如何查找匹配对象：-[CFArray _cfTypeID]：发送到已释放实例的消息

Question

我被这条错误消息卡住了，因为三天来我没有找到对象 _cfTypeID，也没有在该消息之后记录对象的地址。我知道一定有一个我可以访问的数组，但它已经被销毁了。

我的 iPhone 应用程序基于一个标签栏控制器，通过一个标签我切换到一个新的视图控制器，它创建一个导航视图控制器并隐藏整个标签栏控制器以防止被访问。我选择这种方式是因为整个标签栏视图逻辑以纵向运行，而导航视图控制器以横向运行。

当它通过标签栏从任何纵向视图开始时，第一次运行总是很好，然后更改为导航视图控制器的横向视图。我在导航堆栈上推送了三个视图。在第一次运行时，当我导航回根控制器时也没有崩溃，保持打开状态并返回标签栏控制器的最后一个可见视图。此时导航视图控制器将被释放。

崩溃发生在第二次运行时，再次从标签栏控制器导航到导航视图控制器，再到第三个推送视图控制器。此时导航视图控制器及其堆栈上的三个视图控制器被重新创建。当我通过按我创建为完成按钮的 backBarButton 或 rightBarButton 离开堆栈中最底部的视图时发生崩溃。

我还没有找到我对内存管理不满意的地方，因为我自己没有一个名为 _cfTypeID 的数组，也没有直接访问这个数组。 GDB 在调用 NSUserDefaults 同步期间崩溃，我在刚刚离开屏幕的视图的 viewWillDisappear 中使用该 NSUserDefaults。带有泄漏工具的仪器会在此崩溃后终止进程，并且它的消息对我没有帮助。

...在模拟器和设备（iPhone 4）上运行之间存在行为差异：在设备上，我可以从导航视图控制器中再弹出一个视图控制器，并在离开时崩溃backBarButton 的视图。

我决定不发布任何代码行，因为其中有很多代码行，将其放在这里可能没有意义。但如果需要，我可以提供其中的一部分。我很高兴能提供一些工具提示，我可以用来识别损坏的数组或其他任何东西来修改我的内存管理（这当然不是完美的，因为我对来自 c++ 和 php 的 objc 还很陌生）。

干杯， 康兰

Answer 1

_cfTypeId 不是数组的名称，它是发送到CFArray 实例的消息的名称。特定的错误来自框架代码内部的某个地方，这就是为什么你不认识它的原因，但原因是你的代码中的某些东西要么没有保留它应该保留的东西，要么释放了它不应该的东西，或者过早地发布它仍然想要使用的东西。

顺便说一句，不要使用retainCount，它不像你想象的那样工作，而且通常没用。

Answer 2

好的，很奇怪 - 但它是：

- (void)loadPrefs
{
NSUserDefaults* prefs  = [NSUserDefaults standardUserDefaults];
NSMutableArray* tmpArr = nil;

// initialize currency name color array
if ((tmpArr = (NSMutableArray*)[diagView loadPrefsColorArray:@"diagCellColors"]) != nil)
    self.cellColors = [NSMutableArray arrayWithArray:tmpArr];
else
    self.cellColors = [diagView defaultCellColors];

tmpArr = nil;   //+++ added this to release tmpArr

// initialize currency arrays
if ((tmpArr = [prefs objectForKey:@"diagUsedCurrencies"]) != nil)
    self.arrCurrencies = [NSMutableArray arrayWithArray:tmpArr];
else
    self.arrCurrencies = [NSMutableArray arrayWithCapacity:1];

tmpArr = nil;   //+++ added this to release tmpArr
...

在我的原始代码中，我仅在从该方法返回之前将 tmpArr 设置为 nil。事实上，我不明白为什么有必要重置 tmpArr，因为我保留了我自己的引用（如 self.cellColors 是一个保留属性）。我几乎所有的视图控制器都有类似的结构，只有在一种情况下我遇到了这个未定义的崩溃。