从编译期来看，生成 Category 结构体

在编译阶段，Clang 并不会把 Category 的方法直接塞进原始类。而是打包成一个独立的 C 语言结构体 . 它定义在  中：

struct categoryt {
const char *name;/* 分类名称 */
classreft cls;/* 宿主类指针 */
struct methodlistt *instanceMethods;struct methodlistt *classMethods;struct protocollistt *protocols;struct propertylistt *instanceProperties;}，

该结构体里 没有 ivar 字段——因为 Objective‑C 对象实例大小在编译期已固定，运行时无法安全地往对象里追加 ivar。

说到运行时，实现化与挂载

XCode 启动后dyld 把镜像映射到内存。接下来 Runtime 执行 _read_images. 当某个 Class 首次被引用或首次出现时会触发如下流程：

/* pseudo-code from objc4 / static void realizeClass { if ) { / 尚未实现化 / / Build internal structures…/ } / Attach categories registered for this host */ attachCategories;}

/* attach categories implementation simplified */ static void attachCategories { auto rw=cls->data;rw->methods.attachLists;rw->properties.attachLists;rw->protocols.attachLists;}

从主要机制来看。头插法 & 优先级

This is where a same-named selector defined in a Category actually wins over one defined in base class:

/* List insertion logic from objc4 / void ListArray::attachLists{ if){ memmove+cnt,array,array.sizesizeof);memcpy,added,cnt*sizeof);} }

多个 Categories 冲突？

若同一对象拥有多个 Categories 而且都提供相同 selector，则 后编译得到的方法拥有更高优先级

html /* Attach categories reversed order */ int i=cats->count;while{ auto& e=cats->list;mlst=e.cat->methodsForMeta;if{ mlsts = mlst;} }

Associated Objects 底层实现

由于不能给 Class 增加 ivar，所以 Properties 在 Categories 中通过关联对象实现：

/* Global association manager */ AssociationsManager manager;AssociationsHashMap& assocMap = manager.associations;

/* Key obfuscation */ disguisedptr dobj = DISGUISE;

/* Store key/value pair / auto& objAssocMap = assocMap;/ per-object map */ objAssocMap = ObjcAssociation;

/* On dealloc -> automatic cleanup / _object_remove_associations;/ releases value according to policy */

内存管理策略

常见痛点 & 对策

1. Key 冲突

   • 永远不要用字符串字面量做 key。使用静态变量地址 或选择器地址 `).

2. 错误 Policy 导致崩溃

   • 对象类型需匹配属性修饰符。例如弱引用必须用 ASSIGN，但要注意 ARC 自动零值释放。

3. 线程安全顾虑

   • Association API 本身是线程安全；老实说，但大量写操作可能产生争用。尽量使用不可变值，老实说，

4. 生命周期管理

   • Runtime 在对象 dealloc 前自动清理关联表。无需手动释放，

load 方法详解

调用时机 — Pre-main 阶段

当 dyld 把可执行文件或动态库映射至内存后会立即触发 _objc_init. 它向 dyld 注册回调，每当有新镜像加载就会执行：

void objcinit{ registerLoadImagesCallback;}

void load_images{/* …说起来，*/}

于是所有带有 /+load*/b> 的 Class 与 Category 都会提前跑完——这就是为什么你能看到「App 启动前就已经注入了某些 Hook」。