今天遇到了一个引人第三方崩溃的问题，崩溃的信息是-[NSURLResponse statusCode]: unrecognized selector sent to instance 0x15785f230'，趁机学习一下runtime的消息传递机制。我把每次防止崩溃的时刻成为转机~，宗旨就是根据SEL找到IMP（让方法找到实现）。

根据obj_msgSend方法的调用顺序，做了如下的尝试：
1.首先写了一个NSURLResponse的category，因为NSURLResponse是个系统的类，无法在.m文件修改内容：

在runtime时，没有找到SEL的IML时会执行resolveInstanceMethod。利用class_addMethod添加函数

在这次转机中，还是很好理解的，特别需要注意的是resolveInstanceMethod中包含的IMP，实现方法是个C语言函数，该函数中必须包含有id和SEL两个参数。

2.如果resolveInstanceMethod返回的是NO，便会拐个弯继续根据SEL去找IMP。根据函数的名字forwardingTarget。。就是改变target。。改变目标。。

forwardingTargetForSelector返回的是一个其他对象。

在这次转机中，看来这个类已经对自己失望了，所以要去寻找别的类对象是否有对应的函数实现。

2'' 在下面的例子中，我尝试在forwardingTargetForSelector中返回是对象本身，在对象内部写了个函数，就好像对象自己回心转意了一下~~，还是可以执行的。我就暂且把它称为回旋转机吧。这样做其实是不和常规的，完全可以在第一次转机的时候。这里只是做个测试~

forwardingTargetForSelector返回的依然是其自身

3.methodSignatureForSelector应该是让对象最桑心的选择了，连其他对象都没有想要的函数，只能把函数的签名扔到茫茫人海中了。。就是将函数名称包装成签名NSMethodSignature。方法签名仅包含了参数类型和返回值。所以人家还需要调用forwardInvocation的调用才行。

methodSignatureForSeletor和forwardInvocation配合使用

在这次转机中，forwardInvocation函数内部，可以有很丰富的封装。可以拿到函数名，获取参数，设置返回值等。

另一方对象的实现

以上所写的内容，是为了屏蔽掉崩溃的问题。那么在平时的使用中，如果是想动态实现函数，还需要重载respondsToSelector中，将想要动态实现的函数返回为yes。不然调用respondeToSelector时，会返回NO。

objc_msgSend的调用过程如下：

0.检测这个selector是不是要忽略的。（）

1.首先检测消息的接受者是否为nil，如果是nil，就不再发送消息了，所以nil对象执行任何一个操作都不会崩溃。（插曲：曾经想要写一个字符串的扩展，如果对象是nil，就输出孔字符串@“”。但是怎么也不生效。最后才恍然大悟，对象是nil，连消息都接收不到，怎么可能还变成@“”。现在想想也是蛮有趣的。）
///////////////////////////////////////////////////////////////////////////////////
如果是实例方法：
2.检查class的缓存中是否有这个方法的实现。如果有，就调用。（struct objc_cache *cache）指向最近使用的方法的指针，提高效率
3.若找不到，就查找方法列表。（struct objc_method_list **methodLists）方法地址列表，如CLS_CLASS (0x1L)，则存储实例方法，如CLS_META (0x2L)，则存储类方法;
4.查看父类中的methodLists是否有该方法的实现，如果没有就再查找父类的父类中是否有该方法。知道NSObject的根类为止。
///////////////////////////////////////////////////////////////////////////////////
如果是类方法：
2.会通过自己的isa找到自身类的metaClass（metaClass是用来存放类本身的，类方法就存储在metaclass中的methodList中），在methodList中查找
3.若找不到，就去查找metaClass的superClass，查找他的superClass（也是metaClass）的methodList中是否有对应函数。
////////////////////////////////////////////////////////////////////////////////////

5.调用resolveInstanceMethod：（或者resolveClassMethod：）如果有，就返回yes。并调用
6.调用forwardingTargetForSelector函数，如果返回的对象中包含该方法，调用
7.调用methodSignatureForSelector函数，如果返回了一个函数的签名，再调用forwardInvocation。根据里面的函数，调用即可。
8.调用doesNotRecognizeSelector。抛出异常

注意metaclass的isa直接就是metaclass的rootclass了。

消息传递机制

参考文章：

http://www.cnblogs.com/biosli/p/NSObject_inherit_2.html

http://my.oschina.net/u/566401/blog/182520

http://www.henishuo.com/runtime-message-forwarding/

http://blog.sunnyxx.com/2014/11/06/runtime-nuts/

最后，推荐一个我自己的产品，找到我啦，可查看轨迹和定位，欢迎关注我的微信公众号，时刻关注找到我啦的更新