使用 Instrument 解决 Zombie 问题

所谓 Zombie 问题，即因程序员在代码中引用了“Zombie 对象”而导致应用程序崩溃。所谓 Zombie 对象，即已经deallocated 的对象，这些对象的 retainCount 都已经为 0，通过正常的手段我们无法在 debug 中跟踪和观察它们。

如果你开启了 Zombie Enabled ，则当 Zombie 问题出现时，控制台会输出 Zombie 对象的地址，且程序会在此处产生断点：

*** -[CALayer retainCount]: message sent to deallocated instance <memoryaddress>

虽然你可以看到内存地址，知道是某个指针导致了 Zombie 引用，但于解决问题却毫无帮助，因为你不知道这个地址到底是哪个对象？原因很显然，既然这个对象是一个已经deallocated 的对象，你就无法再从内存中找回它来，它“消失”了。你可以以对象的形式打印这个指针：

（GDB）po <内存地址>

你仍然会得到一个 message sent to deallocated instance 的错误消息。

幸运的是，用 Instrument 的 Zombie 模板，可以观察到这些 Zombie 对象。

提示：只能在模拟器中使用 Zombie 模板，对于在设备中运行的程序， 你只能手动找出 Zombie 对象，Zombie 模板对物理设备无效 。

点击 Xcode 的 Project --> Profile 菜单。在 Instrument 的“模板选择窗口”中，选择“iOSSimulator”下面的 Zombie 模板。

在模拟器中调试程序，如果 Zombie 问题出现，程序将崩溃，同时 Instrument 会弹出一个“Zombie 消息报告”，同时程序将在此处中断，如下图所示。

点击地址 (0x158b3c00) 右边的箭头，将列出该 Zombie 对象曾经发生过的 retain/release 动作。

从列表中找到 retain count 在变为 -1 之前的那行,打开 View -> Extended detail，将显示导致了过渡释放的代码调用：

双击这句代码，将在源文件中高亮显示该语句：

现在，知道问题出在哪里了吧？