xcode反汇编调试iOS模拟器程序（五）调试objc_msgSend函数
反汇编调试objective-c，遇到最多的就是objc_msgSend这函数了，本节主要讲讲它的实现以及调试过程的一些技巧。
以UIWebView为例子，看看它在loadRequest时做了什么。
首先必须明白，原始代码中调用
用step over跑到第17行，或直接在那加个断点continue到那。旁边的注释已经显示，call的是存储了objc_msgSend这个函数的偏移地址的代码位置。
17行的前三行，可以看出其动作是往栈上传参数，这三个参数原本是放在edx，ecx，eax的，所以如果参数不多，也可以不用esp为基址来查参数。
在当前的命令行输入
从ecx的内容可以看出，要call的selector的名字同样是loadRequest:，后面会验证。
接着，step into，可以看到：
那里只有一个跳转命令，继续step into，跳到objc_msgSend真正的地址，看到下图所示的代码：
简单点说，这些代码做了这些事：
1. 先判断传来的对象是否nil，是的话，把返回值(esp+4)置0就返回了，不是就进行下一步。即使是void型的函数，也是被当做有返回值的，只是没用。
2. 查找这个method有没有被cache，有就jmpl到cache了的IMP地址；没有就以selector代表的字符串从这个类的method list里找出method来（第13到20行的循环），cache后再jmpl。如果找不到method就抛出异常然后程序崩溃了。
一个小技巧是，如果想省去点好多次step over来跳过查找的步骤，可以在两个jmpl *%eax的地方加断点，然后run到那里（图中的第31行和38行）。如果传来的对象不是nil，最后都会到这来。此时eax里保存的是函数的地址，即objective-c运行时库定义的IMP（指向函数的指针），jump过去就能到目标函数里了。
另外，在调试反汇编时，step over和step into不要用快捷键，要用调试工具栏上的按钮。不知道为什么按快捷键都等于run了……
接着，在jmpl处step into，就到真实的函数了：
证实了刚才ecx是传了selector名字。
在lldb中搜索
13 symbols match the regular expression 'objc_msgSend' in /Applications/Xcode.app/Contents/Developer/Platforms/iPhoneSimulator.platform/Developer/SDKs/iPhoneSimulator6.1.sdk/usr/lib/libobjc.A.dylib: Address: libobjc.A.dylib[0x0001708c] (libobjc.A.dylib.__TEXT.__text + 90252) Summary: libobjc.A.dylib`objc_msgSend Address: libobjc.A.dylib[0x00017104] (libobjc.A.dylib.__TEXT.__text + 90372) Summary: libobjc.A.dylib`objc_msgSendSuper Address: libobjc.A.dylib[0x0001716c] (libobjc.A.dylib.__TEXT.__text + 90476) Summary: libobjc.A.dylib`objc_msgSendSuper2 Address: libobjc.A.dylib[0x00017468] (libobjc.A.dylib.__TEXT.__text + 91240) Summary: libobjc.A.dylib`objc_msgSendSuper2_debug Address: libobjc.A.dylib[0x00017338] (libobjc.A.dylib.__TEXT.__text + 90936) Summary: libobjc.A.dylib`objc_msgSendSuper2_stret Address: libobjc.A.dylib[0x00017478] (libobjc.A.dylib.__TEXT.__text + 91256) Summary: libobjc.A.dylib`objc_msgSendSuper2_stret_debug Address: libobjc.A.dylib[0x000172c8] (libobjc.A.dylib.__TEXT.__text + 90824) Summary: libobjc.A.dylib`objc_msgSendSuper_stret Address: libobjc.A.dylib[0x00017460] (libobjc.A.dylib.__TEXT.__text + 91232) Summary: libobjc.A.dylib`objc_msgSend_debug Address: libobjc.A.dylib[0x000171dc] (libobjc.A.dylib.__TEXT.__text + 90588) Summary: libobjc.A.dylib`objc_msgSend_fpret Address: libobjc.A.dylib[0x00017480] (libobjc.A.dylib.__TEXT.__text + 91264) Summary: libobjc.A.dylib`objc_msgSend_fpret_debug Address: libobjc.A.dylib[0x00017488] (libobjc.A.dylib.__TEXT.__text + 91272) Summary: libobjc.A.dylib`objc_msgSend_noarg Address: libobjc.A.dylib[0x00017254] (libobjc.A.dylib.__TEXT.__text + 90708) Summary: libobjc.A.dylib`objc_msgSend_stret Address: libobjc.A.dylib[0x00017470] (libobjc.A.dylib.__TEXT.__text + 91248) Summary: libobjc.A.dylib`objc_msgSend_stret_debugobjc_msgSend会有好多个版本：objc_msgSend是普通调用，返回值为void、id、指针、int等32bit能表示的数据的objective-c函数会用到它。
objc_msgSend_stret在返回值为结构体时用到，stret表示structure return
objc_msgSend_fpret在返回值为浮点数时用到，fpret表示floating point return
带Super的表示调用父类的函数。
如上节所说，在obj_msgSend的第一行加自动断点 p (char*)*(SEL*)($esp+8) 就会打印多到你不想看的selector名字。注意这个地方不能去po对象，因为po的实质是调用对象的description，这个会再调用obj_msgSend，无限递归就挂了。
