数组越界在现实中使用异常断点就可以很快定位,本文提供定位的新思路
- 数组越界
只需要分析,下面红色框的就可以,coreFoundation,
CoreFoundation 0x00000001096d8e65 __exceptionPreprocess + 165
1 libobjc.A.dylib 0x000000010914fdeb objc_exception_throw + 48
2 CoreFoundation 0x00000001095c7534 -[__NSArrayI objectAtIndex:] + 164
//----此处才是重点
3 CrashDemo 0x0000000108c4e6b5 -[ViewController test0] + 133
4 CrashDemo 0x0000000108c4e629 -[ViewController viewDidLoad] + 73
// ---***上面才是重点,dylib, CoreFoundation, UIKit 都是系统的,非自己写的代码***
5 UIKit 0x000000010a026f98 -[UIViewController loadViewIfRequired] + 1198
6 UIKit 0x000000010a0272e7 -[UIViewController view] + 27
7 UIKit 0x0000000109efdab0 -[UIWindow addRootViewControllerViewIfPossible] + 61
8 UIKit 0x0000000109efe199 -[UIWindow _setHidden:forced:] + 282
9 UIKit 0x0000000109f0fc2e -[UIWindow makeKeyAndVisible] + 42
10 UIKit 0x0000000109e88663 -[UIApplication _callInitializationDelegatesForMainScene:transitionContext:] + 4131
11 UIKit 0x0000000109e8ecc6 -[UIApplication _runWithMainScene:transitionContext:completion:] + 1760
12 UIKit 0x0000000109e8be7b -[UIApplication workspaceDidEndTransaction:] + 188
13 FrontBoardServices 0x000000010dc88754 -[FBSSerialQueue _performNext] + 192
14 FrontBoardServices 0x000000010dc88ac2 -[FBSSerialQueue _performNextFromRunLoopSource] + 45
15 CoreFoundation 0x0000000109604a31 __CFRUNLOOP_IS_CALLING_OUT_TO_A_SOURCE0_PERFORM_FUNCTION__ + 17
16 CoreFoundation 0x00000001095fa95c __CFRunLoopDoSources0 + 556
17 CoreFoundation 0x00000001095f9e13 __CFRunLoopRun + 867
18 CoreFoundation 0x00000001095f9828 CFRunLoopRunSpecific + 488
19 UIKit 0x0000000109e8b7cd -[UIApplication _run] + 402
20 UIKit 0x0000000109e90610 UIApplicationMain + 171
21 CrashDemo 0x0000000108c4eb9f main + 111
22 libdyld.dylib 0x000000010c23692d start + 1
23 ??? 0x0000000000000001 0x0 + 1
Snip20161217_3.png
使用 Image lookup 命令定位到崩溃的地址行
libc++abi.dylib: terminating with uncaught exception of type NSException
(lldb) image lookup --0x00000001095c7534
error: unknown or ambiguous option
(lldb) image lookup --address 0x00000001095c7534
Address: CoreFoundation[0x0000000000036534] (CoreFoundation.__TEXT.__text + 214148)
Summary: CoreFoundation`-[__NSArrayI objectAtIndex:] + 164
(lldb) image lookup --address 0x0000000108c4e629
Address: CrashDemo[0x0000000100001629] (CrashDemo.__TEXT.__text + 73)
Summary: CrashDemo`-[ViewController viewDidLoad] + 73 at ViewController.m:25
(lldb) image lookup --address 0x0000000108c4e629
Address: CrashDemo[0x0000000100001629] (CrashDemo.__TEXT.__text + 73)
Summary: CrashDemo`-[ViewController viewDidLoad] + 73 at ViewController.m:25
(lldb) image lookup --address 0x000000010a026f98
Address: UIKit[0x00000000001bbf98] (UIKit.__TEXT.__text + 1810648)
Summary: UIKit`-[UIViewController loadViewIfRequired] + 1198
(lldb)
详细的对比图如下
Snip20161217_5.png
基本上对比很多崩溃分析,只需要分析和工程名对应的行号的崩溃信息就可以,比如本例中只需要分析上图中的3,4,21 后面的崩溃信息,就可以找到原因
--
上图中的0-23是回溯,是闪退发生时所有活动帧清单。它包含闪退发生时调用函数的清单。帧的调用顺序是倒序的先23 再0 的,参考iOS应用崩溃日志分析
- 作者开发经验总结的文章推荐,持续更新学习心得笔记
Runtime 10种用法（没有比这更全的了
成为iOS顶尖高手，你必须来这里(这里有最好的开源项目和文章)
iOS逆向Reveal查看任意app 的界面
JSPatch （实时修复App Store bug）学习(一)
iOS 高级工程师是怎么进阶的(补充版20+点)
扩大按钮(UIButton)点击范围(随意方向扩展哦)
最简单的免证书真机调试(原创)
通过分析微信app,学学如何使用@2x,@3x图片
TableView之MVVM与MVC之对比
使用MVVM减少控制器代码实战(减少56%)
ReactiveCocoa添加cocoapods 配置图文教程及坑总结
