ios - EXC_BREAKPOINT 代码和子代码的含义是什么？

Question

通常当我设置 lldb 观察点时，当它们被命中时，lldb 会说观察点命中旧值:新值。但是，我在一个似乎被写入第 3 方库 (libjpeg-turbo) 内部的地址上设置了一个观察点，而不是通常的观察点命中，我看到 EXC_BREAKPOINT code=258，subcode=0xADDRESS。

在所有情况下，我都可以看到子代码必须是地址，因为它总是等于地址或接近我设置观察点的地址。谁能证实这一点？

如果我删除观察点并继续运行，lldb 将不会因 EXC_BREAKPOINT 而暂停。但是代码是什么意思，我在哪里可以找到关于它的一些官方文档？

exc_types.h 没有给出任何详细信息。

Answer 1

对于任何对此问题感兴趣的人，都有一篇关于该主题的好文章:

Understanding iOS Exception Types

---

In all cases, I can see that the subcode must be the address, as it's always equal to the address or close to the one I set the watchpoint to. Can anyone confirm this?

exception_types.h 头文件中没有太多信息:

open -t /Applications/Xcode.app//Contents/Developer/Platforms/iPhoneOS.platform/Developer/SDKs/iPhoneOS.sdk/usr/include/mach/exception_types.h

我可以确认我总是看到 EXC_BREAKPOINT 在子代码中有地址。

但是 header 中的其他类型表示 subcode 可以包含不同类型的信息:

#define EXC_EMULATION       4   /* Emulation instruction */
  /* Emulation support instruction encountered */
  /* Details in code and subcode fields */

---

我们不得不调查一个产生的 Swift 崩溃:EXC_BREAKPOINT。在我们的例子中，它归结为 Swift 类型的强制转换。以下两种情况都会在 ARM 设备上导致 EXC_BREAKPOINT:

func test_crash() {
  let num = Int(DBL_MAX)
}

func test_crash_2() {
  let num = Int(Double(0) / Double(0))
}

在这两种情况下，EXC_BREAKPOINT 都有一个子代码，如果您查看程序集，该子代码的地址就是 sbrk 指令的地址。