内存管理 autorelease原理

先通过main函数查autoreleasepool是个什么东西?

#import <Foundation/Foundation.h>
#import "NSPerson.h"
int main(int argc, const char * argv[]) {
    @autoreleasepool {
        
        NSPerson *person = [[[NSPerson alloc] init] autorelease];
        
    }
    return 0;
}

通过终端
xcrun -sdk iphoneos clang -arch arm64 -rewrite-objc main.m
查看C++文件

int main(int argc, const char * argv[]) {
 __autoreleasepool;
//定义__AtAutoreleasePool __autoreleasepool变量
    /* @autoreleasepool */ { __AtAutoreleasePool __autoreleasepool;
            NSPerson *person = ((NSPerson *(*)(id, SEL))(void *)objc_msgSend)((id)((NSPerson *(*)(id, SEL))(void *)objc_msgSend)((id)((NSPerson *(*)(id, SEL))(void *)objc_msgSend)((id)objc_getClass("NSPerson"), sel_registerName("alloc")), sel_registerName("init")), sel_registerName("autorelease"));
    }
    return 0;
}

可以看出 @autoreleasepool 被转成了__AtAutoreleasePool __autoreleasepool;
__AtAutoreleasePool是什么?

//AtAutoreleasePool结构体
struct __AtAutoreleasePool {
   __AtAutoreleasePool() {
       atautoreleasepoolobj = objc_autoreleasePoolPush();
}
  ~__AtAutoreleasePool() {
       objc_autoreleasePoolPop(atautoreleasepoolobj);
}
  void * atautoreleasepoolobj;
};

__AtAutoreleasePool() {} 构造函数,在创建结构体变量的时候调用
~__AtAutoreleasePool() {} 析构函数,在结构体销毁的时候调用

  @autoreleasepool {//大括号开始
           NSPerson *person = [[[NSPerson alloc] init] autorelease];
   }//大括号结束

上面这段代码相当于下面这段代码

//大括号开始
 atautoreleasepoolobj = objc_autoreleasePoolPush();
 NSPerson *person = [[[NSPerson alloc] init] autorelease];
//大括号结束
 objc_autoreleasePoolPop(atautoreleasepoolobj);

想要知道什么时候会被释放,就要搞清 objc_autoreleasePoolPush 和objc_autoreleasePoolPop都做了什么?
查看NSObjct.mm源码

  • 找到objc_autoreleasePoolPush的方法
_objc_autoreleasePoolPush(void)
{
    return objc_autoreleasePoolPush();
}

objc_autoreleasePoolPush内部

objc_autoreleasePoolPush(void)
{

    return AutoreleasePoolPage::push();
}
    static inline void *push() 
    {
        id *dest;
        if (DebugPoolAllocation) {//如果没有page创建一个新的page
            // Each autorelease pool starts on a new pool page.
           // 在创建表时会插入一个POOL_BOUNDARY
            dest = autoreleaseNewPage(POOL_BOUNDARY);
        } else {
         //如果已经创建了page表,进入将POOL_BOUNDARY传进去
            dest = autoreleaseFast(POOL_BOUNDARY);
        }
        assert(dest == EMPTY_POOL_PLACEHOLDER || *dest == POOL_BOUNDARY);
        return dest;
    }

查看 dest = autoreleaseNewPage(POOL_BOUNDARY);

   static __attribute__((noinline))
    id *autoreleaseNewPage(id obj)
    {
        AutoreleasePoolPage *page = hotPage();
//调用autoreleaseFullPage方法并将POOL_BOUNDARY和page传入
        if (page) return autoreleaseFullPage(obj, page);
        else return autoreleaseNoPage(obj);
    }

    static __attribute__((noinline))
    id *autoreleaseFullPage(id obj, AutoreleasePoolPage *page)
    {
        // The hot page is full. 
        // Step to the next non-full page, adding a new page if necessary.
        // Then add the object to that page.
        assert(page == hotPage());
        assert(page->full()  ||  DebugPoolAllocation);

        do {
            //查看child有没有,如果没有,创建一个page
            if (page->child) page = page->child;
            else page = new AutoreleasePoolPage(page);
        } while (page->full());

        setHotPage(page);
//将POOL_BOUNDARY添加到page表中
        return page->add(obj);
    }

总结

  • 查看objc_autoreleasePoolPop的方法
_objc_autoreleasePoolPop(void *ctxt)
{
    objc_autoreleasePoolPop(ctxt);
}

objc_autoreleasePoolPop内部

objc_autoreleasePoolPop(void *ctxt)
{

    AutoreleasePoolPage::pop(ctxt);
}
  • 从C++代码可以看出__AtAutoreleasePool结构体中会调用objc_autoreleasePoolPush 和objc_autoreleasePoolPop
    而objc_autoreleasePoolPush 和 objc_autoreleasePoolPop内部又会用到AutoreleasePoolPage数据结构
  1. 可以看autoreleasePool底层是由AutoreleasePoolPage来管理
  2. 调用autorelease的对象最终都是由AutoreleasePoolPage来管理的
  • 下面来研究一下AutoreleasePoolPage是如何管理调用autorelease对象的
//简化后的AutoreleasePoolPage
class AutoreleasePoolPage 
{
    magic_t const magic;
    id *next;
    pthread_t const thread;
    AutoreleasePoolPage * const parent;//指向父结点,第一个结点的 parent 值为 nil ;
    AutoreleasePoolPage *child;//指向下一个AutoreleasePoolPage的指针
    uint32_t const depth;
    uint32_t hiwat;
}
  1. magic 用来校验 AutoreleasePoolPage 的结构是否完整;
  2. next 指向最新添加的 autoreleased 对象的下一个位置,初始化时指向 begin() ;
  3. thread 指向当前线程;
  4. parent 指向父结点,第一个结点的 parent 值为 nil ;
  5. child 指向子结点,最后一个结点的 child 值为 nil ;
  6. depth 代表深度,从 0 开始,往后递增 1;
  7. hiwat 代表 high water mark 。
image.png

当 next == begin() 时,表示 AutoreleasePoolPage 为空;当 next == end() 时,表示 AutoreleasePoolPage 已满。

push 操作

   static inline void *push() 
    {
        id *dest;
      //查看是否存在page对象
        if (DebugPoolAllocation) {
          //如果没有创建一个新的
            dest = autoreleaseNewPage(POOL_BOUNDARY);
        } else {
         //如果有直接调用autoreleaseFast
            dest = autoreleaseFast(POOL_BOUNDARY);
        }
        assert(dest == EMPTY_POOL_PLACEHOLDER || *dest == POOL_BOUNDARY);
        return dest;
    }
  • 在调用push方法会先检查是否存在page对象,如果没有创建一个新有page,如果存在直接调用autoreleaseFast,不管存不存在都会将一个POOL_BOUNDARY入栈

不存在page的情况

  1. 如果没有创建新的page
id *autoreleaseNewPage(id obj)
    {
        AutoreleasePoolPage *page = hotPage();
        if (page) return autoreleaseFullPage(obj, page);
        else return autoreleaseNoPage(obj);
    }
  1. autoreleaseFullPage方法
    id *autoreleaseFullPage(id obj, AutoreleasePoolPage *page)
    {
        // The hot page is full. 
        // Step to the next non-full page, adding a new page if necessary.
        // Then add the object to that page.
        assert(page == hotPage());
        assert(page->full()  ||  DebugPoolAllocation);

        do {
            if (page->child) page = page->child;
            else page = new AutoreleasePoolPage(page);
        } while (page->full());

        setHotPage(page);
        return page->add(obj);//将POOL_BOUNDARY添加到page表里面去
    }
  • 先查看DebugPoolAllocation是否存在page对象,如果没有就autoreleaseNewPage创建个新的对象并在next指针的位置插入POOL_BOUNDARY

存在page的情况

  1. 直接调用autoreleaseFullPage
    static inline id *autoreleaseFast(id obj)
    {
        AutoreleasePoolPage *page = hotPage();
        if (page && !page->full()) {
       //将POOL_BOUNDAR添加到page里面
            return page->add(obj);
        } else if (page) {
            return autoreleaseFullPage(obj, page);
        } else {
            return autoreleaseNoPage(obj);
        }
    }

当前 page 存在且没有满时,直接将对象添加到当前 page 中,即 next 指向的位置;
当前 page 存在且已满时,创建一个新的 page ,并将对象添加到新创建的 page 中;
当前 page 不存在时,即还没有 page 时,创建第一个 page ,并将对象添加到新创建的 page 中。
每调用一次 push 操作就会创建一个新的 autoreleasepool ,即往 AutoreleasePoolPage 中插入一个 POOL_SENTINEL ,并且返回插入的 POOL_SENTINEL 的内存地址。

autorelease 操作

-autorelease 方法的实现:

_objc_rootAutorelease(id obj)
{
    assert(obj);
    return obj->rootAutorelease();
}

通过查看 ((id)self)->rootAutorelease() 的方法调用,我们发现最终调用的就是 AutoreleasePoolPage 的 autorelease 函数。

objc_object::rootAutorelease()
{
    if (isTaggedPointer()) return (id)this;
    if (prepareOptimizedReturn(ReturnAtPlus1)) return (id)this;

    return rootAutorelease2();
}
id 
objc_object::rootAutorelease2()
{
    assert(!isTaggedPointer());
    return AutoreleasePoolPage::autorelease((id)this);
}

AutoreleasePoolPage 的 autorelease 函数的实现对我们来说就比较容易理解了,它跟 push 操作的实现非常相似。只不过 push 操作插入的是一个 POOL_SENTINEL ,而 autorelease 操作插入的是一个具体的 autoreleased 对象。

 static inline id autorelease(id obj)
  {
    assert(obj);
    assert(!obj->isTaggedPointer());
    id *dest __unused = autoreleaseFast(obj);
    assert(!dest  ||  dest == EMPTY_POOL_PLACEHOLDER  || *dest == obj);
    return obj;
  }

pop 操作

objc_autoreleasePoolPop(void *ctxt)
{
    AutoreleasePoolPage::pop(ctxt);
}
    static inline void pop(void *token) 
    {
        AutoreleasePoolPage *page;
        id *stop;

        if (token == (void*)EMPTY_POOL_PLACEHOLDER) {
            // Popping the top-level placeholder pool.
            if (hotPage()) {
                // Pool was used. Pop its contents normally.
                // Pool pages remain allocated for re-use as usual.
                pop(coldPage()->begin());
            } else {
                // Pool was never used. Clear the placeholder.
                setHotPage(nil);
            }
            return;
        }

pop 函数的入参就是 push 函数的返回值,也就是 POOL_SENTINEL 的内存地址,即 pool token 。当执行 pop 操作时,内存地址在 pool token 之后的所有 autoreleased 对象都会被 release 。直到 pool token 所在 page 的 next 指向 pool token 为止。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 215,463评论 6 497
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,868评论 3 391
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 161,213评论 0 351
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,666评论 1 290
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,759评论 6 388
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,725评论 1 294
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,716评论 3 415
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,484评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,928评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,233评论 2 331
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,393评论 1 345
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 35,073评论 5 340
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,718评论 3 324
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,308评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,538评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,338评论 2 368
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,260评论 2 352

推荐阅读更多精彩内容