iOS崩溃日志的分析

崩溃日志的产生

iOS中运行App过程中如果发生程序崩溃，会生成一个崩溃日志文件。这个文件会保存的特定系统目录下，扩展名是crash。当手机连接到iTunes时，会将该文件同步到电脑上。

在Mac系统中这些文件会同步到“~/Library/Logs/CrashReporter/MobileDevice”下。

而在Windows系统中会同步到“C:\Users\\AppData\Roaming\Apple computer\Logs\CrashReporter/MobileDevice”（Vista或以上）或“C:\Documents and Settings\\Application Data\Apple computer\Logs\CrashReporter”（XP）。

崩溃日志的上传

iOS中崩溃日志是可以上传的App Store的服务器，并由开发者查看的。用户可以通过系统设置中的“通用－诊断与用量”来设定是否上传崩溃日志。同时开发者也可以通过捕获异常信号自己定制异常上报。

崩溃日志的格式

一般崩溃日志头部有如下字段

1 2 3

Exception Type:  EXC_BAD_ACCESS (SIGSEGV) Exception Codes: KERN_INVALID_ADDRESS at 0x20000008 Crashed Thread:  0

其中Exception Type是异常类型，Exception Codes是异常代码。Crashed Thread指示异常的线程编号。上面表示Crash的线程编号是0（主线程的线程编号是0）。

看崩溃日志时一般要分两种情况，一种是内存、CPU的系统错误，如内存访问错误、除零异常等。另外一种是程序通过写代码抛出的异常，即代码中通过throw关键字抛出的异常。程序抛出的异常是可以捕获并处理的，如果没有捕获，就会Crash，并生成崩溃日志。这两种在日志中有一些细微的差别。

一般内存等系统异常Crash线程信息如下：

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

Thread 0 name:  Dispatch queue: com.apple.main-thread Thread 0 Crashed: 0   libobjc.A.dylib                 0x3624cf78 objc_msgSend + 16 1   QQYanChu                        0x0000d92a -[QYServerInterface connectionDidFinishLoading:] (QYServerInterface.m:328) 2   Foundation                      0x30d03c22 __65-[NSURLConnectionInternal _withConnectionAndDelegate:onlyActive:]_block_invoke_0 + 10 3   Foundation                      0x30c5b6d2 -[NSURLConnectionInternalConnection invokeForDelegate:] + 22 4   Foundation                      0x30c5b69c -[NSURLConnectionInternal _withConnectionAndDelegate:onlyActive:] + 192 5   Foundation                      0x30c5b5be -[NSURLConnectionInternal _withActiveConnectionAndDelegate:] + 54 6   CFNetwork                       0x338077ee URLConnectionClient::_clientDidFinishLoading(URLConnectionClient::ClientConnectionEventQueue*) + 186 7   CFNetwork                       0x337fc49e URLConnectionClient::ClientConnectionEventQueue::processAllEventsAndConsumePayload(XConnectionEventInfo<XClientEvent, XClientEventParams>*, long) + 418 8   CFNetwork                       0x337fc592 URLConnectionClient::ClientConnectionEventQueue::processAllEventsAndConsumePayload(XConnectionEventInfo<XClientEvent, XClientEventParams>*, long) + 662 9   CFNetwork                       0x337fc19c URLConnectionClient::processEvents() + 100 10  CFNetwork                       0x337fc0d2 MultiplexerSource::perform() + 150 11  CoreFoundation                  0x34dffacc __CFRUNLOOP_IS_CALLING_OUT_TO_A_SOURCE0_PERFORM_FUNCTION__ + 8 12  CoreFoundation                  0x34dff298 __CFRunLoopDoSources0 + 208 13  CoreFoundation                  0x34dfe03e __CFRunLoopRun + 646 14  CoreFoundation                  0x34d8149e CFRunLoopRunSpecific + 294 15  CoreFoundation                  0x34d81366 CFRunLoopRunInMode + 98 16  GraphicsServices                0x3607d432 GSEventRunModal + 130 17  UIKit                           0x31e77e76 UIApplicationMain + 1074 18  QQYanChu                        0x0000feea main (main.m:39) 19  QQYanChu                        0x00007ed4 start + 32

第一列是编号，表示堆栈中函数调用的嵌套顺序。最上面就是崩溃发生的函数，往下面看就可以看到我们的代码。第二列是堆栈中函数定义的位置，有的是在动态库或Framework中定义的，有的是我们的App定义的，如QQYanChu就是我们的App可执行文件，另外你还可以看到其他的动态库等，一般我们关注自己的QQYanChu的就行了。 如上面的例子就是在-[QYServerInterface connectionDidFinishLoading:] 这个调用中挂的。一般这个信息还会包含代码文件和说对应的行号，如上面红色部分就是说崩溃在QYServerInterface.m的328行。这就可以方便我们快速定位问题。

下面是程序抛出的异常的日志。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39

Last Exception Backtrace: 0   CoreFoundation                  0x3425929e __exceptionPreprocess + 158 1   libobjc.A.dylib                 0x33a2b97a objc_exception_throw + 26 2   CoreFoundation                  0x3425ce02 -[NSObject(NSObject) doesNotRecognizeSelector:] + 166 3   CoreFoundation                  0x3425b52c ___forwarding___ + 388 4   CoreFoundation                  0x341b2f64 _CF_forwarding_prep_0 + 20 5   QQYanChu                        0x000ef372 -[QYUser staticDataFetcher:fetchedData:] (QYUser.m:168) 6   QQYanChu                        0x001ee9f2 -[QStaticDataFetcher successWithData:] + 94 7   QQYanChu                        0x001efb44 -[QStaticDataFetcher sendDelegateMessageWithLocalData] + 220 8   Foundation                      0x39256a6a __NSFireDelayedPerform + 446 9   CoreFoundation                  0x3422e5da __CFRUNLOOP_IS_CALLING_OUT_TO_A_TIMER_CALLBACK_FUNCTION__ + 10 10  CoreFoundation                  0x3422e28c __CFRunLoopDoTimer + 268 11  CoreFoundation                  0x3422cefc __CFRunLoopRun + 1228 12  CoreFoundation                  0x3419feb8 CFRunLoopRunSpecific + 352 13  CoreFoundation                  0x3419fd44 CFRunLoopRunInMode + 100 14  GraphicsServices                0x34f082e6 GSEventRunModal + 70 15  UIKit                           0x36de52fc UIApplicationMain + 1116 16  QQYanChu                        0x000fcfc0 main (main.m:39) 17  QQYanChu                        0x000ee4d4 start + 36     Thread 0 name:  Dispatch queue: com.apple.main-thread Thread 0 Crashed: 0   libsystem_kernel.dylib          0x32f28350 __pthread_kill + 8 1   libsystem_c.dylib               0x3830311e pthread_kill + 54 2   libsystem_c.dylib               0x3833f96e abort + 90 3   libc++abi.dylib                 0x38e35d4a abort_message + 70 4   libc++abi.dylib                 0x38e32ff4 default_terminate() + 20 5   libobjc.A.dylib                 0x33a2ba74 _objc_terminate() + 144 6   libc++abi.dylib                 0x38e33078 safe_handler_caller(void (*)()) + 76 7   libc++abi.dylib                 0x38e33110 std::terminate() + 16 8   libc++abi.dylib                 0x38e34594 __cxa_rethrow + 84 9   libobjc.A.dylib                 0x33a2b9cc objc_exception_rethrow + 8 10  CoreFoundation                  0x3419ff1c CFRunLoopRunSpecific + 452 11  CoreFoundation                  0x3419fd44 CFRunLoopRunInMode + 100 12  GraphicsServices                0x34f082e6 GSEventRunModal + 70 13  UIKit                           0x36de52fc UIApplicationMain + 1116 14  QQYanChu                        0x000fcfc0 main (main.m:39) 15  QQYanChu                        0x000ee4d4 start + 36

可以看出相比系统异常日志中多出了Last Exception Backtrace字段。上面是线程0崩溃的，而线程0只调用的abort。这是我们要看Last Exception Backtrace这里的堆栈，这个堆栈是抛出异常时的线程当时的堆栈情况，这个信息才是有意义的。在我们程序抛出异常后，系统会执行一系列相关逻辑后调用abort异常结束程序。

符号化Crash

1、iphone连接到Mac 

2、

3、

4、