Unity的二进制热更新 （二）unity的运行原理

今天讲一下Unity引擎的运行原理。为什么我们写继承了Monobehaviour的c#代码会在固定的时候执行Update，FixedUpdate等回调呢？是什么在背后驱动着引擎去找到你写的脚本并执行的呢？

回答这些问题自然是能看到Unity的代码就一目了然了，但是unity并不是开源软件。还好iOS编译不是直接输出ipa，而是给你提供了一个xcode工程，让你自己去编译。我们打开这个工程的目录可以看到Classes目录下面有一大堆.mm文件，Classes目录还有一个一个Native文件夹，跟Classes目录平行的还有一个Library目录下面放着libiPhone-lib.a和一个il2cpp的目录下面放着一大堆头文件。有iOS编程的基础的同学大概能猜到这些.mm文件是unity引擎跟iOS系统对接的代码，负责调用iOS的系统函数，以及初始化引擎定时回调等等操作。

事情一步一步看，从初始化开始看起，在UnityAppController.mm这个文件里面我们可以找到didFinishLaunchingWithOptions函数也就是程序初始化的入口。我们可以看到这个函数一进去就调用了UnityInitApplicationNoGraphics这个名字十分让人在意的函数，基本上可以断定这个函数就是unity初始化的逻辑了。可是这个函数我们没有源代码，怎么办，只好祭出ida。而且我们看到工程里面提供了libiPhone-lib.a，这个unity的所有代码的库，有了.a所有的符号就都有了，所以说unity干嘛不给开源代码。。。。想知道怎么搞的自己好好看看不就完了么。。。

直接看.a里面有一大堆.o不太直观，干脆编译出来一个没有strip符号的ipa直接看可执行文件。我们可以通过符号找到UnityInitApplicationNoGraphics这个函数的入口
，有兴趣的同学可以自己去用ida去看，经过大致的观看可以看到这就是unity的初始化逻辑，并在这里面初始化了il2cpp虚拟机并载入了我们自己写的c#脚本，入口是InitializeIl2CppFromMain。再深入观察，unity里面执行循环的函数叫做

PlayerLoop(bool, bool, IHookEvent*)，这个函数会遍历场景中所有的GameObject，而GameObject上面挂载了哪些组件unity是知道的并保存了这些组件的句柄，那么剩下的就是去根据时间顺序去让UpdateManager，FixedUpdateManager等等Manager去依次根据这些GameObject名字和句柄依次调用Update，FixedUpdate等函数，调用函数的入口是_il2cpp_runtime_invoke。其实说到这儿如果有其他想法的同学可以把这个lib做成特征值给ida，然后去匹配已经上线的项目，找到这个入口，挂上调试器，那么我们就能看到这些游戏有哪些脚本，传了什么参数等等等。。。。

我们知道了执行脚本的入口，那么我们的c#脚本经过编译之后变成了什么？什么是il2cpp虚拟机？unity怎么通过名字找到我们的脚本入口地址？怎么传入正确的参数？今天又不想写了明天继续写，下面就是重点了