iOS崩溃日志分析
崩溃日志的产生
iOS中运行App过程中如果发生程序崩溃，会生成一个崩溃日志文件。这个文件会保存的特定系统目录下，扩展名是crash。当手机连接到iTunes时，会将该文件同步到电脑上。
在Mac系统中这些文件会同步到“~/Library/Logs/CrashReporter/MobileDevice”下。
而在Windows系统中会同步到“C:\Users\\AppData\Roaming\Apple computer\Logs\CrashReporter/MobileDevice”（Vista或以上）或“C:\Documents and Settings\\Application Data\Apple computer\Logs\CrashReporter”（XP）。
崩溃日志的上传
iOS中崩溃日志是可以上传的App Store的服务器，并由开发者查看的。用户可以通过系统设置中的“通用－诊断与用量”来设定是否上传崩溃日志。同时开发者也可以通过捕获异常信号自己定制异常上报。
崩溃日志的格式
一般崩溃日志头部有如下字段
|
1
2
3
|
Exception Type: EXC_BAD_ACCESS (SIGSEGV)
Exception Codes: KERN_INVALID_ADDRESS at 0x20000008
Crashed Thread: 0
|
其中Exception Type是异常类型，Exception Codes是异常代码。Crashed Thread指示异常的线程编号。上面表示Crash的线程编号是0（主线程的线程编号是0）。
看崩溃日志时一般要分两种情况，一种是内存、CPU的系统错误，如内存访问错误、除零异常等。另外一种是程序通过写代码抛出的异常，即代码中通过throw关键字抛出的异常。程序抛出的异常是可以捕获并处理的，如果没有捕获，就会Crash，并生成崩溃日志。这两种在日志中有一些细微的差别。
一般内存等系统异常Crash线程信息如下：
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
|
Thread 0 name: Dispatch queue: com.apple.main-thread
Thread 0 Crashed:
0 libobjc.A.dylib 0x3624cf78 objc_msgSend + 16
1 QQYanChu 0x0000d92a -[QYServerInterface connectionDidFinishLoading:] (QYServerInterface.m:328)
2 Foundation 0x30d03c22 __65-[NSURLConnectionInternal _withConnectionAndDelegate:onlyActive:]_block_invoke_0 + 10
3 Foundation 0x30c5b6d2 -[NSURLConnectionInternalConnection invokeForDelegate:] + 22
4 Foundation 0x30c5b69c -[NSURLConnectionInternal _withConnectionAndDelegate:onlyActive:] + 192
5 Foundation 0x30c5b5be -[NSURLConnectionInternal _withActiveConnectionAndDelegate:] + 54
6 CFNetwork 0x338077ee URLConnectionClient::_clientDidFinishLoading(URLConnectionClient::ClientConnectionEventQueue*) + 186
7 CFNetwork 0x337fc49e URLConnectionClient::ClientConnectionEventQueue::processAllEventsAndConsumePayload(XConnectionEventInfo
8 CFNetwork 0x337fc592 URLConnectionClient::ClientConnectionEventQueue::processAllEventsAndConsumePayload(XConnectionEventInfo
9 CFNetwork 0x337fc19c URLConnectionClient::processEvents() + 100
10 CFNetwork 0x337fc0d2 MultiplexerSource::perform() + 150
11 CoreFoundation 0x34dffacc __CFRUNLOOP_IS_CALLING_OUT_TO_A_SOURCE0_PERFORM_FUNCTION__ + 8
12 CoreFoundation 0x34dff298 __CFRunLoopDoSources0 + 208
13 CoreFoundation 0x34dfe03e __CFRunLoopRun + 646
14 CoreFoundation 0x34d8149e CFRunLoopRunSpecific + 294
15 CoreFoundation 0x34d81366 CFRunLoopRunInMode + 98
16 GraphicsServices 0x3607d432 GSEventRunModal + 130
17 UIKit 0x31e77e76 UIApplicationMain + 1074
18 QQYanChu 0x0000feea main (main.m:39)
19 QQYanChu 0x00007ed4 start + 32
|
第一列是编号，表示堆栈中函数调用的嵌套顺序。最上面就是崩溃发生的函数，往下面看就可以看到我们的代码。第二列是堆栈中函数定义的位置，有的是在动态库或Framework中定义的，有的是我们的App定义的，如QQYanChu就是我们的App可执行文件，另外你还可以看到其他的动态库等，一般我们关注自己的QQYanChu的就行了。 如上面的例子就是在-[QYServerInterface connectionDidFinishLoading:] 这个调用中挂的。一般这个信息还会包含代码文件和说对应的行号，如上面红色部分就是说崩溃在QYServerInterface.m的328行。这就可以方便我们快速定位问题。
下面是程序抛出的异常的日志。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
|
Last Exception Backtrace:
0 CoreFoundation 0x3425929e __exceptionPreprocess + 158
1 libobjc.A.dylib 0x33a2b97a objc_exception_throw + 26
2 CoreFoundation 0x3425ce02 -[NSObject(NSObject) doesNotRecognizeSelector:] + 166
3 CoreFoundation 0x3425b52c ___forwarding___ + 388
4 CoreFoundation 0x341b2f64 _CF_forwarding_prep_0 + 20
5 QQYanChu 0x000ef372 -[QYUser staticDataFetcher:fetchedData:] (QYUser.m:168)
6 QQYanChu 0x001ee9f2 -[QStaticDataFetcher successWithData:] + 94
7 QQYanChu 0x001efb44 -[QStaticDataFetcher sendDelegateMessageWithLocalData] + 220
8 Foundation 0x39256a6a __NSFireDelayedPerform + 446
9 CoreFoundation 0x3422e5da __CFRUNLOOP_IS_CALLING_OUT_TO_A_TIMER_CALLBACK_FUNCTION__ + 10
10 CoreFoundation 0x3422e28c __CFRunLoopDoTimer + 268
11 CoreFoundation 0x3422cefc __CFRunLoopRun + 1228
12 CoreFoundation 0x3419feb8 CFRunLoopRunSpecific + 352
13 CoreFoundation 0x3419fd44 CFRunLoopRunInMode + 100
14 GraphicsServices 0x34f082e6 GSEventRunModal + 70
15 UIKit 0x36de52fc UIApplicationMain + 1116
16 QQYanChu 0x000fcfc0 main (main.m:39)
17 QQYanChu 0x000ee4d4 start + 36
Thread 0 name: Dispatch queue: com.apple.main-thread
Thread 0 Crashed:
0 libsystem_kernel.dylib 0x32f28350 __pthread_kill + 8
1 libsystem_c.dylib 0x3830311e pthread_kill + 54
2 libsystem_c.dylib 0x3833f96e abort + 90
3 libc++abi.dylib 0x38e35d4a abort_message + 70
4 libc++abi.dylib 0x38e32ff4 default_terminate() + 20
5 libobjc.A.dylib 0x33a2ba74 _objc_terminate() + 144
6 libc++abi.dylib 0x38e33078 safe_handler_caller(void (*)()) + 76
7 libc++abi.dylib 0x38e33110 std::terminate() + 16
8 libc++abi.dylib 0x38e34594 __cxa_rethrow + 84
9 libobjc.A.dylib 0x33a2b9cc objc_exception_rethrow + 8
10 CoreFoundation 0x3419ff1c CFRunLoopRunSpecific + 452
11 CoreFoundation 0x3419fd44 CFRunLoopRunInMode + 100
12 GraphicsServices 0x34f082e6 GSEventRunModal + 70
13 UIKit 0x36de52fc UIApplicationMain + 1116
14 QQYanChu 0x000fcfc0 main (main.m:39)
15 QQYanChu 0x000ee4d4 start + 36
|
可以看出相比系统异常日志中多出了Last Exception Backtrace字段。上面是线程0崩溃的，而线程0只调用的abort。这是我们要看Last Exception Backtrace这里的堆栈，这个堆栈是抛出异常时的线程当时的堆栈情况，这个信息才是有意义的。在我们程序抛出异常后，系统会执行一系列相关逻辑后调用abort异常结束程序。