iOS 启动优化-编译期插桩篇-CFANZ编程社区

启动优化-理论篇
启动优化-二进制重排篇
启动优化-编译期插桩篇
启动优化-生成 Order File

概念

编译器插桩就是在代码编译期间修改已有的代码或生成新代码。
编译期时，在每一个函数内部二进制源数据添加 hook 代码来实现全局 hook 效果。

具体实现

新建工程Test
添加配置 Target -> Build Setting -> Custom Complier Flags -> Other C Flags 添加 fsanitize-coverage=func,trace-pc-guard

在ViewController.m文件中添加代码

void __sanitizer_cov_trace_pc_guard_init(uint32_t *start, uint32_t *stop) {
  static uint64_t N;  // Counter for the guards.
  if (start == stop || *start) return;  // Initialize only once.
  printf("INIT: %p %p\n", start, stop);
  for (uint32_t *x = start; x < stop; x++)
    *x = ++N;  // Guards should start from 1.
}

void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
  if (!*guard) return;
  void *PC = __builtin_return_address(0);
  char PcDescr[1024];
  printf("guard: %p %x PC %s\n", guard, *guard, PcDescr);
}

工程跑起来看输出结果：

__sanitizer_cov_trace_pc_guard_init

start 里面存的是一堆序号，而stop 里面的并不是序号

打个断点重新运行发现 start 和 stop 中间是 01 ～ 0e，十进制的 1～14

这会不会是函数的序号呢？给他安排个函数试试看

注意看46+1变成了47！！！
再添加一个block和一个C函数

47+2变成了49。验证这是函数的序号。
再安排一个swfit 函数呢？

import UIKit

@objc class SwiftTest: NSObject {
    @objc class public func swiftTest() {
        print("SwiftTestObject打印：test")
    }
}

配置Target -> Build Setting -> Custom Complier Flags -> Other Swift Flags 添加:

-sanitize-coverage=func
-sanitize=undefined

在ViewController.m导入swift #import "Test-Swift.h"
数量一下子增加到了0x53，因生成文件同时生成了不少自带方法。

上述 __sanitizer_cov_trace_pc_guard_init 方法里面可以获取到所有方法的数量，那么肯定也有办法获取方法具体的相关信息。重点就是接下来要分析的__sanitizer_cov_trace_pc_guard

__sanitizer_cov_trace_pc_guard

在[ViewController touchesBegan:withEvent:] 断点运行后，点击屏幕查看：

可以看到在调用方法的时候插入了__sanitizer_cov_trace_pc_guard 方法。
其实是执行了 __sanitizer_cov_trace_pc_guard 后返回到了原来 [ViewController touchesBegan:withEvent:] 的首行。
也就是说，我们可以在 __sanitizer_cov_trace_pc_guard 函数里面拿到原方法的地址！

获取方法符号

#import <dlfcn.h>

dlfcn.h 中有一个 dladdr() 方法，可以通过函数内部地址找到函数符号。
该方法需要用到结构体Dl_info

获取Dl_info

void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
    if (!*guard) return;
    void *PC = __builtin_return_address(0);
    
    Dl_info info;
    dladdr(PC, &info);
    printf("fname=%s \n fbase=%p \n sname=%s \n saddr=%p \n",
           info.dli_fname,
           info.dli_fbase,
           info.dli_sname,
           info.dli_saddr);
}

打印结果：