就先把它打包成 ipa，然后通过生成 Mach-O 文件来搞呗

图片.png

我们看下导出的头文件目录：

图片.png

在这里我们有看到 JMessage 和 JCore，突然有种想法，能不能通过 JCore 来搞事情呢，哈哈，这里我就不演示了了，万一那天他们找我就不好了。我们先看下 JMSGMessge.h 这个头文件的：

图片.png

上面把所有的属性和方法都导出来了，然后我们就可以通过 rumtime 的机制来搞一下事情，比如说，绕过本地，传一些非法的数据， 或者可以通过他们的文件上传接口，实现一个种子仓库，这也不是不可能的，如果你成功了，记得给我共享下的 _{_} 这里只讨论技术，怎么去实现这个种子仓库就不在本文的讨论范围内了。

这个时候只看到 SDK 的头文件，当然不够爽啦，我们还可以通过 Hopper Disassembler 来反编译，把刚才生成的 Mach-O 文件拖进 Hopper，等他反编译完成后， 我们就可以看到它的伪代码了：

图片.png

Hopper 怎么使用和里面的汇编、伪代码要怎么看，这个有兴趣的可以看下逆向开发的内容，这里就不深入讨论了，我们的目的只是为了刷题。

深入理解

消息派发机制，这东西目测又是另一道题目了，下次聊了。最后提句，如果应用内包含 Swift 代码时，class-dump 就没有办法导出头文件了，而且 Hopper 支持也不太好。