首先僵尸对象和内存泄漏并无关系。当一个对象被释放后，如果其指针没有置空，则这个指针就变成了野指针，此时这个指针指向的就是僵尸对象
在Objective-C中，内存的使用包含以下几个阶段
1、请求创建对象，向系统申请一块内存空间
2、对象被释放，此时这块内存空间变为闲置，可以被申请使用
3、此块内存重新被申请使用之前，这块内存中的数据依然存在
4、此时如果依然有指针指向这块内存，则此时指针为野指针
5、当野指针对这块内存进行访问时，如果这块内存已经被重新分配，则会出现系统问题，如果没有被分配，则不会出现系统问题
捕获僵尸对象
设置工程MRC环境，将Objective-C Automatic Reference Counting设置为NO
此段代码在MRC上，会出现内存异常，由于我们提前调用了release，导致obj对象被释放，之后访问会产生异常。
打开Product->Scheme->Edit Scheme, 然后勾选Zombie Objects, 再次运行工程
ZombieObj[1343:49481] *** -[NSObject isProxy]: message sent to deallocated instance 0x6000001edd80
处理僵尸对象
我们知道向空指针发送任何消息都是无效的，因此可以明确，访问到僵尸对象的根本原因是野指针的问题。在ARC中，使用__weak修饰和__strong修饰的对象释放后会被自动置为nil，这就大大减少了野指针问题。其实我们也可以借助Objective-C的消息机制来规避所有的僵尸对象问题。
首先建一个NSObject类的类别，来进行系统dealloc函数的替换。
NSObject+NSZombie.h文件
@interfaceNSObject (NSZombie)
@end
NSObject+NSZombie.m文件
#import "NSObject+NSZombie.h"
#import <objc/runtime.h>
#import "Zombie.h"
@implementationNSObject (NSZombie)
+ (void)load {
staticdispatch_once_tonceToken;
dispatch_once(&onceToken, ^{
Classclass = [selfclass];
// When swizzling a class method, use the following:
// Class class = object_getClass((id)self);
// 替换方法
SELoriginalSelector =@selector(dealloc);
SELswizzledSelector =@selector(newDealloc);
MethodoriginalMethod =class_getInstanceMethod(class, originalSelector);
MethodswizzledMethod =class_getInstanceMethod(class, swizzledSelector);
BOOLdidAddMethod =class_addMethod(class, originalSelector,method_getImplementation(swizzledMethod),method_getTypeEncoding(swizzledMethod));
if(didAddMethod) {
class_replaceMethod(class, swizzledSelector,method_getImplementation(originalMethod),method_getTypeEncoding(originalMethod));
}else{
method_exchangeImplementations(originalMethod, swizzledMethod);
}
});
}
- (void)newDealloc {
[self newDealloc];
// 重新设置类
// 每当有对象调用dealloc方法时，就会对其内的isa指针进行重定向，
// 将其类修改为我们自定义的Zombie类
object_setClass(self, [Zombie class]);
}
@end
我们用以下代码进行测试
NSObject *obj = [[NSObject alloc] init];
[obj release];
[obj isKindOfClass:[self class]];
运行工程，可以看到程序并没有产生Crash,观察打印区，可以看到Zombie类已经帮我们处理了这次僵尸对象异常，信息如下：
ZombieObj[1450:58268] 僵尸对象：0x6000009083d0 调用了函数：isKindOfClass:
