ios - 禁用 Zombies 会导致 EXC_BAD_ACCESS

Question

我在应用程序中遇到崩溃，堆栈跟踪如下-

Thread : Crashed: com.apple.main-thread
0  libobjc.A.dylib                0x39dfa66a objc_release + 9
1  libobjc.A.dylib                0x39dfb0d7 (anonymous namespace)::AutoreleasePoolPage::pop(void*) + 358
2  CoreFoundation                 0x2f4a6c69 _CFAutoreleasePoolPop + 16
3  CoreFoundation                 0x2f53c1cb __CFRunLoopRun + 1306
4  CoreFoundation                 0x2f4a6f0f CFRunLoopRunSpecific + 522
5  CoreFoundation                 0x2f4a6cf3 CFRunLoopRunInMode + 106
6  GraphicsServices               0x343ff663 GSEventRunModal + 138
7  UIKit                          0x31df216d UIApplicationMain + 1136
8  Batted                         0x0009db07 main (main.m:16)

当在 Scheme 的诊断选项中未启用僵尸时，就会发生崩溃。但是，当我启用它时，不会发生崩溃。

我已经阅读了一些与此相关的其他问答，他们似乎都建议一旦看到这种行为，启用僵尸并在模拟器上运行 Zombie Profile Instruments。

我试过了，但 Instruments 似乎没有指示任何错误，应用程序可以正常工作。有什么线索可以解决这个问题的根本原因吗？我在模拟器中使用 XCode 5.1 和 iOS 7.1。

更新 1

找到了导致问题的违规代码，但我仍然不确定为什么会导致问题。我正在使用 CoreData，在 NSManagedObject 的子类中，我有 -

- (void)willTurnIntoFault;
{
    [super willTurnIntoFault];

    if ([self observationInfo])
    {
        BNLogInfo(@"%@ has observers:\n%@", [self objectID], [self observationInfo]);
    }
}

在上面的代码中，[self observationInfo] 是违规行。

当应用程序启动时，我在枚举 block 中遍历一些 NSManagedObjects 并在其上设置一些属性，这反过来会触发 willTurnIntoFault 方法。一旦枚举 block 完成，就会发生崩溃。

神秘的是崩溃并没有发生在这个方法内部，但是如果没有这个方法的子类，一切都运行良好。

Answer 1

问答中说要启用僵尸(或在僵尸工具下运行)，因为僵尸通常会导致此类错误。

但这不是唯一的原因。

您的程序正在破坏堆。很可能它覆盖了自动释放池中某个对象中的 isa 指针(类指针)，因此当运行循环耗尽自动释放池时，objc_release 尝试取消引用伪造的 isa 指针和崩溃。

启用僵尸可以掩盖这样的错误，因为对于僵尸，运行时实际上永远不会释放对象。这意味着您最终会得到很多堆未被使用的部分(除非您尝试向僵尸发送消息)，因此如果您破坏它们，它们永远不会造成麻烦。

这类崩溃可能很难调试，但有一种名为“guard malloc”的工具有时会有所帮助。从菜单栏中，选择产品 > 方案 > 编辑方案。单击左侧列表中的运行操作。然后单击“诊断”选项卡。打开“Enable Guard Malloc”选项。然后尝试重现崩溃。 Guard malloc 将立即检测到某些类型的堆损坏，并在损坏的指令上停止程序。