iOS之性能优化·优化App的启动速度

抛砖引玉

启动是 App 给用户的第一印象，启动越慢用户流失的概率就越高，良好的启动速度是用户体验不可缺少的一环。
苹果是一家特别注重用户体验的公司，过去几年一直在优化 App 的启动时间，特别是去年的 WWDC 2019 keynote ^[1] 上提到，在过去一年苹果开发团队对启动时间提升了 200%；
虽然说是提升了 200%，但是有些问题还是没有说清楚，比如：
- 为什么优化了这么多时间？
- 作为开发者的我们，我们还可以做哪些针对启动速度的优化？
- 所以我们今天结合 WWDC2019 – 423 – Optimizing App Launch ^[2] 聊一下和启动相关的东西。

概念引入

一、Mach-O

Mach-O 是 iOS 系统不同运行时期可执行文件的文件类型统称。主要分以下三类:
- Executable ：可执行文件，是 App 中的主要二进制文件；
- Dylib ：动态库，在其他平台也叫 DSO 或者 DLL；
- Bundle ：苹果平台特有的类型，是无法被连接的 Dylib。只能在运行时通过 dlopen() 加载。
Mach-O 的基本结构如下图所示，分为三个部分：

结构分析：
- Header：包含了 Mach-O 文件的基本信息，如 CPU 架构，文件类型，加载指令数量等；
- Load Commands：是跟在 Header 后面的加载命令区，包含文件的组织架构和在虚拟内存中的布局方式，在调用的时候知道如何设置和加载二进制数据；
- Data：包含 Load Commands 中需要的各个 Segment 的数据；
绝大多数 Mach-O 文件包括以下三种 Segment：
- __TEXT ：代码段，包括头文件、代码和常量，只读不可修改。
- __DATA ：数据段，包括全局变量, 静态变量等，可读可写。
- __LINKEDIT ：如何加载程序, 包含了方法和变量的元数据（位置，偏移量），以及代码签名等信息，只读不可修改。

二、Image

指的是 Executable，Dylib 或者 Bundle 的一种。

三、Framework

有很多东西都叫做 Framework，但在本文中，Framework 指的是一个 dylib，它周围有一个特殊的目录结构来保存该 dylib 所需的文件。
一般会用 Root Controller 的 viewDidApper 作为渲染的终点，但其实这时候首帧已经渲染完成一小段时间了，Apple 在 MetricsKit 里对启动终点定义是第一个CA::Transaction::commit()。
什么是 CATransaction 呢？我们先来看一下渲染的大致流程：

iOS 的渲染是在一个单独的进程 RenderServer 做的，App 会把 Render Tree 编码打包给 RenderServer，RenderServer 再调用渲染框架(Metal/OpenGL ES)来生成 bitmap，放到帧缓冲区里，硬件根据时钟信号读取帧缓冲区内容，完成屏幕刷新。CATransaction 就是把一组 UI 上的修改，合并成一个事务，通过 commit 提交。
渲染可以分为四个步骤：
- Layout（布局），源头是 Root Layer 调用[CALayer layoutSubLayers]，这时候 UIViewController 的 viewDidLoad 和 LayoutSubViews 会调用，autolayout 也是在这一步生效；
- Display（绘制），源头是 Root Layer 调用[CALayer display]，如果 View 实现了 drawRect 方法，会在这个阶段调用；
- Prepare（准备），这个过程中会完成图片的解码；
- Commit（提交），打包 Render Tree 通过 XPC 的方式发给 Render Server。

四、虚拟内存（Virtual Memory）

虚拟内存是建立在物理内存和进程之间的中间层。是一个连续的逻辑地址空间，而且逻辑地址可以没有对应的实际物理内存地址，也可以让多个逻辑地址对应到一个物理内存地址上。
内存可以分为虚拟内存和物理内存，其中物理内存是实际占用的内存，虚拟内存是在物理内存之上建立的一层逻辑地址，保证内存访问安全的同时为应用提供了连续的地址空间。
物理内存和虚拟内存以页为单位映射，但这个映射关系不是一一对应的：一页物理内存可能对应多页虚拟内存；一页虚拟内存也可能不占用物理内存。

iPhone 6s 开始，物理内存的 Page 大小是 16K，6 和之前的设备都是 4K，这是 iPhone 6 相比 6s 启动速度断崖式下降的原因之一。

五、Page Fault

当进程访问一个没有对应物理地址的逻辑地址时，会发生 Page Fault。

六、Lazy Reading

某个想要读取的页没有在内存中就会触发 Page Fault，系统通过调用 mmap() 函数读取指定页，这个过程叫做 Lazy Reading。

七、COW（Copy-On-Write）

当进程需要对某一页内容进行修改时，内核会把需要修改的部分先复制一份，然后再修改，并把逻辑地址重新映射到新的物理内存去，这个过程叫做 Copy-On-Write。

八、Dirty Page & Clean Page

Image 加载后，被修改过内容的 Page 叫做 Dirty Page，会包含着进程特定的信息。
与之相对的叫 Clean Page，可以从磁盘重新生成。

九、共享内存（Share RAM）

当多个 Mach-O 都依赖同一个 Dylib（eg. UIKit）时，系统会让这几个 Mach-O 的调用 Dylib 的逻辑地址都指向同一块物理内存区域，从而实现内存共享。
Dirty Page 为进程独有，不能被共享。

十、地址空间布局随机化（ASLR）

当 Image 加载到逻辑地址空间的时候，系统会利用 ASLR 技术，使得 Image 的起始地址总是随机的，以避免黑客通过起始地址+偏移量找到函数的地址。
当系统利用 ASLR 分配了随机地址后，从 0 到该地址的整个区间会被标记为不可访问，意味着不可读，不可写，不可被执行。这个区域就是 __PAGEZERO 段，它的大小在 32 位系统是 4KB+，而在 64 位系统是 4GB+

十一、代码签名（Code Sign）

代码签名可以让 iOS 系统确保要被加载的 Image 的安全性，用 Code Sign 设置签名时，每页内容都会生成一个单独的加密散列值，并存储到 __LINKEDIT 中去，系统在加载时会校验每页内容确保没有被篡改。

十二、dyld（dynamic loader）

dyld 是 iOS 上的二进制加载器，用于加载 Image。有不少人认为 dyld 只负责加载应用依赖的所有动态链接库，这个理解是错误的。dyld 工作的具体流程如下：

dyld 启动请参考：dyld启动流程 ^[3]；
dyld 启动也可以参考我之前的博客：iOS之深入解析App启动dyld加载流程的底层原理。

十三、Load dylibs

dyld 在加载 Mach-O 之前会先解析 Header 和 Load Commands, 然后就知道了这个 Mach-O 所依赖的 dylibs，以此类推，通过递归的方式把全部需要的 dylib 都加载进来。
一般来说，一个 App 所依赖的 dylib 在 100 – 400 左右，其中大多数都是系统的 dylib，因为有缓存和共享的缘故，读取速度比较高。

十四、Fix-ups

因为 ASLR 和 Code Sign 的原因，刚被加载进来的 dylib 都处于相对独立的状态，为了把它们绑定起来，需要经过一个 Fix-ups 过程。
Fix-ups 主要有两种类型：Rebase 和 Bind。

十五、PIC（Position Independent Code）

因为代码签名的原因，dyld 无法直接修改指令，但是为了实现在运行时可以 Fix-ups，在 code gen 时，通过动态 PIC（Position Independent Code）技术，使本来因为代码签名限制不能再修改的代码，可以被加载到间接地址上。
当要调用一个方法时，会先在 __DATA 段中建立一个指针指向这个方法，再通过这个指针实现间接调用。

十六、Rebase

Rebase：修复内部指针。这是因为 Mach-O 在 mmap 到虚拟内存的时候，起始地址会有一个随机的偏移量 slide，需要把内部的指针指向加上这个 slide。
Rebase 是针对“因为 ASLR 导致 Mach-O 在加载到内存中是一个随机的首地址”这一个问题做一个数据修正的过程。会将内部指针地址都加上一个偏移量，偏移量的计算方法如下：

   Slide = actual_address - preferred_address

所有需要 Rebase 的指针信息已经被编码到 __LINKEDIT 里。然后就是不断重复地对 __DATA 中需要 Rebase 的指针加上这个偏移量。这个过程中可能会不断发生 Page Fault 和 COW，从而导致 I/0 的性能损耗问题，不过因为 Rebase 处理的是连续地址，所以内核会预先读取数据，减少 I/O 的消耗。

十七、Binding

Binding：修复外部指针。这个比较好理解，因为像 printf 等外部函数，只有运行时才知道它的地址是什么，Binding 就是把指针指向这个地址。
Binding 就是对调用的外部符号进行绑定的过程。比如我们要使用到 UITableView，即符号 OBJC_CLASS$_UITableView，但这个符号又不在 Mach-O 中，需要从 UIKit.framework 中获取，因此需要通过 Binding 把这个对应关系绑定到一起。
在运行时，dyld 需要找到符号名对应的实现。而这需要很多计算，包括去符号表里找。找到后就会将对应的值记录到 __DATA 的那个指针里。Binding 的计算量虽然比 Rebasing 更多，但实际需要的 I/O 操作很少，因为之前 Rebasing 已经做过了。
举个例子：一个 Objective C 字符串@“1234”，编译到最后的二进制的时候是会存储在两个 section 里的：
- __TEXT，__cstring，存储实际的字符串"1234"
- __DATA，__cfstring，存储 Objective C 字符串的元数据，每个元数据占用 32Byte，里面有两个指针：内部指针，指向__TEXT，__cstring中字符串的位置；外部指针 isa，指向类对象的，这就是为什么可以对 Objective C 的字符串字面量发消息的原因。
如下图，编译的时候，字符串 1234 在__cstring的 0x10 处，所以 DATA 段的指针指向 0x10。但是 mmap 之后有一个偏移量 slide=0x1000，这时候字符串在运行时的地址就是 0x1010，那么 DATA 段的指针指向就不对了。Rebase 的过程就是把指针从 0x10，加上 slide 变成 0x1010。运行时类对象的地址已经知道了，bind 就是把 isa 指向实际的内存地址。

十八、dyld2 & dyld3

在 iOS 13 之前，所有的第三方 App 都是通过 dyld 2 来启动 App 的，主要过程如下：
- 解析 Mach-O 的 Header 和 Load Commands，找到其依赖的库，并递归找到所有依赖的库
- 加载 Mach-O 文件
- 进行符号查找
- 绑定和变基
- 运行初始化程序
上面的所有过程都发生在 App 启动时，包含了大量的计算和I/O，所以苹果开发团队为了加快启动速度，在 WWDC2017 – 413 – App Startup Time: Past, Present, and Future ^[4] 上正式提出了 dyld3。
dyld2 & dyld3 比较如下：

dyld3 被分为了三个组件：
- 一个进程外的 MachO 解析器
  - 预先处理了所有可能影响启动速度的 search path、@rpaths 和环境变量
  - 然后分析 Mach-O 的 Header 和依赖，并完成了所有符号查找的工作
  - 最后将这些结果创建成了一个启动闭包
  - 这是一个普通的 daemon 进程，可以使用通常的测试架构
- 一个进程内的引擎，用来运行启动闭包
  - 这部分在进程中处理
  - 验证启动闭包的安全性，然后映射到 dylib 之中，再跳转到 main 函数
  - 不需要解析 Mach-O 的 Header 和依赖，也不需要符号查找。
- 一个启动闭包缓存服务
  - 系统 App 的启动闭包被构建在一个 Shared Cache 中，我们甚至不需要打开一个单独的文件
  - 对于第三方的 App，我们会在 App 安装或者升级的时候构建这个启动闭包。
  - 在 iOS、tvOS、watchOS中，这这一切都是 App 启动之前完成的。在 macOS 上，由于有 Side Load App，进程内引擎会在首次启动的时候启动一个 daemon 进程，之后就可以使用启动闭包启动了。
dyld 3 把很多耗时的查找、计算和 I/O 的事前都预先处理好了，这使得启动速度有了很大的提升。

十九、mmap

mmap 的全称是 memory map，是一种内存映射技术，可以把文件映射到虚拟内存的地址空间里，这样就可以像直接操作内存那样来读写文件。当读取虚拟内存，其对应的文件内容在物理内存中不存在的时候，会触发一个事件：File Backed Page In，把对应的文件内容读入物理内存。
启动的时候，Mach-O 就是通过 mmap 映射到虚拟内存里的(如下图)。下图中部分页被标记为 zero fill，是因为全局变量的初始值往往都是 0，那么这些 0 就没必要存储在二进制里，增加文件大小。操作系统会识别出这些页，在 Page In 之后对其置为 0，这个行为叫做 zero fill。

二十、Page In

启动的路径上会触发很多次 Page In，其实也比较容易理解，因为启动的会读写二进制中的很多内容。Page In 会占去启动耗时的很大一部分，我们来看看单个 Page In 的过程：
分析如下：
- MMU 找到空闲的物理内存页面；
- 触发磁盘 IO，把数据读入物理内存；
- 如果是 TEXT 段的页，要进行解密；
- 对解密后的页，进行签名验证；
其中解密是大头，IO 其次。为什么要解密呢？因为 iTunes Connect 会对上传 Mach-O 的 TEXT 段进行加密，防止 IPA 下载下来就直接可以看到代码。这也就是为什么逆向里会有个概念叫做“砸壳”，砸的就是这一层 TEXT 段加密。iOS 13 对这个过程进行了优化，Page In 的时候不需要解密了。

二十一、二进制重排

既然 Page In 耗时，有没有什么办法优化呢？
启动具有局部性特征，即只有少部分函数在启动的时候用到，这些函数在二进制中的分布是零散的，所以 Page In 读入的数据利用率并不高。如果我们可以把启动用到的函数排列到二进制的连续区间，那么就可以减少 Page In 的次数，从而优化启动时间：
以下图为例，方法 1 和方法 3 是启动的时候用到的，为了执行对应的代码，就需要两次 Page In。假如我们把方法 1 和 3 排列到一起，那么只需要一次 Page In，从而提升启动速度。
链接器 ld 有个参数-order_file 支持按照符号的方式排列二进制。获取启动时候用到的符号的有很多种方式，这里不做说明。

IPA 构建

既然要构建，那么必然会有一些地方去定义如何构建，对应 Xcode 中的两个配置项：
- Build Phase：以 Target 为维度定义了构建的流程。可以在 Build Phase 中插入脚本，来做一些定制化的构建，比如 CocoaPod 的拷贝资源就是通过脚本的方式完成的。
- Build Settings：配置编译和链接相关的参数。特别要提到的是 other link flags 和 other c flags，因为编译和链接的参数非常多，有些需要手动在这里配置。很多项目用的 CocoaPod 做的组件化，这时候编译选项在对应的.xcconfig 文件里。
以单 Target 为例，来看下构建流程：
流程说明：
- 源文件(.m/.c/.swift 等)是单独编译的，输出对应的目标文件(.o)
- 目标文件和静态库/动态库一起，链接出最后的 Mach-O
- Mach-O 会被裁剪，去掉一些不必要的信息
- 资源文件如 storyboard，asset 也会编译，编译后加载速度会变快
- Mach-O 和资源文件一起，打包出最后的.app
- 对.app 签名，防篡改

编译

编译器可以分为两大部分：前端和后端，二者以 IR（中间代码）作为媒介。这样前后端分离，使得前后端可以独立的变化，互不影响。C 语言家族的前端是 clang，swift 的前端是 swiftc，二者的后端都是 llvm。
- 前端负责预处理，词法语法分析，生成 IR；
- 后端基于 IR 做优化，生成机器码；

那么如何利用编译优化启动速度呢？
代码数量会影响启动速度，为了提升启动速度，我们可以把一些无用代码下掉。那怎么统计哪些代码没有用到呢？可以利用 LLVM 插桩来实现。LLVM 的代码优化流程是一个一个 Pass，由于 LLVM 是开源的，我们可以添加一个自定义的 Pass，在函数的头部插入一些代码，这些代码会记录这个函数被调用了，然后把统计到的数据上传分析，就可以知道哪些代码是用不到的了。
Facebook 给 LLVM 提的 order_file[2]的 feature 就是实现了类似的插桩。

链接

经过编译后，我们有很多个目标文件，接着这些目标文件会和静态库，动态库一起，链接出一个 Mach-O。链接的过程并不产生新的代码，只会做一些移动和补丁。

tbd 的全称是 text-based stub library，是因为链接的过程中只需要符号就可以了，所以 Xcode 6 开始，像 UIKit 等系统库就不提供完整的 Mach-O，而是提供一个只包含符号等信息的 tbd 文件。
最开始讲解 Page In 的时候，我们提到 TEXT 段的页解密很耗时，有没有办法优化呢？可以通过 ld 的-rename_section，把 TEXT 段中的内容，比如字符串移动到其他的段(启动路径上难免会读很多字符串)，从而规避这个解密的耗时。

App 启动

一、启动定义

启动有两种定义：
- 广义：点击图标到首页数据加载完毕；
- 狭义：点击图标到 Launch Image 完全消失第一帧；
不同产品的业务形态不一样，对于抖音来说，首页的数据加载完成就是视频的第一帧播放；对其他首页是静态的 App 来说，Launch Image 消失就是首页数据加载完成。由于标准很难对齐，所以我们一般使用狭义的启动定义：即启动终点为启动图完全消失的第一帧。
启动最佳时间是 400ms 以内，因为启动动画时长是 400ms。
这是从用户感知维度定义启动，那么代码上如何定义启动呢？Apple 在 MetricKit 中给出了官方计算方式：
- 起点：进程创建的时间；
- 终点：第一个CA::Transaction::commit()；
CATransaction 是 Core Animation 提供的一种事务机制，把一组 UI 上的修改打包，一起发给 Render Server 渲染。

二、App 启动为什么这么重要？

App 启动是和用户的第一个交互过程，所以要尽量缩短这个过程的时间，给用户一个良好的第一印象；
启动代表了你的代码的整体性能，如果启动的性能不好，其他部分的性能可能也不会太好
启动会占用 CPU 和内存，从而影响系统性能和电池；
所以我们要好好优化启动时间。

三、启动类型

App 的启动类型分为三类

Cold Launch 也就是冷启动，即为系统里没有任何进程的缓存信息，典型的是重启手机后直接启动 App。冷启动需要满足以下几个条件：
- 重启之后
- App 不在内存中
- 没有相关的进程存在
Warm Launch 也就是热启动，即为如果把 App 进程杀了，然后立刻重新启动，这次启动就是热启动，因为进程缓存还在。热启动需要满足以下几个条件：
- App 刚被终止
- App 还没完全从内存中移除
- 没有相关的进程存在
Resume Launch 指的是被挂起的 App 继续的过程，大多数时候不会被定义为启动，因为此时 App 仍然活着，只不过处于 suspended 状态。需要满足以下几个条件：
- App 被挂起
- App 还全部都在内存中
- 还存在相关的进程

四、App 启动阶段

App 启动分为三个阶段：
- 初始化 App 的准备工作；
- 绘制第一帧 App 的准备工作及绘制（这里的第一帧并不是获取到数据之后的第一帧，可以是一张占位视图），这时候用户与App已经可以交互了，比如 tabbar 切换；
- 获取到页面的所有数据之后的完整的绘制第一帧页面。
在这个地方，苹果再次强调了一下，建议「用户从点击 App 图标到可以再次交互，也就是第二阶段结束」的时间最好在 400ms 以内。目前来看，大部分 App 都没有达到这个目标。
下面，我们把上面三个阶段分成下面这 6 个部分，讲一下这几个阶段做了什么以及有什么可以优化的地方。

五、启动优化

① System Interface

初始化 App 的准备工作，系统主要做了两个事情：Load dylibs 和 libSystem init；
在 2017 年苹果介绍过 dyld3 给系统 App 带来了多少优化，今年 dyld3 正式开发给开发者使用，这意味着 iOS 系统会将热启动的运行时依赖给缓存起来，以达到减少启动时间的目的，这也就是提升 200% 的原因之一。
除此之外，在 Load dylibs 阶段，开发者还可以做以下优化：
- 避免链接无用的 frameworks，在 Xcode 中检查一下项目中的「Linked Frameworks and Librares」部分是否有无用的链接。
- 避免在启动时加载动态库，将项目的 Pods 以静态编译的方式打包，尤其是 Swift 项目，这地方的时间损耗是很大的。
- 硬链接你的依赖项，这里做了缓存优化。
也许有人会困惑是不是使用了 dyld3 了，我们就不需要做 Static Link 了，其实还是需要的，感兴趣的可以看一下 Static linking vs dyld3 ^[5] 这篇文章，里面有一个详细的数据对比。
libSystem init 部分，主要是加载一些优先级比较低的系统组件，这部分时间是一个固定的成本，所以我们开发人员不需要关心。

② Static Runtime Initializaiton

这个阶段主要是 Objective-C 和 Swift Runtime 的初始化，会调用所有的 +load 方法，将类的信息注册到 runtime 中。
在这个阶段，原则上不建议开发者做任何事情，所以为了避免一些启动时间的损耗，你可以做以下几个事情：
- 在 framework 开发时，公开专有的初始化 API；
- 减少在 +load 中做的事情；
- 使用 initialize 进行懒加载初始化工作；

③ UIKit Initializaiton

这个阶段主要做了两个事情：
- 实例化 UIApplication 和 UIApplicationDelegate；
- 开始事件处理和系统集成。
所以这个阶段的优化也比较简单，需要做两个事情：
- 最大限度的减少 UIApplication 子类初始化时候的工作，更甚至与不子类化 UIApplication；
- 减少 UIApplicationDelegate 的初始化工作。

④ Application Initializaiton

这个阶段主要是生命周期方法的回调，也正是我们开发者最熟悉的部分。
调用 UIApplicationDelegate 的 App 生命周期方法：

	application:willFinishLaunchingWithOptions: application:didFinishLaunchingWithOptions:

UIApplicationDelegate 的 UI 生命周期方法：

	applicationDidBecomeActive:

同时，iOS 13 针对 UISceneDelegate 增加了新的回调：

	scene:willConnectToSession:options:sceneWillEnterForeground:sceneDidBecomeActive:

也会在这个阶段调用。感兴趣的可以关注一下 Getting the Most out of Multitasking 这个 Session，暂时没有视频资源，怀疑是现场演示翻车了，所以没有把视频资源放出来。
在这个阶段，我们可以做的优化：
- 推迟和启动时无关的工作
- Senens 之间共享资源

⑤ Fisrt Frame Render

这个阶段主要做了创建、布局和绘制视图的工作，并把准备好的第一帧提交给渲染层渲染。会频繁调用以下几个函数：

	loadViewviewDidLoad layoutSubviews

在这个阶段，开发者可以做的优化：
- 减少视图层级，懒加载一些不需要的视图；
- 优化布局，减少约束。
更多细节可以从 WWDC2018 – 220 – High Performance Auto Layout ^[6] 中了解。

⑥ Extend

大部分 App 都会通过异步的方式获取数据，并最终呈现给用户。我们把这一部分称为 Extend。
因为这一部分每个 App 的表现都不一样，所以苹果建议开发者使用 os_signpost 进行测量然后慢慢分析慢慢优化。

⑦ load 举例

如果+load 方法里的内容很简单，会影响启动时间么？比如这样的一个+load 方法？

	+ (void)load { printf("1234"); }

编译完了之后，这个函数会在二进制中的 TEXT 两个段存在：__text存函数二进制，cstring存储字符串 1234。为了执行函数，首先要访问__text触发一次 Page In 读入物理内存，为了打印字符串，要访问__cstring，还会触发一次 Page In。
为了执行这个简单的函数，系统要额外付出两次 Page In 的代价，所以 load 函数多了，page in 会成为启动性能的瓶颈。
static initializer 产生的条件：静态初始化是从哪来的呢？以下几种代码会导致静态初始化
- attribute((constructor))
- static class object
- static object in global namespace
注意，并不是所有的 static 变量都会产生静态初始化，编译器很智能，对于在编译期间就能确定的变量是会直接 inline。

	// 会产生静态初始化class Demo{ static const std::string var_1; };const std::string var_2 = "1234"; static Logger logger;// 不会产生静态初始化static const int var_3 = 4; static const char * var_4 = "1234";

std::string 会合成 static initializer 是因为初始化的时候必须执行构造函数，这时候编译器就不知道怎么做了，只能延迟到运行时。
+load 和 static initializer 执行完毕之后，dyld 会把启动流程交给 App，开始执行 main 函数。main 函数里要做的最重要的事情就是初始化 UIKit。UIKit 主要会做两个大的初始化：
- 初始化 UIApplication；
- 启动主线程的 Runloop；
由于主线程的 dispatch_async 是基于 runloop 的，所以在+load 里如果调用了 dispatch_async 会在这个阶段执行。
线程在执行完代码就会退出，很明显主线程是不能退出的，那么就需要一种机制：事件来的时候执行任务，否则让线程休眠，Runloop 就是实现这个功能的。
Runloop 本质上是一个While 循环，在图中橙色部分的 mach_msg_trap 就是触发一个系统调用，让线程休眠，等待事件到来，唤醒 Runloop，继续执行这个 while循环。
Runloop 主要处理几种任务：Source0，Source1，Timer，GCD MainQueue，Block。在循环的合适时机，会以 Observer 的方式通知外部执行到了哪里。
那么，Runloop 与启动又有什么关系呢？
- App 的 LifeCycle 方法是基于 Runloop 的 Source0 的；
- 首帧渲染是基于 Runloop Block 的。
Runloop 在启动上主要有几点应用：
- 精准统计启动时间；
- 找到一个时机，在启动结束去执行一些预热任务；
- 利用 Runloop 打散耗时的启动预热任务。

测量 App 启动时间

要找到启动过程中的问题，就要进行多次测量并前后比较。但是如果变量没有控制好，就会导致误差。
所以为了保证测量的数据能够真实的反应问题，我们要减少不稳定性因素，保证在可控的相近的环境下进行测量，最后使用一致的结果来分析。
① 条件一致性
- 为了保证环境一致，我们可以做下面这几个事情:
  - 重启手机，并等待 2-3 分钟
  - 启用飞行模式或者使用模拟网络
  - 不使用或者不变更 iCloud 的账户
  - 使用 release 模式进行 build
  - 测量热启动时间
  - iColud 账户切换会影响性能，所以不要切换账号或者不开启 iCloud。
② 测量注意点
- 尽可能的使用具有代表性的数据进行测试；
- 如果不使用具有代表性的数据进行测试，就会出现偏差；
- 使用不同的新旧设备进行测试；
- 最后你还可以使用 XCTest 来测试，多运行几次，取平均结果。
③ 关于使用 XCTest 测试启动时间的信息，可以看一下 WWDC2019 – 417 – Improving Battery Life and Performance ^[7]，但是我测试了一下，目前好像还有一部分 API 还没有开放出来，暂时还不能使用。

使用 Instruments 分析和优化 App 启动过程

一、Minimize Work

推迟与第一帧无关的工作
从主线程移开阻塞工作
减少内存使用量

二、Prioritize Work

定义好任务的优先级
利用好 GCD 来优化你的启动速度
让重要的事情保持优先

三、Optimize Work

简化现有工作，比如只请求必要的数据
优化算法和数据结构
缓存资源和计算

四、使用 Instruments 分析 App 启动过程

当知道如何优化之后，我们需要针对我们的启动过程进行分析。Xcode 11 的 Instruments 为此新增了一个 App launch 模板，让开发者可以更好的分析自己 App 的启动速度。

运行后可以看到各个阶段的具体时间，根据数据进行优化，还能看到耗时的函数调用。

系统优化

苹果做了很多优化，下面这几个高亮的是和启动速度有关的优化：

但是不知道是不是时间原因，在 session 中对于这部分的解释特别少，很难理解 200% 到底做了什么。
但是 Craig Federighi 在 The Talk Show Live From WWDC 2019, With Craig Federighi and Greg Joswiak[9] 中针对为什么优化了 200% 说了这样一段话：

Isn’t that crazy that was quite a discovery for us. No it turns out that over times as in terms of the way the apps were encrypted and the way fair play worked and so forth. The encryption became part of the critical path actually of launching the apps. I mean the processors are capable or up and through the thing that actually it was a problem. And then there are other optimizations that based on what was visible to system at certain things. And so it actually cut out optimization opportunities and so when we really identified that opportunity we said okay. We can actually come up with better format that’s gonna eliminate that being on the critical path, It’s going to enable all these pre-binding things. And then we did a whole bunch of other work to optimize the objective-c runtime to optimize the linker the dynamic linker a bunch of other things and you put it all together. And yeah that I mean a cold launch this is we’ve never had a win like this to launch time in a single release.

从这段话中，除了 dyld3 的功劳之外，减少对代码签名加密也是优化之一。

监控线上用户 App 的启动

Xcode 11 在 Xcode Organizer 新增了一个监控面板，在这个面板里面可以查看多个维度的用户数据，其中还包括平均启动时间。
当你通过 Instruments 分析完你的启动过程，并做了大量优化之后，你就可以通过 Xcode Organizer 来分析你这次优化效果到底怎么样。
当然你可以通过去年新出的 MetricKit ^[10] 获取一些自定义的数据，具体参照 WWDC2019 – 417 -Improving Battery Life and Performance ^[11]。