美文网首页系统层知识OC 底层底层
iOS-OC启动优化:clang插桩实现二进制重排

iOS-OC启动优化:clang插桩实现二进制重排

作者: MonKey_Money | 来源:发表于2020-11-23 16:37 被阅读0次

    1.概念

    1.1.测量Pre-main Time

    在工程的scheme中添加环境变量DYLD_PRINT_STATISTICS,看main之前的时间消耗


    image.png

    打印日志

    Total pre-main time: 1.5 seconds (100.0%)
             dylib loading time: 313.91 milliseconds (20.1%)
            rebase/binding time: 123.22 milliseconds (7.8%)
                ObjC setup time: 334.22 milliseconds (21.4%)
               initializer time: 788.62 milliseconds (50.5%)
               slowest intializers :
                 libSystem.B.dylib :   7.32 milliseconds (0.4%)
        libMainThreadChecker.dylib :  46.57 milliseconds (2.9%)
              libglInterpose.dylib : 413.99 milliseconds (26.5%)
                 marsbridgenetwork :  82.43 milliseconds (5.2%)
                              mars :  34.93 milliseconds (2.2%)
                            xxxx : 219.34 milliseconds (14.0%)
    

    dylib loading time:

    载入动态库,这个过程中,会去装载app使用的动态库,而每一个动态库有它自己的依赖关系,所以会消耗时间去查找和读取。对于Apple提供的系统动态库,做了高度的优化。而对于开发者定义导入的动态库,则需要在花费更多的时间。Apple官方建议尽量少的使用自定义的动态库,或者考虑合并多个动态库,其中一个建议是当大于6个的时候,则需要考虑合并它们

    rebase/binding time:

    在这个过程中,变基需要进行 IO 操作,绑定需要进行计算操作( IO 操作已经由变基完成)。这个过程主要就是修复 __DATA 段中的指针。
    优化方案
    1.减少 __DATA 段中需要修复的指针的数量

    1. 减少 Objective-C 中的元数据(classes, selectors, and categories)
      3.减少 C++ 虚函数的数量
      4.优先使用 Swift 中的 struct
      5.检查工具生成的代码(避免使用指针,可使用结构体进行替代,或者标记为只读)

    ObjC setup time

    在这个过程中,主要进行类注册、处理 Non-fragile ivars offset 更新、分类(Category)注册、Selector 唯一化处理等操作。每增加2万个类会增加800毫秒

    initializer time:

    这一份指代的是执行+initialize方法的时间。如果你执行了+load方法(不建议),尽量使用+initialize代替
    对于 C/C++, attribute((constructor)) 会在这个阶段生成初始化方法,尽量避免使用。
    总结
    设置 DYLD_PRINT_STATISTICS 环境变量,测量启动耗时
    减少启动耗时的方法:
    a. 减少 dylibs 的数量
    b. 缩减 ObjC 类和分类(Category)的数量
    c. 消除静态初始化方法
    尽可能使用 Swift
    在main之后
    懒加载
    不需要的类干掉
    启动时多线程启动,尽量发挥cpu性能
    启动的页面最好用存代码书写,尽量不用xib和storyboard

    1.2虚拟内存与物理内存

    虚拟内存与物理内存


    image.png
    image.png

    系统一般分配虚拟内存位4G,在iOS系统一个页的大小为16K,Mac linux为4K

    1.3缺页中断

    进程线性地址空间里的页面不必常驻内存,在执行一条指令时,如果发现他要访问的页没有在内存中(即存在位为0),那么停止该指令的执行,并产生一个页不存在的异常,对应的故障处理程序可通过从外存加载该页的方法来排除故障,之后,原先引起的异常的指令就可以继续执行,而不再产生异常。
    缺页中断在进程运行时,处理起来时间比较短,如果在进程启动的时候出现过多的缺页中断,则会影响我们的启动体验,二进制重排就是改善缺页中断,让项目启动时减少缺页中断,进而缩短启动时间,优化用户体验。
    查看项目的缺页数。
    使用Xcode的Instruments中的System Trace


    res.gif

    2.二进制重排

    查看项目中的二进制排列顺序
    在Build Settings中搜索link map ,


    image.png

    我们可以在path to Link map file中看二进制排列顺序的文件


    image.png
    我们怎么设置项目,让项目按照我们设定的二进制顺序执行呢?首先创建文件,在项目的跟目录中创建order文件my.order,在Build Settings中Order file设置我们创建的order文件 ./learnopt.order
    接下来我们要在我们创建的文件中设定二进制顺序
    如何检测自己启动时刻需要调用的所有方法

    hook objc_MsgSend :( 只能拿到 oc 以及 swift 加上 @objc dynamic 修饰后的方法 ) .
    静态扫描 macho :特定段和节里面所存储的符号以及函数数据 . (静态扫描 , 主要用来获取 load 方法 , c++ 构造(有关 c++ 构造 , 参考 从头梳理 dyld 加载流程 这篇文章有详细讲述和演示 ) .
    clang 插桩: ( 完美版本 , 完全拿到 swift , oc , c , block 全部函数 )

    clang 插桩

    clang文档介绍
    在Building Settings中搜到other c并设值为-fsanitize-coverage=trace-pc-guard
    并按照文档实现__sanitizer_cov_trace_pc_guard_init和__sanitizer_cov_trace_pc_guard函数

    void __sanitizer_cov_trace_pc_guard_init(uint32_t *start,
                                                       uint32_t *stop) {
     static uint64_t N;  // Counter for the guards.
     if (start == stop || *start) return;  // Initialize only once.
     printf("INIT: %p %p\n", start, stop);
     for (uint32_t *x = start; x < stop; x++)
       *x = ++N;  // Guards should start from 1.
    }
    void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
      if (!*guard) return;  // Duplicate the guard check.
      // If you set *guard to 0 this code will not be called again for this edge.
      // Now you can get the PC and do whatever you want:
      //   store it somewhere or symbolize it and print right away.
      // The values of `*guard` are as you set them in
      // __sanitizer_cov_trace_pc_guard_init and so you can make them consecutive
      // and use them to dereference an array or a bit vector.
      void *PC = __builtin_return_address(0);
      char PcDescr[1024];
      // This function is a part of the sanitizer run-time.
      // To use it, link with AddressSanitizer or other sanitizer.
    //  __sanitizer_symbolize_pc(PC, "%p %F %L", PcDescr, sizeof(PcDescr));
      printf("guard: %p %x PC %s\n", guard, *guard, PcDescr);
    }
    

    报错找不到__sanitizer_symbolize_pc,于是注释掉__sanitizer_symbolize_pc方法
    在viewController方法中添加touchesBegan方法

    INIT: 0x102f113e0 0x102f11420
    //查看star和end
    (lldb) x 0x102f113e0
    0x102f113e0: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
    0x102f113f0: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................
    (lldb) x 0x102f11420-0x4
    0x102f1141c: 10 00 00 00 b0 d2 17 03 01 00 00 00 00 00 00 00  ................
    0x102f1142c: 00 00 00 00 66 b3 f0 02 01 00 00 00 00 00 00 00  ....f...........
    

    我们增加一个方法,然后查看

    void (^Block)(void) = ^{
        
    };
    INIT: 0x104a89570 0x104a895b4
    (lldb) x 0x104a895b0
    0x104a895b0: 11 00 00 00 00 00 00 00 11 00 00 00 00 00 00 00  ................
    0x104a895c0: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00  ................
    (lldb) x 0x104a89570
    0x104a89570: 01 00 00 00 02 00 00 00 03 00 00 00 04 00 00 00  ................
    0x104a89580: 05 00 00 00 06 00 00 00 07 00 00 00 08 00 00 00  ................
    

    当增加一个方法,函数或者block时,总个数会增加。
    在__sanitizer_cov_trace_pc_guard搜集调用的方法

    void __sanitizer_cov_trace_pc_guard(uint32_t *guard) {
      if (!*guard) return;  // Duplicate the guard check.
      void *PC = __builtin_return_address(0);
        SYNode * node = malloc(sizeof(SYNode));
         *node = (SYNode){PC,NULL};
         
         //加入结构!
      OSAtomicEnqueue(&symbolList, node, offsetof(SYNode, next));
    }
    

    在-(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event 中处理方法

    -(void)touchesBegan:(NSSet<UITouch *> *)touches withEvent:(UIEvent *)event {
        //定义数组
        NSMutableArray<NSString *> * symbolNames = [NSMutableArray array];
        
        while (YES) {//一次循环!也会被HOOK一次!!
           SYNode * node = OSAtomicDequeue(&symbolList, offsetof(SYNode, next));
            
            if (node == NULL) {
                break;
            }
            Dl_info info = {0};
            dladdr(node->pc, &info);
    //        printf("%s \n",info.dli_sname);
            NSString * name = @(info.dli_sname);
            free(node);
            NSLog(@"%@",name);
            BOOL isObjc = [name hasPrefix:@"+["]||[name hasPrefix:@"-["];
            NSString * symbolName = isObjc ? name : [@"_" stringByAppendingString:name];
            //是否去重??
            [symbolNames addObject:symbolName];
    
        }
        NSLog(@"%@",symbolNames);
    
    }
    

    当我们点击屏幕时一直打印touchesBegan,查看堆栈信息,在while时也会调用__sanitizer_cov_trace_pc_guard,,修改other c配置信息。
    -fsanitize-coverage=func,trace-pc-guard
    修改后的打印结果

    (
        "-[ViewController touchesBegan:withEvent:]",
        "-[SceneDelegate sceneDidBecomeActive:]",
        "-[SceneDelegate sceneWillEnterForeground:]",
        "-[ViewController viewDidLoad]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate scene:willConnectToSession:options:]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate setWindow:]",
        "-[SceneDelegate window]",
        "-[AppDelegate application:didFinishLaunchingWithOptions:]",
        "_main"
    )
    

    如果添加load方法呢?在打印日志中没有看到load的方法
    注释__sanitizer_cov_trace_pc_guard中的if (!*guard) return;
    查看日志

    (
        "-[ViewController touchesBegan:withEvent:]",
        "-[SceneDelegate sceneDidBecomeActive:]",
        "-[SceneDelegate sceneWillEnterForeground:]",
        "-[ViewController viewDidLoad]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate scene:willConnectToSession:options:]",
        "-[SceneDelegate window]",
        "-[SceneDelegate window]",
        "-[SceneDelegate setWindow:]",
        "-[SceneDelegate window]",
        "-[AppDelegate application:didFinishLaunchingWithOptions:]",
        "_main",
        "+[ViewController load]"
    )
    

    添加swift方法,并调用,可是没有看到打印,配置swift相关内容
    在other swift配置 -sanitize-coverage=func和-sanitize=undefined


    image.png

    查看打印日志


    image.png
    拿到调用顺序,然后我们编辑order文件。前后对比我们可以看出减少了缺页异常的数量
    我们可以把调用顺序写到文件里,然后把order文件copy到项目跟目录下增加代码如下
      NSEnumerator * enumerator = [symbolNames reverseObjectEnumerator];
        
        //创建一个新数组
        NSMutableArray * funcs = [NSMutableArray arrayWithCapacity:symbolNames.count];
        NSString * name;
        //去重!
        while (name = [enumerator nextObject]) {
            if (![funcs containsObject:name]) {//数组中不包含name
                [funcs addObject:name];
            }
        }
        [funcs removeObject:[NSString stringWithFormat:@"%s",__FUNCTION__]];
        //数组转成字符串
        NSString * funcStr = [funcs componentsJoinedByString:@"\n"];
        //字符串写入文件
        //文件路径
        NSString * filePath = [NSTemporaryDirectory() stringByAppendingPathComponent:@"myself.order"];
        //文件内容
        NSData * fileContents = [funcStr dataUsingEncoding:NSUTF8StringEncoding];
        [[NSFileManager defaultManager] createFileAtPath:filePath contents:fileContents attributes:nil];
    

    查看myself.order文件


    res.gif

    demo
    Cocoapdos中有一个AppOrderFiles推荐使用,需要简单设置
    In build settings of your Xcode project/target, add -fsanitize-coverage=func,trace-pc-guard under "Other C Flags". If you are using Swift, also add -sanitize-coverage=func and -sanitize=undefined under "Other Swift Flags".

    相关文章

      网友评论

        本文标题:iOS-OC启动优化:clang插桩实现二进制重排

        本文链接:https://www.haomeiwen.com/subject/dazmiktx.html