小码哥iOS底层原理班 特级课程（逆向+原理+周末班）

这套「小码哥 iOS 底层原理班 特级课程」在内容组织上分成两条主线：一条是 Objective-C / Runtime 层面的底层原理，另一条是逆向工程相关的实操。两条线不是割裂的，逆向部分要读懂 Mach-O、符号表、方法调用约定，这些都依赖前面原理部分打下的基础，所以整体更像一条"从源码到二进制"的链路，而不是两个独立专题拼在一起。

技术栈与覆盖范围

课程主体围绕 Objective-C 运行时展开，涉及对象模型、isa 指针与位域、消息发送与转发、方法缓存、Category 与关联对象的实现、KVO/KVC 的底层机制、block 的内存布局与捕获变量、RunLoop 的事件源与观察者、AutoreleasePool 的页结构与释放时机、GCD 与锁的底层实现等内容。这些不是停留在 API 用法层面，而是会落到 objc4、libobjc、CoreFoundation 等开源实现去对照。

逆向部分覆盖 Mach-O 文件结构、dyld 加载流程、符号重绑定、class-dump 与 Hopper/IDA 的静态分析思路、动态调试与 hook（Method Swizzling、fishhook、Cydia Substrate 类方案）等。这条线对理解 App 启动性能、加固与反调试、线上疑难 Crash 定位都有直接帮助。

资料结构与配套内容

资料包体量较大，包含成体系的视频讲解和与之对应的代码资料。视频负责讲清推导过程，代码资料负责给出可编译、可调试的验证工程——这一点对底层学习很关键，很多结论只有自己断点跟一遍寄存器、打一次符号断点才能真正确认。建议的用法是：视频看一遍建立框架，然后打开对应工程，在关键函数下断点，用 lldb 打印 isa、查方法列表、看汇编，把结论复现出来。

周末班部分偏向答疑与专题串讲，适合在自学过程中遇到卡点时集中处理，不建议一上来就看，容易因为没有上下文而听不进去。

可复用的工程模块

从工程视角看，这套资料里能直接复用的东西集中在几块：

• Runtime 探针工具：用于运行时打印类结构、方法列表、属性列表、协议列表的调试代码，可以直接接到自己的项目里做线上/线下诊断。
• 消息转发与 hook 的封装范式：理解 forwardInvocation、methodSignatureForSelector 的完整链路后，可以封装成通用的容错或埋点组件。
• Mach-O 与符号解析脚本：用于批量分析 IPA 的依赖、符号冲突、无用类扫描，配合 CI 可以做包体积与合规检查。
• Crash 符号化与调用栈还原思路：理解 dyld 与符号表之后，处理符号化失败、栈回溯缺失这类问题会更有方向。

这些模块的价值在于"看懂为什么这么写"，而不是复制一段代码贴进项目。底层知识的复用方式是模式复用，不是代码复用。

自学路径建议

比较稳妥的顺序是：先补 C / 汇编与内存模型的基础，尤其是指针、结构体内存对齐、ARM64 调用约定；然后进入 Objective-C 对象模型与消息机制；接着是内存管理（ARC 与 AutoreleasePool 的底层行为）；再往后是 RunLoop、GCD、锁；最后再切到 Mach-O 与逆向。逆向部分建议放在原理之后，否则面对反汇编只能靠猜。

检验学习效果的方式不是看完多少集，而是能不能回答具体问题：一个对象在 64 位下 isa 指向哪里、方法缓存命中时走了哪几步、weak 变量在对象释放时是怎么被置 nil 的、Category 里的方法为什么会"覆盖"原方法。如果这些问题能讲清楚，说明原理这条线通了。逆向那条线的检验方式是：拿到一个陌生 App，能否定位到关键方法的实现位置并说明它的调用时机。

适合谁对照实践

如果你已经能写 iOS 业务代码，但遇到 Crash、性能、包体积、加固类问题只能靠搜，这套资料适合拿来逐段对照实践。它不提供"照着敲就能上线"的路径，提供的是理解系统行为的工具和推导过程。把它当成一本可以打断点、可以跑汇编的参考书来用，收益会比顺序刷视频大得多。