weak属性的特点： weak 表明该属性定义了一种“非拥有关系” (nonowning relationship)。 为weak属性设置新值时，设置方法既不保留新值，也不释放旧值。 同assign类似，然而在属性所指的对象释放时候，属性值也会清空(nil out)。

runtime是如何实现 weak 变量的自动置nil？

weak 对象会放入一个 hash 表中。 用 weak 指向的__对象内存地址__作为 key，当此对象的引用计数为0的时候会 dealloc。 假如 weak 指向的对象内存地址是addr，那么就会以addr为键， 在这个 weak 表中搜索，找到所有以addr为键的 weak 对象，从而设置为 nil。

具体机制：

objc_storeWeak(&weakPo, Model)函数：

objc_storeWeak函数把赋值对象（Model）的内存地址作为键值key，将weak修饰的属性变量（weakPo）的内存地址（& weakPo）作为value，注册到 weak 表中。

如果Model为0（nil），那么把变量（weakPo）的内存地址（& weakPo）从weak表中删除，

可以把objc_storeWeak(&weakPo, Model)理解为：objc_storeWeak(value, key)，并且当key变nil，将value置nil。

在Model非nil时，weakPo和Model指向同一个内存地址，在Model变nil时，weakPo变nil。此时向weakPo发送消息不会崩溃：在Objective-C中向nil发送消息是安全的。

具体过程objc/objc-weak.h代码链接