导航条push 后 pop返回崩溃

现在已经iOS11，还要适配iOS8
在其他手机上都正常，就在iOS8上各种崩溃，都是崩溃的main函数。

崩溃复现-崩溃log

演示步骤：从VC1 push到 VC2，返回VC1 ，崩溃。或再想push到VC2，崩溃。
主页有四个页面，报错还各不相同。

报错1
-[UITableView release]: message sent to deallocated instance 0x15ea3a400
报错2
[MDWordCC release]: message sent to deallocated instance 0x145d62d40
报错3
-[MDTipsViewController respondsToSelector:]: message sent to deallocated instance 0x1570d7650

---

崩溃的位置为
(anonymous namespace)::AutoreleasePoolPage::pop
Thread 35: EXC_BAD_ACCESS (code=1, address=0x10a054000)

image

崩溃复现-调试的设置

首先添加全局断点

image

---

首先打开僵尸对象
崩溃事可以打印一行log Product --> Scheme --> Edit Scheme --> Diagnositics

image

上面设置完成以后，可以验证崩溃现象了，必现。

网上的答案

答案1 -- 对我无用
用malloc_history查看系统的崩溃堆栈信息
sudo malloc_history 36674 0x7f906ca34790
但是 必须在模拟器上运行，但是我们项目因为添加了三方模块，用不了模拟器。

---

答案2 -- 对我有用
在dealloc中清空代理 deleagate = nil

---

答案3 -- 对我有用
设置文件 -fno-objc-arc 这个有作用，让我很是稀奇

---

答案4 -- 对我无用
重写导航控制器的pop和push方法，判断是否有动画结束或多次pop等等。

我解决的方案

第一次-- 用了答案3
设置VC2文件 为-fno-objc-arc
报错，然后删除了里面的所有 weakself
运行正常，能解决这个单文件的问题，pop出来不崩溃了。
但是其他的页面pop依然崩溃。
并且都用ARC了，这样搞，总感觉有点别别的
但是的确有用，至于原理，不清楚。。。

---

第二次-- 用了答案2
把VC2的所有代理在dealloc都置空。
依然崩溃。

最终解决方案
分成两步：
第1步，把VC2的所有代理在dealloc都置空。

image

第2步，发现项目中有个类 NSObject+MDKVO.m
这个类应该是防止KVO多次添加或多次移除的。
把这个类代码都删除了
解决成功

分析原因

1 代理在dealloc中都应该置空，不然在iOS8和9会出问题，在iOS10和11 上没有问题。
2 如果即使加全局断点，依然崩溃在mian函数，很有可能是三个原因：
1，KVO
2，KVC
3，手势，特别是添加到Window的上手势

后续--非相关

在另一个页面返回也会崩溃，报错内容为
libc++abi.dylib: terminate_handler unexpectedly threw an exception
这个先记着，等后续再补。

---

后续--非相关 已解决

还是KVO的问题
在setModel 的时候，多次添加了KVO
开始是没有问题的，但是后来因为我把 NSObject+MDKVO.m文件代码删除了，所以又出现了这个问题。

---

解决方案
用FaceBook的 KVOController 三方框架
#import
相关代码如下

// 去掉原生的KVO代码
//- (void)observeValueForKeyPath:(NSString *)keyPath ofObject:(id)object change:(NSDictionary *)change context:(void *)context
//{
//    if ([keyPath isEqualToString:@"viewModel.isRead"]) {
//        if (self.viewModel) {
//            if ([change[NSKeyValueChangeNewKey] intValue] == 0) {
//                self.wordLabel.textColor = color6;
//                self.spellLabel.textColor = color8;
//            } else {
//                self.wordLabel.textColor = color1;
//                self.spellLabel.textColor = color1;
//            }
//        }
//    }
//}

- (void)dealloc
{
// 去掉原生的KVO代码
//    if (self.viewModel.indexPath) {
//        [self removeObserver:self forKeyPath:@"viewModel.isRead"];
//    }
}

- (void)setViewModel:(MDWordViewModel *)viewModel
{

    _viewModel = viewModel;
    if (viewModel.indexPath) {
 //       去掉原生的KVO
//        [self addObserver:self forKeyPath:@"viewModel.isRead" options:NSKeyValueObservingOptionNew context:nil];

 //       添加KVOController 的 KVO
        MJWeakSelf
        [self.KVOController observe:self.viewModel keyPath:@"isRead" options:NSKeyValueObservingOptionNew block:^(id  _Nullable observer, id  _Nonnull object, NSDictionary * _Nonnull change) {

            if (weakSelf.viewModel) {
                if ([change[NSKeyValueChangeNewKey] intValue] == 0) {
                    weakSelf.wordLabel.textColor = color6;
                    weakSelf.spellLabel.textColor = color8;
                } else {
                    weakSelf.wordLabel.textColor = color1;
                    weakSelf.spellLabel.textColor = color1;
                }
            }
        }];

    }

---

后续相关：血的教训

上面的bug解决以后，我在测试其他页面的时候，有一个页面，进去以后pop出来就崩溃
周日加班，从早晨调试到凌晨，这个bug死活被找到原因
报的错为
core::supernode::HttpDownloader(533)::[conf::query]Request ur
Enqueued from com.apple.main-thread
malloc: can't protect region for postlude guard page

---

后来想到文章开头的僵尸对象设置，然后就把设置关闭了，发现就不再崩溃了。我了擦啊啊啊啊啊
关闭僵尸对象
Product --> Scheme --> Edit Scheme --> Diagnositics

image

记住调试完成以后，一定要把这5个箭头指向的对勾都要关掉
记住调试完成以后，一定要把这5个箭头指向的对勾都要关掉
记住调试完成以后，一定要把这5个箭头指向的对勾都要关掉

作者：okerivy
链接：https://www.jianshu.com/p/d6ea79b9d02c
来源：
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。