IOS中堆和栈的区别
- 管理方式：
对于栈来讲，是由编译器自动管理，无需我们手工控制；对于堆来说，释放工作由程序员控制，容易产生memory leak。 2. 申请大小： 栈：在Windows下,栈是向低地址扩展的数据结构，是一块连续的内存的区域。这句话的意思是栈顶的地址和栈的最大容量是系统预先规定好的，在WINDOWS下，栈的大小是2M（也有的说是1M，总之是一个编译时就确定的常数），如果申请的空间超过栈的剩余空间时，将提示overflow。因此，能从栈获得的空间较小。 堆：堆是向高地址扩展的数据结构，是不连续的内存区域。这是由于系统是用链表来存储的空闲内存地址的，自然是不连续的，而链表的遍历方向是由低地址向高地址。堆的大小受限于计算机系统中有效的虚拟内存。由此可见，堆获得的空间比较灵活，也比较大。 3. 碎片问题：
对于堆来讲，频繁的new/delete势必会造成内存空间的不连续，从而造成大量的碎片，使程序效率降低。对于栈来讲，则不会存在这个问题，因为栈是先进后出的队列，他们是如此的一一对应，以至于永远都不可能有一个内存块从栈中间弹出 分配方式：
堆都是动态分配的，没有静态分配的堆。栈有2种分配方式：静态分配和动态分配。静态分配是编译器完成的，比如局部变量的分配。动态分配由alloca函数进行分配，但是栈的动态分配和堆是不同的，他的动态分配是由编译器进行释放，无需我们手工实现。 4. 分配效率：
栈是机器系统提供的数据结构，计算机会在底层对栈提供支持：分配专门的寄存器存放栈的地址，压栈出栈都有专门的指令执行，这就决定了栈的效率比较高。堆则是C/C++函数库提供的，它的机制是很复杂的。
以下转自:iOS中的堆(heap)和栈(stack)的理解
操作系统iOS 中应用程序使用的计算机内存不是统一分配空间，运行代码使用的空间在三个不同的内存区域，分成三个段：“text segment “，“stack segment ”，“heap segment ”。
段“text segment ”是应用程序运行时应用程序代码存在的内存段。每一个指令，每一个单个函数、过程、方法和执行代码都存在这个内存段中直到应用程序退出。一般情况下，你不会真的不得不知道这个段的任何事情。
当应用开始以后，函数main() 被调用，一些空间分配在”stack” 中。这是为应用分配的另一个段的内存空间，这是为了函数变量存储需要而分配的内存。每一次在应用中调用一个函数，“stack ”的一部分会被分配在”stack” 中，称之为”frame” 。新函数的本地变量分配在这里。
正如名称所示，“stack ”是后进先出（LIFO ）结构。当函数调用其他的函数时，“stack frame ”会被创建；当其他函数退出后，这个“frame ”会自动被破坏。
“heap” 段也称为”data” 段，提供一个保存中介贯穿函数的执行过程，全局和静态变量保存在“heap ”中，直到应用退出。
为了访问你创建在heap 中的数据，你最少要求有一个保存在stack 中的指针，因为你的CPU 通过stack 中的指针访问heap 中的数据。
你可以认为stack 中的一个指针仅仅是一个整型变量，保存了heap 中特定内存地址的数据。实际上，它有一点点复杂，但这是它的基本结构。
简而言之，操作系统使用stack 段中的指针值访问heap 段中的对象。如果stack 对象的指针没有了，则heap 中的对象就不能访问。这也是内存泄露的原因。
在iOS 操作系统的stack 段和heap 段中，你都可以创建数据对象。
stack 对象的优点主要有两点，一是创建速度快，二是管理简单，它有严格的生命周期。stack 对象的缺点是它不灵活。创建时长度是多大就一直是多大，创建时是哪个函数创建的，它的owner 就一直是它。不像heap 对象那样有多个owner ，其实多个owner 等同于引用计数。只有heap 对象才是采用“引用计数”方法管理它。
stack 对象的创建
只要栈的剩余空间大于stack 对象申请创建的空间，操作系统就会为程序提供这段内存空间，否则将报异常提示栈溢出。
heap 对象的创建
操作系统对于内存heap 段是采用链表进行管理的。操作系统有一个记录空闲内存地址的链表，当收到程序的申请时，会遍历链表，寻找第一个空间大于所申请的heap 节点，然后将该节点从空闲节点链表中删除，并将该节点的空间分配给程序。
例如：
NSString 的对象就是stack 中的对象，NSMutableString 的对象就是heap 中的对象。前者创建时分配的内存长度固定且不可修改；后者是分配内存长度是可变的，可有多个owner, 适用于计数管理内存管理模式。
两类对象的创建方法也不同，前者直接创建“NSString * str1=@"welcome"; “，而后者需要先分配再初始化“ NSMutableString * mstr1=[[NSMutableString alloc] initWithString:@"welcome"]; ”。
再补充一点，这里说的是操作系统的堆和栈。
在我们学习“数据结构”时，接触到的堆和栈的概念和这个操作系统中的堆和栈不是一回事的。
操作系统的堆和栈是指对内存进行操作和管理的一些方式。
“数据结构“的堆实际上指的就是（满足堆性质的）优先Queue 的一种数据结构，第1 个元素有最高的优先权；栈实际上就是满足先进后出的性质的数据或数据结构。
Block在Objective-C中的声明
From:How Do I Declare A Block in Objective-C?
简单翻译一下：
作为本地变量的声明方法:
returnType (^blockName)(parameterTypes) = ^returnType(parameters) {...};
属性的声明:
@property (nonatomic, copy, nullability) returnType (^blockName)(parameterTypes);
作为方法的参数声明:
- (void)someMethodThatTakesABlock:(returnType (^nullability)(parameterTypes))blockName;
作为参数被方法调用的声明:
[someObject someMethodThatTakesABlock:^returnType (parameters) {...}];
作为结构体的声明方法:
typedef returnType (^TypeName)(parameterTypes);
TypeName blockName = ^returnType(parameters) {...};
利用Objective-C运行时hook函数的三种方法
##方法一，hook已有公开头文件的类：
首先写一个Utility函数
#import <objc/runtime.h>
void exchangeMethod(Class aClass, SEL oldSEL, SEL newSEL)
{
Method oldMethod = class_getInstanceMethod(aClass, oldSEL);
assert(oldMethod);
Method newMethod = class_getInstanceMethod(aClass, newSEL);
assert(newMethod);
method_exchangeImplementations(oldMethod, newMethod);
}
现在，目标是hook UIWebView没公开的函数
- (void)webView:(id)arg1 didFinishLoadForFrame:(id)arg2;
因为已知类的声明，所以可以使用category：
@interface UIWebView (Hook)
+ (void)hook;
- (void)hook_webView:(id)arg1 didFinishLoadForFrame:(id)arg2;
@end
@implementation UIWebView (Hook)
+ (void)hook
{
// hook UIWebView中表示一个HTML的frame加载完毕的函数
exchangeMethod([UIWebView class],
@selector(webView:didFinishLoadForFrame:),
@selector(hook_webView:didFinishLoadForFrame:));
}
- (void)hook_webView:(id)arg1 didFinishLoadForFrame:(id)arg2
{
// 因为交换了selector和implementation的映射，原样调一下本函数实际会调用被hook的函数。
[self hook_webView:arg1 didFinishLoadForFrame:arg2];
NSLog(@"webView:didFinishLoadForFrame:");
}
在程序启动的时候调用一下 [UIWebView hook] 即可。使用一个UIWebView打开一个网页，即会打印NSLog。
##方法二，hook没有公开头文件的类，需要另建一个类作为新函数载体，然后先为被hook的类增加函数，再替换：
UIWebView体系中有一个类叫UIWebBrowserView，它是真正显示网页的UIView，并有部分函数是作为WebCore向外发送回调信息的接收者。
现我们去hook UIWebBrowserView的这个函数：
- (void)webView:(id)arg1 didFinishLoadForFrame:(id)arg2;
嗯，是的，这个函数和UIWebView的一样，实际上就是UIWebBrowserView会再调用通知到UIWebView的同名函数。
创建一个类，不要与被hook的类同名，例如加了个Hook后缀：
@interface UIWebBrowserViewHook : NSObject
+ (void)hook;
- (void)hook_webView:(id)arg1 didFinishLoadForFrame:(id)arg2;
@end
其中以hook_为前缀的新增函数的实现与方法一中相同，差别在类函数中：
@implementation UIWebBrowserViewHook
+ (void)hook
{
Class aClass = objc_getClass("UIWebBrowserView");
SEL sel = @selector(hook_webView:didFinishLoadForFrame:);
// 为UIWebBrowserView增加函数
class_addMethod(aClass, sel, class_getMethodImplementation([self class], sel), "v@:@@");
// 交换实现
exchangeMethod(aClass, @selector(webView:didFinishLoadForFrame:), sel);
}
在程序启动的时候调用一下 [UIWebBrowserViewHook hook] 即可。使用一个UIWebView打开一个网页，即会打印NSLog。
##方法三，hook没有公开头文件的类，另建一个类作为新函数载体，用新函数替换旧函数，并把旧函数保存到静态变量里：
继续以UIWebBrowserView为例子。注意新函数可以与被hook的函数同名
@interface UIWebBrowserViewHook : NSObject
+ (void)hook;
- (void)webView:(id)arg1 didFinishLoadForFrame:(id)arg2;
@end
需要用到另一个Utility函数：
inline void replaceImplementation(Class newClass, Class hookedClass, SEL sel, IMP& oldImp)
{
Method old = class_getInstanceMethod(hookedClass, sel);
IMP newImp = class_getMethodImplementation(newClass, sel);
oldImp = method_setImplementation(old, newImp);
}
当两个selector不同名时，以上函数再增加一个参数即可。
下面是实现：
@implementation UIWebBrowserViewHook
static IMP webView_didFinishLoadForFrame = NULL;
+ (void)hook
{
Class hookedClass = objc_getClass("UIWebBrowserView");
SEL sel = @selector(webView:didFinishLoadForFrame:);
replaceImplementation([self class], hookedClass, sel, webView_didFinishLoadForFrame);
}
- (void)webView:(id)arg1 didFinishLoadForFrame:(id)arg2
{
// 需要这样来调用被替换掉的原实现
webView_didFinishLoadForFrame(self, @selector(webView:didFinishLoadForFrame:), arg1, arg2);
NSLog(@"webView:didFinishLoadForFrame:");
}
@end
在程序启动的时候调用一下 [UIWebBrowserViewHook hook] 即可。使用一个UIWebView打开一个网页，即会打印NSLog。
三种方法的比较：
最方便的当然是第一种，但需要是hook有公开头文件的类。
方法二和方法三都新建了一个类，方法二需要描述selector的types，这个比较麻烦，如例子中的"v@:@@"表示返回值为void，第一和第二个参数都是id。方法三不用types，但要增加全局变量。
Objective-C的runtime参考资料：
http://developer.apple.com/library/ios/#documentation/Cocoa/Conceptual/ObjCRuntimeGuide/Introduction/Introduction.html#//apple_ref/doc/uid/TP40008048
Copyright © 2015 Powered by MWeb, 豫ICP备09002885号-5