iOS-OC启动优化:clang插桩实现二进制重排

1.概念

1.1.测量Pre-main Time

在工程的scheme中添加环境变量DYLD_PRINT_STATISTICS,看main之前的时间消耗


image.png

打印日志

Total pre-main time: 1.5 seconds (100.0%)
         dylib loading time: 313.91 milliseconds (20.1%)
        rebase/binding time: 123.22 milliseconds (7.8%)
            ObjC setup time: 334.22 milliseconds (21.4%)
           initializer time: 788.62 milliseconds (50.5%)
           slowest intializers :
             libSystem.B.dylib :   7.32 milliseconds (0.4%)
    libMainThreadChecker.dylib :  46.57 milliseconds (2.9%)
          libglInterpose.dylib : 413.99 milliseconds (26.5%)
             marsbridgenetwork :  82.43 milliseconds (5.2%)
                          mars :  34.93 milliseconds (2.2%)
                        xxxx : 219.34 milliseconds (14.0%)

dylib loading time:

载入动态库,这个过程中,会去装载app使用的动态库,而每一个动态库有它自己的依赖关系,所以会消耗时间去查找和读取。对于Apple提供的系统动态库,做了高度的优化。而对于开发者定义导入的动态库,则需要在花费更多的时间。Apple官方建议尽量少的使用自定义的动态库,或者考虑合并多个动态库,其中一个建议是当大于6个的时候,则需要考虑合并它们

rebase/binding time:

在这个过程中,变基需要进行 IO 操作,绑定需要进行计算操作( IO 操作已经由变基完成)。这个过程主要就是修复 __DATA 段中的指针。
优化方案
1.减少 __DATA 段中需要修复的指针的数量

  1. 减少 Objective-C 中的元数据(classes, selectors, and categories)
    3.减少 C++ 虚函数的数量
    4.优先使用 Swift 中的 struct
    5.检查工具生成的代码(避免使用指针,可使用结构体进行替代,或者标记为只读)

ObjC setup time

在这个过程中,主要进行类注册、处理 Non-fragile ivars offset 更新、分类(Category)注册、Selector 唯一化处理等操作。每增加2万个类会增加800毫秒

initializer time:

这一份指代的是执行+initialize方法的时间。如果你执行了+load方法(不建议),尽量使用+initialize代替
对于 C/C++, attribute((constructor)) 会在这个阶段生成初始化方法,尽量避免使用。
总结
设置 DYLD_PRINT_STATISTICS 环境变量,测量启动耗时
减少启动耗时的方法:
a. 减少 dylibs 的数量
b. 缩减 ObjC 类和分类(Category)的数量
c. 消除静态初始化方法
尽可能使用 Swift
在main之后
懒加载
不需要的类干掉
启动时多线程启动,尽量发挥cpu性能
启动的页面最好用存代码书写,尽量不用xib和storyboard

1.2虚拟内存与物理内存

虚拟内存与物理内存


image.png

image.png

系统一般分配虚拟内存位4G,在iOS系统一个页的大小为16K,Mac linux为4K

1.3缺页中断

进程线性地址空间里的页面不必常驻内存,在执行一条指令时,如果发现他要访问的页没有在内存中(即存在位为0),那么停止该指令的执行,并产生一个页不存在的异常,对应的故障处理程序可通过从外存加载该页的方法来排除故障,之后,原先引起的异常的指令就可以继续执行,而不再产生异常。
缺页中断在进程运行时,处理起来时间比较短,如果在进程启动的时候出现过多的缺页中断,则会影响我们的启动体验,二进制重排就是改善缺页中断,让项目启动时减少缺页中断,进而缩短启动时间,优化用户体验。
查看项目的缺页数。
使用Xcode的Instruments中的System Trace


res.gif

2.二进制重排

查看项目中的二进制排列顺序
在Build Settings中搜索link map ,


image.png

我们可以在path to Link map file中看二进制排列顺序的文件


image.png

我们怎么设置项目,让项目按照我们设定的二进制顺序执行呢?首先创建文件,在项目的跟目录中创建order文件my.order,在Build Settings中Order file设置我们创建的order文件 ./learnopt.order
接下来我们要在我们创建的文件中设定二进制顺序
如何检测自己启动时刻需要调用的所有方法

hook objc_MsgSend :( 只能拿到 oc 以及 swift 加上 @objc dynamic 修饰后的方法 ) .
静态扫描 macho :特定段和节里面所存储的符号以及函数数据 . (静态扫描 , 主要用来获取 load 方法 , c++ 构造(有关 c++ 构造 , 参考 从头梳理 dyld 加载流程 这篇文章有详细讲述和演示 ) .
clang 插桩: ( 完美版本 , 完全拿到 swift , oc , c , block 全部函数 )

clang 插桩

clang文档介绍
在Building Settings中搜到other c并设值为-fsanitize-coverage=trace-pc-guard
并按照文档实现__sanitizer_cov_trace_pc_guard_init和__sanitizer_cov_trace_pc_guard函数

void __sanitizer_cov_trace_pc_guard_init(uint32_t *start,
                                                   uint32_t *stop) {
 static uint64_t N;  // Counter for the guards.
 if (start == stop || *start) return;  // Initialize only once.
 printf("INIT: %p %p\n", start, stop);
 for (uint32_t *x = start; x < stop; x++)
   *x = ++N;  // Guards should start from 1.
}
void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
  if (!*guard) return;  // Duplicate the guard check.
  // If you set *guard to 0 this code will not be called again for this edge.
  // Now you can get the PC and do whatever you want:
  //   store it somewhere or symbolize it and print right away.
  // The values of `*guard` are as you set them in
  // __sanitizer_cov_trace_pc_guard_init and so you can make them consecutive
  // and use them to dereference an array or a bit vector.
  void *PC = __builtin_return_address(0);
  char PcDescr[1024];
  // This function is a part of the sanitizer run-time.
  // To use it, link with AddressSanitizer or other sanitizer.
//  __sanitizer_symbolize_pc(PC, "%p %F %L", PcDescr, sizeof(PcDescr));
  printf("guard: %p %x PC %s\n", guard, *guard, PcDescr);
}

报错找不到__sanitizer_symbolize_pc,于是注释掉__sanitizer_symbolize_pc方法
在viewController方法中添加touchesBegan方法

INIT: 0x102f113e0 0x102f11420
//查看star和end
(lldb) x 0x102f113e0
0x102f113e0: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
0x102f113f0: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................
(lldb) x 0x102f11420-0x4
0x102f1141c: 10 00 00 00 b0 d2 17 03 01 00 00 00 00 00 00 00  ................
0x102f1142c: 00 00 00 00 66 b3 f0 02 01 00 00 00 00 00 00 00  ....f...........

我们增加一个方法,然后查看

void (^Block)(void) = ^{
    
};
INIT: 0x104a89570 0x104a895b4
(lldb) x 0x104a895b0
0x104a895b0: 11 00 00 00 00 00 00 00 11 00 00 00 00 00 00 00  ................
0x104a895c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
(lldb) x 0x104a89570
0x104a89570: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
0x104a89580: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................

当增加一个方法,函数或者block时,总个数会增加。
在__sanitizer_cov_trace_pc_guard搜集调用的方法

void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
  if (!*guard) return;  // Duplicate the guard check.
  void *PC = __builtin_return_address(0);
    SYNode * node = malloc(sizeof(SYNode));
     *node = (SYNode){PC,NULL};
     
     //加入结构!
  OSAtomicEnqueue(&symbolList, node, offsetof(SYNode, next));
}

在-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event 中处理方法

-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event {
    //定义数组
    NSMutableArray<NSString *> * symbolNames = [NSMutableArray array];
    
    while (YES) {//一次循环!也会被HOOK一次!!
       SYNode * node = OSAtomicDequeue(&symbolList, offsetof(SYNode, next));
        
        if (node == NULL) {
            break;
        }
        Dl_info info = {0};
        dladdr(node->pc, &info);
//        printf("%s \n",info.dli_sname);
        NSString * name = @(info.dli_sname);
        free(node);
        NSLog(@"%@",name);
        BOOL isObjc = [name hasPrefix:@"+["]||[name hasPrefix:@"-["];
        NSString * symbolName = isObjc ? name : [@"_" stringByAppendingString:name];
        //是否去重??
        [symbolNames addObject:symbolName];

    }
    NSLog(@"%@",symbolNames);

}

当我们点击屏幕时一直打印touchesBegan,查看堆栈信息,在while时也会调用__sanitizer_cov_trace_pc_guard,,修改other c配置信息。
-fsanitize-coverage=func,trace-pc-guard
修改后的打印结果

(
    "-[ViewController touchesBegan:withEvent:]",
    "-[SceneDelegate sceneDidBecomeActive:]",
    "-[SceneDelegate sceneWillEnterForeground:]",
    "-[ViewController viewDidLoad]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate scene:willConnectToSession:options:]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate setWindow:]",
    "-[SceneDelegate window]",
    "-[AppDelegate application:didFinishLaunchingWithOptions:]",
    "_main"
)

如果添加load方法呢?在打印日志中没有看到load的方法
注释__sanitizer_cov_trace_pc_guard中的if (!*guard) return;
查看日志

(
    "-[ViewController touchesBegan:withEvent:]",
    "-[SceneDelegate sceneDidBecomeActive:]",
    "-[SceneDelegate sceneWillEnterForeground:]",
    "-[ViewController viewDidLoad]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate scene:willConnectToSession:options:]",
    "-[SceneDelegate window]",
    "-[SceneDelegate window]",
    "-[SceneDelegate setWindow:]",
    "-[SceneDelegate window]",
    "-[AppDelegate application:didFinishLaunchingWithOptions:]",
    "_main",
    "+[ViewController load]"
)

添加swift方法,并调用,可是没有看到打印,配置swift相关内容
在other swift配置 -sanitize-coverage=func和-sanitize=undefined


image.png

查看打印日志


image.png

拿到调用顺序,然后我们编辑order文件。前后对比我们可以看出减少了缺页异常的数量
我们可以把调用顺序写到文件里,然后把order文件copy到项目跟目录下增加代码如下
  NSEnumerator * enumerator = [symbolNames reverseObjectEnumerator];
    
    //创建一个新数组
    NSMutableArray * funcs = [NSMutableArray arrayWithCapacity:symbolNames.count];
    NSString * name;
    //去重!
    while (name = [enumerator nextObject]) {
        if (![funcs containsObject:name]) {//数组中不包含name
            [funcs addObject:name];
        }
    }
    [funcs removeObject:[NSString stringWithFormat:@"%s",__FUNCTION__]];
    //数组转成字符串
    NSString * funcStr = [funcs componentsJoinedByString:@"\n"];
    //字符串写入文件
    //文件路径
    NSString * filePath = [NSTemporaryDirectory() stringByAppendingPathComponent:@"myself.order"];
    //文件内容
    NSData * fileContents = [funcStr dataUsingEncoding:NSUTF8StringEncoding];
    [[NSFileManager defaultManager] createFileAtPath:filePath contents:fileContents attributes:nil];

查看myself.order文件


res.gif

demo
Cocoapdos中有一个AppOrderFiles推荐使用,需要简单设置
In build settings of your Xcode project/target, add -fsanitize-coverage=func,trace-pc-guard under "Other C Flags". If you are using Swift, also add -sanitize-coverage=func and -sanitize=undefined under "Other Swift Flags".

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 194,088评论 5 459
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 81,715评论 2 371
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 141,361评论 0 319
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 52,099评论 1 263
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 60,987评论 4 355
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 46,063评论 1 272
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 36,486评论 3 381
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 35,175评论 0 253
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 39,440评论 1 290
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 34,518评论 2 309
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 36,305评论 1 326
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 32,190评论 3 312
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 37,550评论 3 298
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 28,880评论 0 17
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,152评论 1 250
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 41,451评论 2 341
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 40,637评论 2 335

推荐阅读更多精彩内容