零内存访问与 34 个 objc_msgSend 分身：dyld 共享缓存与 Stub Islands 的微架构算术跃迁
在 Darwin 与 iOS 操作系统的底层世界中，系统动态链接器（dyld）与动态库共享缓存（dyld_shared_cache）承载着全系统数千个动态库的高速链接与分发。随着系统规模的急剧膨胀，ARM64e 架构下的共享缓存镜像体积已经跃升至近 6 GiB。在如此辽阔的虚拟地址空间内，ARM64 架构固有的硬件跳转与寻址限制，与极致性能诉求之间爆发了尖锐的微架构冲突。
资深安全研究员 CodeColorist 近期针对新一代系统底层展开逆向分析，揭示了 Apple 在 dyld 共享缓存与桩岛跳板（Stub Islands）架构上实施的一系列激进手术：通过彻底剔除二进制死截面、发明利用纯寄存器移位算术替代内存寻址的超宽跳板、在全缓存范围内离散部署 34 个 objc_msgSend 分身副本，以及将全局只读数据段精准锚定在地址空间几何中点，Apple 以巧夺天工的拓扑设计，彻底消除了动态调度的内存读取与指针认证开销。