最近想在项目中获取项目中用到的所有的class,即MachO的DATA segment的__objc_classlist section中的内容：
image.png
__objc_classlist section的结构可以理解为由指向Class对象Pointer组成的数组：
image.png
image.png
系统<mach-o/getsect.h>文件中定义了一系列的方法:
extern const struct section_64 *getsectbyname(
const char *segname,
const char *sectname);
extern uint8_t *getsectiondata(
const struct mach_header_64 *mhp,
const char *segname,
const char *sectname,
unsigned long *size);
getsectbyname获取struct section_64内容，如果要用这个话需要处理ASLR等内容比较麻烦，可以直接使用getsectiondata，返回值为__objc_classlist section在内存中的起始位置，即第一个Pointer1的地址：
image.png
getsectiondata 第一个参数需要一个结构体mach_header_64指针类型的值，可以使用文件<mach-o/ldsyms.h>中定义的_mh_execute_header，主要作用是作为一个符号允许可执行文件里的源码访问自己的头部地址。这里的话是因为没有其他可用符号所以使用这个头部的地址作为基地址+偏移用于显示指令地址（参考自：http://iosre.com/t/mh-execute-header/12027）
#import <mach-o/getsect.h>
#include <mach-o/ldsyms.h>
struct mj_classref_t {
Class pointer;
};
@interface MachoScanTest()
@end
@implementation MachoScanTest
+ (void)printClassList {
#ifndef __LP64__
#else
unsigned long size;
uint8_t *ptr = getsectiondata(&_mh_execute_header, "__DATA",
"__objc_classlist", &size); // __objc_classlist中存放的内容为：pointer1, pointer2,...... ptr为__objc_classlist section的起始位置
unsigned long count = size / sizeof(mj_classref_t);
mj_classref_t *classref_fisrt_p = NULL;
for (int i = 0; i < count; i++) {
// 方法一：个人理解指针使用
// NSInteger address = *((long *)(ptr+8*i)); // *去读指针指向地址中存储的内容，取出Class的具体内存地址，也是一个内存地址值
// NSObject *object = (__bridge NSObject *)(void *)(address); // 根据Class具体地址值创建一个Class指针后续使用
// Class aClass = (Class)object;
// NSLog(@"%@", NSStringFromClass(aClass)); // 打印对象
// NSLog(@"%p:%@", *(long *)(ptr+8*i),(void *)(ptr+8*i));
// 方法二：
classref_fisrt_p = (mj_classref_t *)(ptr+sizeof(mj_classref_t)*i);
NSLog(@"%@", NSStringFromClass(classref_fisrt_p->pointer));
}
#endif
}
@end
