runtime使用篇: object_getClass 和 ob

前言：

• 从今天开始将陆续写下<objc/runtime.h>中声明的各个函数的使用及说明，带有OBJC_ARC_UNAVAILABLE（不支持ARC）的方法将不会被写出。
• 使用runtime中的函数需要导入头文件#import <objc/runtime.h>

1. Class object_getClass(id obj)

由runtime的说明可知该函数的作用是获取对象的类。
代码示例如下：

// 创建一个NSObject对象obj，然后获取obj的类
NSObject *obj = [[NSObject alloc] init]; // 1
Class objClass = object_getClass(obj); // 2
NSLog(@"%@", NSStringFromClass(objClass)); // 3

第3行打印结果如下：

runtime[39507:4195773] NSObject

如果参数传入一个类，结果会不会有区别呢？

Class nsobjectClass = object_getClass([NSObject class]); // 4
NSLog(@"%@", NSStringFromClass(nsobjectClass)); // 5

第5行打印结果如下：

runtime[39507:4195773] NSObject

和第3行打印结果相同，看起来好像没有区别，再继续研究增加以下代码：

BOOL isMeta1 = class_isMetaClass(objClass); // 6
BOOL isMeta2 = class_isMetaClass(nsobjectClass); // 7
NSLog(@"isMeta1:%i, isMeta2:%i", isMeta1, isMeta2); // 8

第8行打印结果如下：

runtime[39507:4195773] isMeta1:0, isMeta2:1

说明：class_isMetaClass函数的作用是判断传入的类是不是元类，经过判断是不是元类可看出区别，因此可得出结论：
object_getClass函数的参数传一个类的实例时，返回的是该实例的类；参数传类时，返回的是该类的元类。

附：我们平时常用的是调用class方法获取一个对象的类，接下来继续看看调用class方法和用object_getClass函数有什么区别。我们再加上几行代码，也就是把第2、4行中的参数分别调用class方法:

Class class1 = [obj class];
Class class2 = [[NSObject class] class];

NSLog(@"%@", NSStringFromClass(class1));
NSLog(@"%@", NSStringFromClass(class2));
NSLog(@"%i, %i", class_isMetaClass(class1), class_isMetaClass(class2));

打印结果如下：

runtime[43455:4483910] NSObject
runtime[43455:4483910] NSObject
runtime[43455:4483910] 0, 0

通过打印结果可以看出，class方法的调用者是一个实例时，获取到的是该实例的类，此时和object_getClass函数作用相同；而调用者是一个类（比如[NSObject class]）时，获取到的并不是该类的元类，此时和object_getClass函数的作用不同

2. Class object_setClass(id obj, Class cls)

由runtime的说明可知该函数的作用是为一个对象设置一个指定的类。
代码示例如下：

// 分别创建一个可变数组对象mutArray和不可变数组对象array
NSMutableArray *mutArray = [NSMutableArray arrayWithObjects:@"a", @"b", nil]; // 1
NSArray *array = @[@"c", @"d"]; // 2

// 获取这两个对象mutArray和array的类并打印
Class mutArrayClassBefore = object_getClass(mutArray); // 3
Class arrayClassBefore = object_getClass(array); // 4
NSLog(@"%@ -- %@", NSStringFromClass(mutArrayClassBefore), NSStringFromClass(arrayClassBefore)); // 5

Class setclass = object_setClass(mutArray, arrayClassBefore); // 6
NSLog(@"%@", NSStringFromClass(setclass)); // 7

Class mutArrayClassNow = object_getClass(mutArray); // 8
Class arrayClassNow = object_getClass(array); // 9

NSLog(@"%@ -- %@", NSStringFromClass(mutArrayClassNow), NSStringFromClass(arrayClassNow)); // 10

打印结果如下：

runtime[41222:4366321] __NSArrayM -- __NSArrayI  （第5行打印）
runtime[41222:4366321] __NSArrayM                （第7行打印）
runtime[41222:4366321] __NSArrayI -- __NSArrayI  （第10行打印）

从打印结果可以看出用object_setClass函数将可变数组对象mutArray的类设置为它的父类是可以的，此时再用mutArray调用NSMutableArray的方法会导致程序crash，如
[mutArray addObject:@"e"]; // 11
crash信息为经典的：
runtime[41302:4369809] -[NSArray addObject:]: unrecognized selector sent to instance 0x7fbdd630bb90
注释掉11行，此时看起来是正常使用了，我们再添加一行代码尝试打印现在的mutArray

NSLog(@"%@", mutArray); // 12

此时程序crash，错误信息EXC_BAD_ACCESS，即使打开enable Zombie Objects也没能获得有用信息，暂时搁置一下...

反过来，如果用object_setClass函数将不可变数组对象array的类设置为它的子类又会怎么样呢？我们将第6行代码替换为以下代码，其他代码保持不变

Class setclass = object_setClass(array, mutArrayClassBefore); // 6_2

打印结果如下：

runtime[41396:4374296] __NSArrayM -- __NSArrayI
runtime[41396:4374296] __NSArrayI
runtime[41396:4374296] __NSArrayM -- __NSArrayM
runtime(41396,0x10d0e6310) malloc: *** error for object 0x300007f9fabe0383: pointer being freed was not allocated
*** set a breakpoint in malloc_error_break to debug

object_setClass函数好像起作用了，但是之后程序也crash了，由错误信息看是释放了一个已经释放的内存
现在我们把写代码的这个文件利用-fno-objc-arc改成非ARC，并在第6行代码后添加一行代码 [array retain];以免内存被多次释放 ，其他代码不变，此时打印结果如下

runtime[41699:4381317] __NSArrayM -- __NSArrayI
runtime[41699:4381317] __NSArrayI
runtime[41699:4381317] __NSArrayM -- __NSArrayM

此时程序没有crash，那我们再添加一行代码尝试打印现在的array

NSLog(@"%@", array);

此时程序又crash了，打开enable Zombie Objects仍然没有获得有用信息，stackoverflow上搜索的信息也没说明原因，看来object_setClass函数的使用并不是那么简单，结论：
待填坑...