定位EXC_BAD_ACCESS错误 设置NSZombieEnabled

我们做 iOS 程序开发时经常用遇到 EXC_BAD_ACCESS 错误导致 Crash，出现这种错误时一般 Xcode 不会给我们太多的信息来定位错误来源，只是在应用 Delegate 上留下像 Thread 1: Program received signal: "EXC_BAD_ACCESS"，让问题无从找起。

比如你对已释放的对象发送消息时就会出现，EXC_BAD_ACCESS，再如 release 的对象再 release，release 那些 autorelease 的对象等也会报这样的错。默认设置下 Xcode 不会给你定位具体是哪一行代码，不该去使用已释放的对象，或者 release 用错了。

 首先解释下EXC_BAD_ACCESS，当你向已经释放的对象发送消息时就会出现这种错误。

    至于NSZombieEnabled，就是当设置NSZombieEnabled环境变量后，一个对象销毁时会被转化为_NSZombie，个人感 觉和线程的那几个状态有些相似，设置NSZombieEnabled后，当你向一个已经释放的对象发送消息，这个对象就不会向之前那样Crash或者产生 一个难以理解的行为，而是放出一个错误消息，然后以一种可预测的可以产生debug断点的方式消失（原文是die），因此我们就可以找到具体或者大概是哪 个对象被错误的释放了。

比如 UIViewController 子类中这样的代码：

01 02 03 04 05 06 07 08 09 10 11 12

static NSMutableArray *array;   - (void)viewDidLoad {     [super viewDidLoad];     array = [[NSMutableArray alloc] initWithCapacity:5];     [array release]; }   - (void) viewWillAppear:(BOOL)animated {        [array addObject:@"Hello"]; }

上面的代码就会出现 EXC_BAD_ACCESS 错误，但我执行时 Xcode 一出错却是定位在我 在 AppDelegate 的 application:didFinishLaunchingWithOptions: 方法上的某行了，如果代码量 多了，要查找具体问题非常难，但凭经验了。

不过 NSZombieEnabled 环境变量可以帮我们的忙，就是当设置NSZombieEnabled环境变量后，一个对象销毁时会被转化为 _NSZombie，设置NSZombieEnabled后，当你向一个已经释放的对象发送消息，这个对象就不会向之前那样Crash或者产生 一个难以理解的行为，而是放出一个错误消息，然后以一种可预测的可以产生debug断点的方式消失， 因此我们就可以找到具体或者大概是哪 个对象被错误的释放了。 

对 Xcode 设置了 NSZombieEnabled 之后，Xcode 会明确定位在行 [array addObject:@"Hello"]，然后控制台下报的错误信息是：

*** -[__NSArrayM addObject:]: message sent to deallocated instance 0x6557370

如何设置 NSZombieEnabled 呢，在 Xcode3 和 Xcode4 下设置不一样，Xcode4 下设置很简单。
Xcode3 下 NSZombieEnabled 设置方法如下：

1.   在XCode左边那个Groups & Files栏中找到Executables，双击其中的一项，或者右键Get Info；
2.  切换到Arguments 
3.  这里一共有两个框，在下面那个Variables to be set in the environment:点+号添加一项，Name里填NSZombieEnabled，Value填Yes，要保证前面的钩是选中的。

Xcode4 下设置 NSZombieEnabled 的方法：

你可以点击 Xcode4 菜单 Product -> Edit Scheme -> Arguments, 然后将点击”加号”, 将 NSZombieEnabled参数加到 Environment Variables 窗口中, 后面的数值写上 ”YES”.

或者在 Xcode4 菜单 Product -> Edit Scheme -> Diagnostics 设置窗口中直接勾上 Enable Zombie Objects 即可，Xcode 可用 cmd＋shift＋< 进到这个窗口。