iOS 利用dSYM文件分析Crash函数地址

1. .dSYM文件是什么?

• debugger Symbols 的简称
• .dSYM文件是一个符号表文件, 这里面包含了一个16进制的保存函数地址映射信息的中转文件, 所有Debug的symbols都在这个文件中(包括文件名、函数名、行号等).
• 一般Xcode项目每次编译后, 都会产生一个新的.dSYM文件和.app文件, 这两者有一个共同的UUID.

2. .dSYM文件在哪里?

一般情况下, 项目编译完dSYM文件和app文件在同一个目录.

image.png

如果未发现.dSYM文件呢?

• Xcode Debug 编译默认不会生成.dSYM文件, Release 编译才会生成.

image.png

• 如果App已经上架到AppStore后, .dSYM 文件遗失, 可以去哪里找呢?

1. 通过Xcode: 在Xcode 顶部菜单栏: Window -> Organizer 窗口,
   选择Archives便签,找到归档包,
   右键找到对应的文件所在目录,
   对归档包, 显示包内容, 就可以找到 dSYMs 文件.

2. 在iTunes Connect,
   找到上传App的构建版本, 查看构建版本详细信息, 就可以下载.dSYM信息.

找到.dSYM文件后, 如果需要查看UUID的话, 在文件所在目录下, 输入以下指令

dwarfdump --uuid TestAvoidCrash.app.dSYM/

dwarfdump --uuid TestAvoidCrash.app/TestAvoidCrash

3. .dSYM文件怎么用?

atos 是一个可以把地址转换为函数名（包括行号）的工具, 它和dwarfdump 为mac os自带工具.

$atos -o Your.app.dSYM/Contents/Resources/DWARF/Your -arch armv7 -l 0x18381e225 0x18381eda4

atos -o Your.app.dSYM/Contents/Resources/DWARF/Your -arc [CPU架构] -l [load Address] [address]

loadAddress: 是运行时起始地址, 在 + 号前面
address: 运行时堆栈地址, 

运行时堆栈地址 = 运行时起始地址 + 偏移量

另外, 我们可以通过Xcode菜单栏中Window -> Device and Simulator -> View logs 查看手机运行crash log

image.png

image.png

右侧的log信息, 第一次加载的时候是未被符号话的,
由于Xcode内置了symbolicatecrash 工具, 所以过了一会这个log会显示出函数调用信息.

image.png

4. iOS CPU架构

模拟器:

• 4s-5: i386
• 5s-6s Plus: x86_64

真机(iOS设备):

• armv6: iPhone、iPhone 2、iPhone 3G、iPod Touch(第一代)、iPod Touch(第二代)
• armv7: iPhone 3Gs、iPhone 4、iPhone 4s、iPad、iPad 2
• armv7s: iPhone 5、iPhone 5c (静态库只要支持了armv7,就可以在armv7s的架构上运行)
• arm64(注:无armv64): iPhone 5s、iPhone 6、iPhone 6 Plus、iPhone 6s、iPhone 6s Plus、iPad Air、iPad Air2、iPad mini2、iPad mini3, ~ ~

若文中有任何错误, 请不吝赐教.

参考
Bugly符号表使用
手动解析CrashLog之----方法篇