系统层知识OC 底层底层

iOS-OC启动优化:clang插桩实现二进制重排

2020-11-23  本文已影响0人  MonKey_Money

1.概念

1.1.测量Pre-main Time

在工程的scheme中添加环境变量DYLD_PRINT_STATISTICS,看main之前的时间消耗


image.png

打印日志

Total pre-main time: 1.5 seconds (100.0%)
         dylib loading time: 313.91 milliseconds (20.1%)
        rebase/binding time: 123.22 milliseconds (7.8%)
            ObjC setup time: 334.22 milliseconds (21.4%)
           initializer time: 788.62 milliseconds (50.5%)
           slowest intializers :
             libSystem.B.dylib :   7.32 milliseconds (0.4%)
    libMainThreadChecker.dylib :  46.57 milliseconds (2.9%)
          libglInterpose.dylib : 413.99 milliseconds (26.5%)
             marsbridgenetwork :  82.43 milliseconds (5.2%)
                          mars :  34.93 milliseconds (2.2%)
                        xxxx : 219.34 milliseconds (14.0%)

dylib loading time:

载入动态库,这个过程中,会去装载app使用的动态库,而每一个动态库有它自己的依赖关系,所以会消耗时间去查找和读取。对于Apple提供的系统动态库,做了高度的优化。而对于开发者定义导入的动态库,则需要在花费更多的时间。Apple官方建议尽量少的使用自定义的动态库,或者考虑合并多个动态库,其中一个建议是当大于6个的时候,则需要考虑合并它们

rebase/binding time:

在这个过程中,变基需要进行 IO 操作,绑定需要进行计算操作( IO 操作已经由变基完成)。这个过程主要就是修复 __DATA 段中的指针。
优化方案
1.减少 __DATA 段中需要修复的指针的数量

  1. 减少 Objective-C 中的元数据(classes, selectors, and categories)
    3.减少 C++ 虚函数的数量
    4.优先使用 Swift 中的 struct
    5.检查工具生成的代码(避免使用指针,可使用结构体进行替代,或者标记为只读)

ObjC setup time

在这个过程中,主要进行类注册、处理 Non-fragile ivars offset 更新、分类(Category)注册、Selector 唯一化处理等操作。每增加2万个类会增加800毫秒

initializer time:

这一份指代的是执行+initialize方法的时间。如果你执行了+load方法(不建议),尽量使用+initialize代替
对于 C/C++, attribute((constructor)) 会在这个阶段生成初始化方法,尽量避免使用。
总结
设置 DYLD_PRINT_STATISTICS 环境变量,测量启动耗时
减少启动耗时的方法:
a. 减少 dylibs 的数量
b. 缩减 ObjC 类和分类(Category)的数量
c. 消除静态初始化方法
尽可能使用 Swift
在main之后
懒加载
不需要的类干掉
启动时多线程启动,尽量发挥cpu性能
启动的页面最好用存代码书写,尽量不用xib和storyboard

1.2虚拟内存与物理内存

虚拟内存与物理内存


image.png
image.png

系统一般分配虚拟内存位4G,在iOS系统一个页的大小为16K,Mac linux为4K

1.3缺页中断

进程线性地址空间里的页面不必常驻内存,在执行一条指令时,如果发现他要访问的页没有在内存中(即存在位为0),那么停止该指令的执行,并产生一个页不存在的异常,对应的故障处理程序可通过从外存加载该页的方法来排除故障,之后,原先引起的异常的指令就可以继续执行,而不再产生异常。
缺页中断在进程运行时,处理起来时间比较短,如果在进程启动的时候出现过多的缺页中断,则会影响我们的启动体验,二进制重排就是改善缺页中断,让项目启动时减少缺页中断,进而缩短启动时间,优化用户体验。
查看项目的缺页数。
使用Xcode的Instruments中的System Trace


res.gif

2.二进制重排

查看项目中的二进制排列顺序
在Build Settings中搜索link map ,


image.png

我们可以在path to Link map file中看二进制排列顺序的文件


image.png
我们怎么设置项目,让项目按照我们设定的二进制顺序执行呢?首先创建文件,在项目的跟目录中创建order文件my.order,在Build Settings中Order file设置我们创建的order文件 ./learnopt.order
接下来我们要在我们创建的文件中设定二进制顺序
如何检测自己启动时刻需要调用的所有方法

hook objc_MsgSend :( 只能拿到 oc 以及 swift 加上 @objc dynamic 修饰后的方法 ) .
静态扫描 macho :特定段和节里面所存储的符号以及函数数据 . (静态扫描 , 主要用来获取 load 方法 , c++ 构造(有关 c++ 构造 , 参考 从头梳理 dyld 加载流程 这篇文章有详细讲述和演示 ) .
clang 插桩: ( 完美版本 , 完全拿到 swift , oc , c , block 全部函数 )

clang 插桩

clang文档介绍
在Building Settings中搜到other c并设值为-fsanitize-coverage=trace-pc-guard
并按照文档实现__sanitizer_cov_trace_pc_guard_init和__sanitizer_cov_trace_pc_guard函数

void __sanitizer_cov_trace_pc_guard_init(uint32_t *start,
                                                   uint32_t *stop) {
 static uint64_t N;  // Counter for the guards.
 if (start == stop || *start) return;  // Initialize only once.
 printf("INIT: %p %p\n", start, stop);
 for (uint32_t *x = start; x < stop; x++)
   *x = ++N;  // Guards should start from 1.
}
void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
  if (!*guard) return;  // Duplicate the guard check.
  // If you set *guard to 0 this code will not be called again for this edge.
  // Now you can get the PC and do whatever you want:
  //   store it somewhere or symbolize it and print right away.
  // The values of `*guard` are as you set them in
  // __sanitizer_cov_trace_pc_guard_init and so you can make them consecutive
  // and use them to dereference an array or a bit vector.
  void *PC = __builtin_return_address(0);
  char PcDescr[1024];
  // This function is a part of the sanitizer run-time.
  // To use it, link with AddressSanitizer or other sanitizer.
//  __sanitizer_symbolize_pc(PC, "%p %F %L", PcDescr, sizeof(PcDescr));
  printf("guard: %p %x PC %s\n", guard, *guard, PcDescr);
}

报错找不到__sanitizer_symbolize_pc,于是注释掉__sanitizer_symbolize_pc方法
在viewController方法中添加touchesBegan方法

INIT: 0x102f113e0 0x102f11420
//查看star和end
(lldb) x 0x102f113e0
0x102f113e0: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
0x102f113f0: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................
(lldb) x 0x102f11420-0x4
0x102f1141c: 10 00 00 00 b0 d2 17 03 01 00 00 00 00 00 00 00  ................
0x102f1142c: 00 00 00 00 66 b3 f0 02 01 00 00 00 00 00 00 00  ....f...........

我们增加一个方法,然后查看

void (^Block)(void) = ^{
    
};
INIT: 0x104a89570 0x104a895b4
(lldb) x 0x104a895b0
0x104a895b0: 11 00 00 00 00 00 00 00 11 00 00 00 00 00 00 00  ................
0x104a895c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
(lldb) x 0x104a89570
0x104a89570: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
0x104a89580: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................

当增加一个方法,函数或者block时,总个数会增加。
在__sanitizer_cov_trace_pc_guard搜集调用的方法

void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
  if (!*guard) return;  // Duplicate the guard check.
  void *PC = __builtin_return_address(0);
    SYNode * node = malloc(sizeof(SYNode));
     *node = (SYNode){PC,NULL};
     
     //加入结构!
  OSAtomicEnqueue(&symbolList, node, offsetof(SYNode, next));
}

在-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event 中处理方法

-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event {
    //定义数组
    NSMutableArray<NSString *> * symbolNames = [NSMutableArray array];
    
    while (YES) {//一次循环!也会被HOOK一次!!
       SYNode * node = OSAtomicDequeue(&symbolList, offsetof(SYNode, next));
        
        if (node == NULL) {
            break;
        }
        Dl_info info = {0};
        dladdr(node->pc, &info);
//        printf("%s \n",info.dli_sname);
        NSString * name = @(info.dli_sname);
        free(node);
        NSLog(@"%@",name);
        BOOL isObjc = [name hasPrefix:@"+["]||[name hasPrefix:@"-["];
        NSString * symbolName = isObjc ? name : [@"_" stringByAppendingString:name];
        //是否去重??
        [symbolNames addObject:symbolName];

    }
    NSLog(@"%@",symbolNames);

}

当我们点击屏幕时一直打印touchesBegan,查看堆栈信息,在while时也会调用__sanitizer_cov_trace_pc_guard,,修改other c配置信息。
-fsanitize-coverage=func,trace-pc-guard
修改后的打印结果

(
    "-[ViewController touchesBegan:withEvent:]",
    "-[SceneDelegate sceneDidBecomeActive:]",
    "-[SceneDelegate sceneWillEnterForeground:]",
    "-[ViewController viewDidLoad]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate scene:willConnectToSession:options:]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate setWindow:]",
    "-[SceneDelegate window]",
    "-[AppDelegate application:didFinishLaunchingWithOptions:]",
    "_main"
)

如果添加load方法呢?在打印日志中没有看到load的方法
注释__sanitizer_cov_trace_pc_guard中的if (!*guard) return;
查看日志

(
    "-[ViewController touchesBegan:withEvent:]",
    "-[SceneDelegate sceneDidBecomeActive:]",
    "-[SceneDelegate sceneWillEnterForeground:]",
    "-[ViewController viewDidLoad]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate scene:willConnectToSession:options:]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate setWindow:]",
    "-[SceneDelegate window]",
    "-[AppDelegate application:didFinishLaunchingWithOptions:]",
    "_main",
    "+[ViewController load]"
)

添加swift方法,并调用,可是没有看到打印,配置swift相关内容
在other swift配置 -sanitize-coverage=func和-sanitize=undefined


image.png

查看打印日志


image.png
拿到调用顺序,然后我们编辑order文件。前后对比我们可以看出减少了缺页异常的数量
我们可以把调用顺序写到文件里,然后把order文件copy到项目跟目录下增加代码如下
  NSEnumerator * enumerator = [symbolNames reverseObjectEnumerator];
    
    //创建一个新数组
    NSMutableArray * funcs = [NSMutableArray arrayWithCapacity:symbolNames.count];
    NSString * name;
    //去重!
    while (name = [enumerator nextObject]) {
        if (![funcs containsObject:name]) {//数组中不包含name
            [funcs addObject:name];
        }
    }
    [funcs removeObject:[NSString stringWithFormat:@"%s",__FUNCTION__]];
    //数组转成字符串
    NSString * funcStr = [funcs componentsJoinedByString:@"\n"];
    //字符串写入文件
    //文件路径
    NSString * filePath = [NSTemporaryDirectory() stringByAppendingPathComponent:@"myself.order"];
    //文件内容
    NSData * fileContents = [funcStr dataUsingEncoding:NSUTF8StringEncoding];
    [[NSFileManager defaultManager] createFileAtPath:filePath contents:fileContents attributes:nil];

查看myself.order文件


res.gif

demo
Cocoapdos中有一个AppOrderFiles推荐使用,需要简单设置
In build settings of your Xcode project/target, add -fsanitize-coverage=func,trace-pc-guard under "Other C Flags". If you are using Swift, also add -sanitize-coverage=func and -sanitize=undefined under "Other Swift Flags".

上一篇下一篇

猜你喜欢

热点阅读