【iOS重学】启动优化（一）

APP是如何启动的

APP启动

热启动：系统里面存在APP的进程缓存信息，比如杀掉APP后短时间内重启APP。

冷启动：系统里面没有APP的进程缓存信息，例如重启手机打开应用、APP长时间不用系统替换掉已有的进程缓存。

APP的启动流程图如下：

20220525_01

main函数之前

main函数之前所干的事大概可以总结为：

dyld：动态链接器，把所有的可执行文件所依赖的动态库递归加载到内存中。

rebase/bindging：rebase 是指调整镜像内部的指针，binding是指绑定外部函数的指针。

objc setup：Runtime的初始化，对class和category注册，对selector的唯一性判断。

load & initialize & constructor：调用所有类的+load方法，初始化C&C++静态常量，调用__attribute__((constructor))修饰的函数。

总结为如下图：

20220525_02

其他的都很好理解，我这里重点解释一下rebase和binding到底在干什么？

rebase & binding

虚拟内存 & 物理内存

物理内存：指的是通过物理内存条获取的内存空间。

虚拟内存：指的是将硬盘的一块区域划分出来作为内存。

在long long ago，没有虚拟内存的概念，那时候每个进程运行的时候是整个应用全部丢进物理内存，概述图如下：

20220525_03

物理内存存在的问题：

内存问题 - 每次直接把一个进程全部丢进物理内存，很可能出现内存不够用的情况。
进程安全问题 - 很容易拿到其他应用的内存地址，就会出现进程不安全的问题。

操作系统出现虚拟内存的技术之后，进程运行时并不是整个被装载进物理内存，而是通过内存分页的技术来装载进物理内存的，概述图如下：

20220525_04

虚拟内存的技术出现以后，就出现一个ASLR（地址空间布局随机），比如一个应用每次运行的地址是变化的，比如下图：

20220525_05

20220525_06

修正偏移（rebase）

那么问题来了：既然我们每次启动应用地址都是随机的，那我们怎么找到真正存储某个函数的地址呢？

Link Map File：链接映射文件，里面记录了每个类所生成的可执行文件的路径、CPU架构、目标文件、符号等信息。

请现在Xcode - Build Settings - 设置Write Link Map File为YES，将Link Map File（链接映射文件）写入到本地。

20220525_07

按照上图的Path找到我们的Link Map File文件，打开如下图：

20220525_08

根据我们前面的ASLR 和 Link Map File中某个方法的偏移量来修复成这个函数的真实内存地址，这个过程就是rebase。

比如：ASLR为0x000000010260f000，偏移量为0x1E80

rebase结果如下图：

20220525_09

从上面的打印可以看到：通过rebase之后的地址就是存放-[ViewController viewDidload]的真实地址。

绑定符号（binding）

binding（符号绑定）主要是针对外部函数的绑定，指的是在运行时通过外部符号去找到真正的存放这个外部函数的地址。

举例：我们如何绑定Foundation框架中的NSLog函数？

20220525_10

上图是通过汇编看到的NSLog的地址存放内容：会发现打印的NSLog 其实还是项目本身的，并不是我们要找的Foundation的NSLog。

20220525_11

20220525_12

ASLR为0x00000001017ab000，通过烂苹果工具可以看到NSLog的符号为0x4020，我们看一下内存分布：

20220525_13

通过上图可以清晰的发现：原来我们Foundation框架的NSLog地址为：0x7fff25762dfa。

注意：因为binding的都是针对外部函数的绑定，所以我们可以肯定符号和这个外部函数的真实地址针对一个函数是相同的。

main函数

在经过了main函数之前的过程之后，这个时候就会调用一个项目的main函数，在这里面一般我们什么都不会干。

int main(int argc, char * argv[]) {
    NSString * appDelegateClassName;
    @autoreleasepool {
        NSLog(@"%s",__func__);
        appDelegateClassName = NSStringFromClass([AppDelegate class]);
    }
    return UIApplicationMain(argc, argv, nil, appDelegateClassName);
}

main函数之后

main函数之后，接着调用的是didFinishLaunchingWithOptions方法，一般我们在这里面做一些SDK的初始化，初始化RootVc等操作，因为这里面的代码都是我们开发者自己写的，所以可操作性也是最强的。

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
    NSLog(@"%s",__func__);
    return YES;
}

衡量APP的启动时长

main函数之前的时长统计

首先在Edit Scheme - Run - Arguments - DYLD_PRINT_STATISTICS设置为1:

20220525_14

20220525_15

main函数之后的时长统计

main函数之后的时长统计我们可以从didFinishLaunchingWithOptions调用开始计时到第一个页面渲染出来结束的时长，我们可以直接在这两个地方打点估算这个时间：

- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions {
    CFAbsoluteTime startTime = CFAbsoluteTimeGetCurrent();
    sleep(2.0);//假装我是didFinishLaunchingWithOptions里的耗时方法
    CFAbsoluteTime endTime = CFAbsoluteTimeGetCurrent() - startTime;
    NSLog(@"main函数之后的时长统计1：%f ms",endTime * 1000);
    return YES;
}