iphone崩溃日志分析工具symbolicatecrash用法

Xcode 4.3的symbolicatecrash的位置和老版本的不一致了。

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/

Xcode 4.3之前

/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/symbolicatecrash

一. 问题的产生

在xcode的Window->Orgnizer->Device Logs里面可以看到连着的iphone(ipad)设备上面程序crash的记录，但设备上的一个crash记录只能同步一次，

一旦在某台Mac上查看了Device Logs，设备上的crash文件就都会放到这台Mac上。

从Device Logs里面看crash文件，会发现有时候崩溃的信息里面有代码的函数名，有时候却只有函数地址（如下），这个是怎么回事呢？

Thread 0 Crashed:
0   libobjc.A.dylib                    0x300c87ec 0x300bb000 + 55276
1   MobileLines                       0x00006434 0x1000 + 21556
2   MobileLines                       0x000064c2 0x1000 + 21698
3   UIKit                                 0x30a740ac 0x30a54000 + 131244
4   UIKit                                 0x30a66110 0x30a54000 + 74000
5   UIKit                                 0x30a6565c 0x30a54000 + 71260
6   GraphicsServices               0x3169b0b4 0x31696000 + 20660
7   GraphicsServices               0x3169d818 0x31696000 + 30744
8   IOMobileFramebuffer           0x31f3e8f8 0x31f3d000 + 6392
9   com.apple.framework.IOKit  0x30f342b8 0x30f30000 + 17080
10  CoreFoundation                 0x3025ced4 0x30229000 + 212692
11  CoreFoundation                 0x3025bed6 0x30229000 + 208598
12  CoreFoundation                 0x3025b584 0x30229000 + 206212
13  GraphicsServices              0x316998e4 0x31696000 + 14564
14  UIKit                                0x30a5e308 0x30a54000 + 41736
15  UIKit                                0x30a671dc 0x30a54000 + 78300
16  MobileLines                      0x00002090 0x1000 + 4240
17  MobileLines                      0x0000202c 0x1000 + 4140

二. 问题的原因

其实这里关系到编译后的两个文件：MyApp.app以及MyApp.app.dSYM，如果崩溃的程序正好是这台Mac编译出来的话，并且对应的同时

编译出来的app和dSYM文件还在build目录下的话(即还没编译过其他更新的版本)，Orgnizer会把crash文件的函数名解析出来，如果没了的话，就是

光秃秃的地址了，这个时候即使拿同样的代码再次编译，也不能解析出代码信息来了，所以发布的版本一定要保留.app和.dSYM文件。

三. 解决的方法

如果出现了只有地址的情况，只要.app和.dSYM文件还在的话，symbolicatecrash工具就可以把对应的函数名解析出来。 具体使用symbolicatecrash工具

和.app及.dSYM文件，解析函数名的方法如下：

       1. 新建一个专门的目录进行解析处理，如: /crash

       2. 把symbolicatecrash工具从原来的位置拷贝到/crash。因为在framework里面finder不能直接进去，可以用命令行工具进行拷贝，命令如下：

$ cp /Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/symbolicatecrash /crash

       3. 把对应的.app和.dSYM文件拷贝到/crash，再把需要解析的crash文件也拷贝到/crash

       4. 假设crash文件是MyApp_2011-xxx-iPad.crash， .dSYM文件是MyApp.app.dSYM，然后把MyApp.app也和MyApp.app.dSYM文件放在一起，再使用如下命令进行解析：

$ ./symbolicatecrash MyApp_2011-xxx-iPad.crash MyApp.app.dSYM > MyApp_symbol.crash

如果解析成功了，那么就会有函数名了（如下），如果解析不成功那么就是提供的.app和.dSYM文件与报出crashreport的版本不一致的缘故。

Thread 0 Crashed:

0   libobjc.A.dylib                   0x300c87ec objc_msgSend + 20
1   MobileLines                      0x00006434 -[BoardView setSelectedPiece:] (BoardView.m:321)
2   MobileLines                      0x000064c2 -[BoardView touchesBegan:withEvent:] (BoardView.m:349)
3   UIKit                                0x30a740ac -[UIWindow sendEvent:] + 264
4   UIKit                                0x30a66110 -[UIApplication sendEvent:] + 248
5   UIKit                                0x30a6565c _UIApplicationHandleEvent + 4088
6   GraphicsServices              0x3169b0b4 PurpleEventCallback + 428
7   GraphicsServices              0x3169d818 HeartbeatVBLCallback + 152
8   IOMobileFramebuffer          0x31f3e8f8 IOMobileFramebufferNotifyFunc + 124
9   com.apple.framework.IOKit 0x30f342b8 IODispatchCalloutFromCFMessage + 304
10  CoreFoundation                 0x3025ced4 __CFMachPortPerform + 72
11  CoreFoundation                 0x3025bed6 CFRunLoopRunSpecific + 2364
12  CoreFoundation                 0x3025b584 CFRunLoopRunInMode + 44
13  GraphicsServices              0x316998e4 GSEventRunModal + 268
14  UIKit                                0x30a5e308 -[UIApplication _run] + 404
15  UIKit                                0x30a671dc UIApplicationMain + 1064
16  MobileLines                      0x00002090 main (main.m:16)
17  MobileLines                      0x0000202c start + 44

首先查看crash log中的崩溃线程，假如是这样的：

Thread 0 Crashed:
0   libobjc.A.dylib               0x00003ec0 objc_msgSend + 24
1   MyApp               0x000036d2 0×1000 + 9938

我们得到了用户发生崩溃情况的内存地址：0x000036d2

然后回到我们应用程序的build目录，目录下一定要包含MyApp.app 和MyApp.app.dSYM两个文件。

在控制台使用dwarfdump命令，解析出内存地址，如：

dwarfdump –lookup 0x000036d2 –arch armv6 MyApp.app.dSYM

输出信息如下：

iphone崩溃日志分析工具symbolicatecrash

 

Symbolicatecrash是Xcode自带的一个分析工具，可以通过机器上的崩溃日志和应用的.dSYM文件定位发生崩溃的位置，把crash日志中的地址替换成代码相应位置。

使用效果：

分析前：

Thread 0 name: Dispatch queue: com.apple.main-thread
Thread 0 Crashed:
0 CoreFoundation 0x3723b870 0x37180000 + 768112
1 CoreFoundation 0x37196648 0x37180000 + 91720
2 CoreFoundation 0x37181e90 0x37180000 + 7824
3 CoreFoundation 0x3718bb74 0x37180000 + 47988
4 CoreFoundation 0x3718ba8e 0x37180000 + 47758
5 UIKit 0x30f0f866 0x30f0a000 + 22630
6 UIKit 0x30f0f98a 0x30f0a000 + 22922
7 UIKit 0x30f0f98a 0x30f0a000 + 22922
8 UIKit 0x310cdf3e 0x30f0a000 + 1851198
9 UIKit 0x30f0ecb6 0x30f0a000 + 19638
10 UIKit 0x30fe7b80 0x30f0a000 + 908160
11 UIKit 0x30fe7ab2 0x30f0a000 + 907954
12 UIKit 0x30f5f452 0x30f0a000 + 349266
13 UIKit 0x30fbf936 0x30f0a000 + 743734

分析后：

0 CoreFoundation 0x3723b870 ___forwarding___ + 136
1 CoreFoundation 0x37196648 _CF_forwarding_prep_0 + 40
2 CoreFoundation 0x37181e90 CFRetain + 76
3 CoreFoundation 0x3718bb74 +[__NSArrayI __new::] + 48
4 CoreFoundation 0x3718ba8e -[__NSPlaceholderArray initWithObjects:count:] + 294
5 UIKit 0x30f0f866 -[UIView(Hierarchy) _makeSubtreePerformSelector:withObject:withObject:copySublayers:] + 70
6 UIKit 0x30f0f98a -[UIView(Hierarchy) _makeSubtreePerformSelector:withObject:withObject:copySublayers:] + 362
7 UIKit 0x30f0f98a -[UIView(Hierarchy) _makeSubtreePerformSelector:withObject:withObject:copySublayers:] + 362
8 UIKit 0x310cdf3e __UIViewWillBeRemovedFromSuperview + 298
9 UIKit 0x30f0ecb6 -[UIView(Hierarchy) removeFromSuperview] + 50
10 UIKit 0x30fe7b80 -[UITableViewCell removeFromSuperview] + 124
11 UIKit 0x30fe7ab2 -[UITableView(_UITableViewPrivate) _reuseTableViewCell:] + 398
12 UIKit 0x30f5f452 -[UITableView reloadData] + 530
13 UIKit 0x30fbf936 -[UITableView _selectRowAtIndexPath:animated:scrollPosition:notifyDelegate:] + 938

 

使用方法：

1. 找到Symbolicatecrash文件

Xcode 4.3的之后

/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/

Xcode 4.3之前

/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/symbolicatecrash

（附：Mac系统显示隐藏文件

终端中输入以下命令

显示Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles -bool true

隐藏Mac隐藏文件的命令：defaults write com.apple.finder AppleShowAllFiles -bool false

输入完回车，重启Finder：左上角的苹果标志-->强制退出-->Finder-->重新启动

）

2. Symbolicatecrash文件独立于Xcode，可以拷出来使用，附件中为Xcode4.5中的Symbolicatecrash文件

3. 命终端中输入命令，命令格式：Symbolicatecrash .crash .dSYM > aa.log

即：Symbolicatecrash + 崩溃日志 + APP对应的.dSYM文件 + > + 输出到的文件

 

4. 如果提示"DEVELOPER_DIR" is not defined

 

Xcode4.3之后 在终端中输入： export DEVELOPER_DIR=/Applications/Xcode.app/Contents/Developer

 

Xcode4.3之前 在终端中输入： export DEVELOPER_DIR=/Applications/Xcode.app

 

建议：每次打出版本后备份相应的.dSYM文件，对应版本崩溃后可根据此文件分析崩溃日志