iOS crash分析

最新推荐文章于 2024-04-21 11:38:21 发布
最新推荐文章于 2024-04-21 11:38:21 发布
阅读量151 收藏
点赞数
文章标签： 嵌入式 xcode 移动开发
原文链接：http://www.cnblogs.com/feng9exe/p/7978201.html
版权

iOS crash分析

符号化（symbolicate)

内存地址的解析， 是指从 内存地址 到 符号。

Thread 21 Crashed:
0   libsystem_kernel.dylib          0x00000001957b3270 0x195798000 + 111216
1   libsystem_pthread.dylib         0x0000000195851224 0x19584c000 + 21028
2   libsystem_c.dylib               0x000000019572ab14 0x1956c8000 + 404244
3   libc++abi.dylib                 0x00000001947fd414 0x1947fc000 + 5140
4   libc++abi.dylib                 0x000000019481cb88 0x1947fc000 + 134024
5   libobjc.A.dylib                 0x000000019502c3bc 0x195024000 + 33724
6   libc++abi.dylib                 0x0000000194819bb0 0x1947fc000 + 121776
7   libc++abi.dylib                 0x0000000194819474 0x1947fc000 + 119924
8   libobjc.A.dylib                 0x000000019502c200 0x195024000 + 33280
9   CoreFoundation                  0x00000001848ce21c 0x1847a8000 + 1204764
10  TouchPalDialer                  0x000000010052e2c4 0x100028000 + 5268164
11  TouchPalDialer                  0x000000010052e038 0x100028000 + 5267512
12  libsystem_platform.dylib        0x0000000195848948 0x195844000 + 18760
13  TouchPalDialer                  0x00000001009106b4 0x100028000 + 9340596
14  TouchPalDialer                  0x00000001009106b4 0x100028000 + 9340596
15  TouchPalDialer                  0x0000000100918024 0x100028000 + 9371684
16  TouchPalDialer                  0x00000001009cd354 0x100028000 + 10113876
17  TouchPalDialer                  0x00000001009ce940 0x100028000 + 10119488
18  TouchPalDialer                  0x0000000100909a08 0x100028000 + 9312776
19  TouchPalDialer                  0x00000001009cf698 0x100028000 + 10122904
20  libsystem_pthread.dylib         0x000000019584fe7c 0x19584c000 + 15996
21  libsystem_pthread.dylib         0x000000019584fdd8 0x19584c000 + 15832
22  libsystem_pthread.dylib         0x000000019584cfac 0x19584c000 + 4012

这里的内存地址是指程序运行时的内存地址（区别于程序编译之后的内存地址）

符号是指人类可读的代码信息，一般包括文件名、类型、函数名、行数。

比如以下是一行解析后的符号信息：

1 -[ContactEditNoteView saveNote] (in TouchPalDialer) (ContactEditNoteView.m:98)

收集crash

crash的源头

uncaught exception导致程序终止；程序被终止前，exception能被uncaught exception hangler处理。

iOS Developer Library: Uncaught Exceptions

If an exception is not caught, it is intercepted by a function called the uncaught exception handler. The uncaught exception handler always causes the program to exit but may perform some task before this happens.

uncaught exception的来源：

  1. 内核
  2. 其他进程
  3. 本身的进程

Handling unhandled exceptions and signals

An unhandled signal can come from three places: the kernel, other processes or the application itself. The two most common signals that cause crashes are:


EXC_BAD_ACCESS is a Mach exception sent by the kernel to your application when you try to access memory that is not mapped for your application. If not handled at the Mach level, it will be translated into a SIGBUS or SIGSEGV BSD signal.
SIGABRT is a BSD signal sent by an application to itself when an NSException or obj_exception_throw is not caught.

Mac OS X内核架构如下图所示。mach的exception可能会通过BSD被转换成UNIX类似的signal。

 
Paste_Image.png
 
Paste_Image.png

捕获crash

  1. 如果被转成了NSException,可以通过NSSetUncaughtExecptionHandler()捕获；

  2. 如果以unix signal的形式发送给相应的线程，则可以通过C的函数注册对应的信号函数来处理 signal(int sig, sig_t func)

获取crash的具体信息

  1. [NSException callStackSymbols];

  2. int backtrace(void** array, int size);
    char** backtrace_symbols(void* const* array, int size);

对比

捕获crash的入口API获取crash具体信息说明
NSExecptionNSSetUncaughtExecptionHandler()[NSException callStackSymbols] 
signalsignal(int sig, sig_t func)int backtrace(void** array, int size);
char** backtrace_symbols(void* const* array, int size);		 

收集crash的步骤

  1. 注册 UncaughtExecptionHandler和signal(int sig, sig_t func)

  2. 通过对应方法获取 函数调用栈的符号： [NSException callStackSymbols] 或者 backtrace_symbols(void* const* array, int size)

  3. 保存成文件，并上传到服务器

  4. 根据调用栈信息和符号表文件（.dSYM文件）进行符号解析。通常使用的命令是：atos。比如 atos -o ./TouchPalDialer.app/TouchPalDialer -arch arm64 -s 0x2760 0x00000001004ed148

收集到的crash实例

以下是实际代码中收集的crash信息，来自于文件ios_crash.plist

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>abstract</key>
    <string>UncaughtSignalException: Signal 10 was raised.</string>
    <key>app_name</key>
    <string>com.cootek.Contacts</string>
    <key>app_version</key>
    <string>5384</string>
    <key>detail</key>
    <string>0   TouchPalDialer                      0x00000001005e533c _ZNSbItSt11char_traitsItESaItEE7reserveEm + 378016 |
1   TouchPalDialer                      0x00000001005e4fd4 _ZNSbItSt11char_traitsItESaItEE7reserveEm + 377144 |
2   libsystem_platform.dylib            0x0000000197b4094c _sigtramp + 52 |
3   TouchPalDialer                      0x0000000100a46624 _ZNSt8_Rb_treeISbItSt11char_traitsItESaItEESt4pairIKS3_St6vectorIiSaIiEEESt10_Select1stIS9_ESt4lessIS3_ESaIS9_EE4findERS5_ + 3160 |
4   TouchPalDialer                      0x0000000100a46624 _ZNSt8_Rb_treeISbItSt11char_traitsItESaItEESt4pairIKS3_St6vectorIiSaIiEEESt10_Select1stIS9_ESt4lessIS3_ESaIS9_EE4findERS5_ + 3160 |
5   TouchPalDialer                      0x0000000100a462e4 _ZNSt8_Rb_treeISbItSt11char_traitsItESaItEESt4pairIKS3_St6vectorIiSaIiEEESt10_Select1stIS9_ESt4lessIS3_ESaIS9_EE4findERS5_ + 2328 |
6   TouchPalDialer                      0x0000000100a4bc20 _ZNSt8_Rb_treeIjSt4pairIKjN7orlando7VipInfoEESt10_Select1stIS4_ESt4lessIjESaIS4_EE4findERS1_ + 632 |
7   TouchPalDialer                      0x00000001005416c0 _ZNSt6vectorISsSaISsEE13_M_insert_auxEN9__gnu_cxx17__normal_iteratorIPSsS1_EERKSs + 666676 |
8   TouchPalDialer                      0x0000000100540914 _ZNSt6vectorISsSaISsEE13_M_insert_auxEN9__gnu_cxx17__normal_iteratorIPSsS1_EERKSs + 663176 |
9   libdispatch.dylib                   0x00000001979693ac <redacted> + 24 |
10  libdispatch.dylib                   0x000000019796936c <redacted> + 16 |
11  libdispatch.dylib                   0x00000001979734c0 <redacted> + 1216 |
12  libdispatch.dylib                   0x000000019796c474 <redacted> + 132 |
13  libdispatch.dylib                   0x0000000197975224 <redacted> + 664 |
14  libdispatch.dylib                   0x000000019797675c <redacted> + 108 |
15  libsystem_pthread.dylib             0x0000000197b452e4 _pthread_wqthread + 816 |
16  libsystem_pthread.dylib             0x0000000197b44fa8 start_wqthread + 4</string>
    <key>device</key>
    <string>iPhone7,1</string>
    <key>manufacturer</key>
    <string>Apple</string>
    <key>os_name</key>
    <string>iOS</string>
    <key>os_version</key>
    <string>iOS 8.1.2</string>
    <key>slide</key>
    <integer>933888</integer>
    <key>timestamp</key>
    <string>1456103577</string>
</dict>
</plist>

工具: atos

关键：load address, slide

atos -- convert numeric addresses to symbols of binary images or processes

atos [-o <binary-image-file>] [-p <pid> | <partial-executable-name>] [-arch architecture]
          [-l <load-address>] [-s <slide>] [-printHeader] [-f <address-input-file>]
          [<address> ...]

使用atos使用举例：

atos -o ./TouchPalDialer.app/TouchPalDialer -arch arm64 -s 0x2760 0x00000001004ed148

注意：

命令atos中输入的解析地址要求是构建的内存地址（built address）（因为这个地址是要对应于dSYM文件的，而dSYM文件是在构建产生的），而获取并上传的函数调用栈的地址是程序在运行时的内存地址，称之为实际加载地址。

 
Paste_Image.png

苹果开发者文档(Technical Note TN2123)指出，需要区分两个加载地址（load address）：实际加载地址 期望加载地址

  1. 实际加载地址 (actual load address)
    是指程序运行时的地址。每次程序装载(load)都可能不同。

  2. 期望加载地址 (intented load address)
    是指编译之后指定的加载地址。

偏移量 = 实际加载地址 - 期望加载地址

slide = acutal load address - intended load addrss

获取load address,slide

  • 加载地址(load address)
    如果能够获取有系统的CrashReporter产生的完成的崩溃日志文件(.crash文件)，则从其中的Binary Images部分获取当前程序的**实际加载地址(acutal load address)**

举例如下：

Binary Images:
0x100028000 - 0x100c53fff TouchPalDialer arm64  <a197140a05563a0c983ef71bb8a83e1b> /var/mobile/Containers/Bundle/Application/C5B024A9-A8CC-4F1D-8613-99376B830C3E/TouchPalDialer.app/TouchPalDialer
0x1200c0000 - 0x1200e7fff dyld arm64  <36eff49275c23d2d815e48af33eea471> /usr/lib/dyld
0x182e60000 - 0x182e7dfff libJapaneseConverter.dylib arm64  <39642fdaade73029adb01e10922d2ba3> /System/Library/CoreServices/Encodings/libJapaneseConverter.dylib
  • 偏移量(slide)
    调用底层C的API获取，_dyld_get_image_vmaddr_slide(uint32_t image_index)

举例如下：

+ (long) getImageSlide {
    long slide = -1;
    for (uint32_t i = 0; i < _dyld_image_count(); i++) {
        if (_dyld_get_image_header(i)->filetype == MH_EXECUTE) {
            slide = _dyld_get_image_vmaddr_slide(i);
            break;
        }
    }
    return slide;
}

参考资料



作者：game3108
链接：http://www.jianshu.com/p/830576bde445
來源：简书
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

转载于:https://www.cnblogs.com/feng9exe/p/7978201.html

diaoju3333
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
iOS Crash文件分析方法汇总
08-28
今天跟大家一起聊聊iOSCrash文件的几种分析方法，都是平时比较常用的，有需要的小伙伴可以参考下
Mac/iOS crash或者地址符号解析——工具篇
goldWave的博客
05-14 5839
本文主要是通过MAC app 来进行分析的，iOS 有细微差别，会在后面具体指出。 1.符号化目的 符号化的目的就是将下图最上端的堆栈变成最面下面的堆栈的过程： 其中 DSYMTest 为测试app的名字 在笔者实际工作中还遇到了两种部分符号化的堆栈，如下： 符号化过程出错可能会将 错误的符号化成 _mh_execute_header ，所以这里不妨手动用下面的方法再次符号化一次 手动在...
Unity - 搬砖日志 - 打开项目时崩溃/或是运行不起unity的日志
Jave.Lin 的学习笔记
12-21 5765
崩溃日志目录所在：C:/Users/admins/AppData/Local/Unity/Editor/Editor.log 其中 admins 是你的 windows 登录账号名 打开该 Editor.log 搜索 Crash!!!，再 Crash!!! 后的所有都是崩溃相关的信息 而 Crash!!! 前也是你需要注意的，如果每次查看崩溃的日志，都是再同一个地方出现，那就应该排查 Crash 前的操作是什么，如：加载资源，等 再搜索：========== END OF STACKTRACE ======
ios 数组越界奔溃库_iOS 数组越界 Crash加工经验
weixin_39603050的博客
12-19 97
我们先来看看有可能会出现的数组越界Crash的地方。- (void)tableView:(UITableView *)tableView didSelectRowAtIndexPath:(NSIndexPath *)indexPath {WelfareItem *item = [_datasourceArray objectAtIndex:indexPath.row];//有可能会越界，你在下拉刷...
iOS Swift Crash的捕获
jianghai的博客
09-19 3630
iOS Swift Crash的捕获 crash捕获介绍 如果对crash捕获不太了解，可以先参考这篇文章,本文进行Mach异常+Unix信号方式捕获crash。 NSException一般只在OC当中被捕获，一般情况下在捕获NSException异常后同时也会捕获到一个对应的signal异常。但如果你使用的是纯swift开发，如下代码并不会捕获相关的
dSYM文件分析
pre_eminent的JAVA学习园地
11-06 1552
dSYM 文件 什么是 dSYM 文件 Xcode编译项目后，我们会看到一个同名的 dSYM 文件，dSYM 是保存 16 进制函数地址映射信息的中转文件，我们调试的 symbols 都会包含在这个文件中， 并且每次编译项目的时候都会生成一个新的 dSYM 文件，位于 /Users/beyond/Library/Developer/Xcode/Archives 目录下， 对
【iOS】crash 分析
11-30
iOS开发中奔溃是非常恶心，但是我们如何能够做到Crash分析以及收集处理，恰恰体现了一个高质量iOS开发人员的能力！今晚Cooci老师从原理探索分析Crash的收集和处理，让APP起死回生！知识点：1-常见奔溃简析 2-...
iOS Crash日志-分析
03-25
iOS Crash日志-分析
iOS crash工具
03-28
iOS 分析crash工具，一键获取错误信息，位置定位相当精确
iOS crash log
05-27
ios 奔溃log 奔溃 左右摇动 进去奔溃log 分析,记录每次奔溃信息
iOS防crash组件
07-23
WOCrashProtector是一个无侵入的 iOS crash 防护框架，基于 Swizzle Method 的 Crash 防护。能有效的防止代码潜在的crash，自动在app运行时实时捕获导致app崩溃的破环因子，使app避免崩溃，照样可以继续正常运行。
过异常模块
08-08
完美过异常模块
iOS 数组越界 Crash处理经验
jxncwzb的专栏
04-02 1万+
彻底解决数组越界 -[__NSArrayI objectAtIndex:]: index 100 beyond bounds [0 .. 1]' 错误。
NTDLL.DLL): 0xC0000005: Access Violation-解决方法
houjinfeng210的专栏
05-18 7790
 在编写自己的dll程序的时候，先开始在调用dll的exe上出现(AVIDLL.DLL): 0xC0000005: Access Violation，不是很明白，为什么会出现这个问题。 在内部进行调试的时候发现，是调用了new操作符的缘故。 很不理解，在dll中调用new操作符会出现这么一个问题，网络上搜索，在微软msdn论坛（具体地址：http://forums.msdn.mic
C++ 深究fstream打开方式ios::app,ios::ate,ios::in,ios::out
热门推荐
weixin_42333471的博客
03-03 3万+
1 学习资料 资料1：C++ 文件和流 资料2：ofstream之ios::ate,ios::app,ios::in,ios::out 2 学习思路 2.1 所需实现功能 实现网页1所说的写入姓名与年龄功能，但是稍作修改，分两次打开文件，第一次写入姓名，第二次写入年龄。 2.2 第一次尝试 默认 #include&lt;fstream&gt; #include&lt;iostream&gt; us...
Crash日志解析
weixin_34281537的博客
11-03 1016
当应用程序崩溃时，会创建一个崩溃报告，这对于了解导致崩溃的原因非常有用。本文档包含有关如何表示，理解和解释崩溃报告的基本信息。 1、介绍 2、获取崩溃和低内存报告 3、象征性的奔溃报告 1、位码（bitCode） 2、确定奔溃报告是否符号化 3、用Xcode标记iOS奔溃报告 4、用atos表示崩溃报告 5、符号故障排除 4、崩溃报告分析 1、头 2、例外信息 3、其他诊断信息 4、回溯...
解决在Setting界面中打开bluetooth 导致setting界面以外退出问题的过程
橘子熊v
05-05 4446
蓝牙
从AppStore上下载的程序在iOS9.2.1系统下一启动就秒退
zhanglizhi111的博客
02-05 1805
转自:http://bbs.csdn.net/topics/392064193 取消关注 zej1994830 zej1994830 本版等级： 结帖率：0% 楼主发表于： 2016-12-15 10:03:14 iOS秒退 很着急，各种方法查找原因都没有发现，提供的报错信息Application re
嵌入式 - i.MX93 Evaluation Kit介绍
最新发布
guoqx的专栏
04-21 927
双板解决方案包括一个计算模块板卡，其中有 i.MX 93 SoC、LPDDR4、eMMC、QSPI、恩智浦 PMIC PCA9451A 和电源监控电路，和一个底板（内含恩智浦 IW612 WiFi 模块），底板可提供广泛的连接性。显示的串口设备/dev/ttyUSB*，小的数字是Arm® Cortex®-A55 core 的，大的数字是Arm Cortex-M33 core的。i.MX 93 EVK 为 11x11mm的i.MX 93 应用处理器的全面评估提供了一个平台，还包括测量电源轨功耗的功能。
ios wkwebview didReceiveAuthenticationChallenge crash解决
05-25
在 iOS 的 WKWebView 中，当出现 https 认证时，会触发 `didReceiveAuthenticationChallenge` 方法，但有时候会因为证书异常等原因导致程序崩溃。 解决方法如下： 1.在 `Info.plist` 文件中添加如下代码，允许所有...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值