objc_msgSend 的执行流程可以分成 3 大阶段

1. 消息发送
   • 原理
     • 首先判断消息接收者 receiver 是否为 nil,为 nil结束
     • 从传入的接收者 receiverClass 中的方法缓存 cache 中查找方法，查找到了调用方法，结束查找
     • 缓存中没有找到方法，则从 receiverClass 中的 class_rw_t 中查找方法，查找到了调用方法，结束查找，并且将方法放入方法缓存中去
     • 如果没有找到方法，则从 receiverClass的superClass中的方法缓存中cache查找方法，查找到了调用方法，结束查找，并且将方法放入 receiverClass中的方法缓存中去
     • superClass方法缓存中未找到方法，则继续从 superClass 中的 class_rw_t中查找方法，找到了就调用，结束查找，并且将方法缓存到 receiverClass中的方法缓存中去
     • 没有找到找到方法，看看是否还有superClass ,如果没有的话，进入第二阶段动态方法解析阶段
     • 查找 superClass的superClass方法缓存和 class_rw_t
     • ...
2. 动态方法解析
   • 看看曾经是否有动态解析过该方法，如果有的话，进入消息转发阶段
   • 没有动态解析过，调用 +resolveInstanceMethod: 或者 +resolveClassMethod: 方法来解析，并且标志已经动态解析过该方法了，然后进入消息发送阶段
3. 消息转发
   • 通过调用 forwardingTargetForSelector: 方法，如果返回值不为空的话，直接 objc_msgSend(返回值, SEL)
   • 返回值为 nil 则进入下一环节，调用 methodSignatureForSelector: 获取方法签名，返回值如果不为 nil 则调用 forwardInvocation: 方法，在这个方法中，我们可以加上自己的逻辑，写上任何代码
   • 返回值为 nil 则调用 doesNotRecognizeSelector: 方法

动态方法解析

在 +resolveInstanceMethod: 或者 +resolveClassMethod: 中动态添加一个方法实现到 SEL

Eg·

.h 文件

- (void)test;

.m 文件不实现 test 方法，因为此处是实例对象方法，所以通过 +resolveInstanceMethod: 方法去动态解析 test方法

- (void)run {
    
    NSLog(@"%s", __func__);
}


+ (BOOL)resolveInstanceMethod:(SEL)sel {
    
    if (sel == @selector(test)) {
        // 将 run 方法作为 test 方法的一个实现
        Method method = class_getInstanceMethod([self class], @selector(run));
        const char *types = method_getTypeEncoding(method);
        class_addMethod([self class], sel, class_getMethodImplementation([self class], @selector(run)), types);
        return YES;
    }
    
    return [super resolveInstanceMethod:sel];
}

消息转发

新建一个类，声明并实现 test方法,然后在原来的这个类中实现 forwardingTargetForSelector:方法

- (id)forwardingTargetForSelector:(SEL)aSelector {
    
    if (@selector(test) == aSelector) {
        // YXCCat 是新建的一个类，这里实际上转换成了 objc_msgSend([YXCCat new], aSelector)
        return [YXCCat new];
    }
    
    return [super forwardingTargetForSelector:aSelector];
}

如果不实现 forwardingTargetForSelector:方法，实现 methodSignatureForSelector:方法，并且在 forwardInvocation: 这个方法中，添加自己的逻辑代码

- (NSMethodSignature *)methodSignatureForSelector:(SEL)aSelector {
    
    if (aSelector == @selector(test)) {
        NSMethodSignature *signature = [NSMethodSignature signatureWithObjCTypes:"v@:"];
        return signature;
    }
    
    return [super methodSignatureForSelector:aSelector];
}

- (void)forwardInvocation:(NSInvocation *)anInvocation {
    
    if (anInvocation.selector == @selector(test)) {
        NSLog(@"%@ 未找到 %@ 方法", [self class], NSStringFromSelector(anInvocation.selector));
        // 调用 YXCCat 这个类的 test 方法
        [anInvocation invokeWithTarget:[YXCCat new]];
    }
}

这样整个一个 objc_msgSend 流程就完成了