向 NSArrayController 添加对象时与内存相关的崩溃

Question

我正在编写一个简单的 ObjC2.0/Cocoa 应用程序，但我遇到了崩溃.. 不熟悉 Cocoa 或 ObjC，我不知道为什么..

导致问题的代码是TableListCon.m

当我将一个文件夹拖到 NSTableView 上时，它会调用 addDirectoryToList - 它会递归地遍历此目录中包含的所有文件，并在每个文件上调用 addFileToList。

当我将单个文件拖到 tableview 上时，它会直接调用 addFileToList。这可以正常工作，但在调试器控制台中显示以下消息：

tvnamergui(2612) malloc: *** error for object 0x144ab0: double free
*** set a breakpoint in malloc_error_break to debug

或者，如果我拖放一个文件夹，没有这样的消息，它会直接拖放到 GDB，并带有以下回溯：

(gdb) bt
#0  0x95cee688 in objc_msgSend ()
#1  0x921e2e4f in NSPopAutoreleasePool ()
#2  0x917b4b10 in NSCoreDragReceiveProc ()
#3  0x95f9e1b0 in DoDropMessage ()
#4  0x95f9dc11 in CoreDragMessageHandler ()
#5  0x960f0d21 in __CFMessagePortPerform ()
#6  0x961128e8 in CFRunLoopRunSpecific ()
#7  0x96112cd8 in CFRunLoopRunInMode ()
#8  0x924892c0 in RunCurrentEventLoopInMode ()
#9  0x92489012 in ReceiveNextEventCommon ()
#10 0x92488f4d in BlockUntilNextEventMatchingListInMode ()
#11 0x914e0d7d in _DPSNextEvent ()
#12 0x914e0630 in -[NSApplication nextEventMatchingMask:untilDate:inMode:dequeue:] ()
#13 0x914d966b in -[NSApplication run] ()
#14 0x914a68a4 in NSApplicationMain ()
#15 0x000022a0 in main (argc=1, argv=0xbffff74c) at /Users/dbr/Desktop/tvnamergui/main.m:13

更奇怪的是，如果我先拖动单个文件，我会收到 double free 错误，但随后我可以放下文件夹而不会崩溃（一切正常）

当[ArrayCon addObject:cfile]; 运行时它总是死掉（评论这一行会停止崩溃，但显然会破坏功能！）

编辑：感谢smorgan's answer（使用NSZombieEnabled），我有一个更有用的错误信息：

*** -[CFArray release]: message sent to deallocated instance 0x155a70

Answer 1

虽然我无法针对您的情况给出具体答案，但调试此类过度释放崩溃的最佳方法是发送至turn on NSZombieEnabled，以便您可以轻松查看过度释放的对象。

编辑：环顾您的项目后，我相信您的问题实际上出在 AppCon 初始化程序中。您正在将您的成员变量“theFiles”设置为一个自动释放的数组，并且当您使用保留（嗯，复制）属性时，您没有使用属性语法（self.theFiles = ...）设置它，所以您是绕过可以正确处理内存管理的自动生成的设置器。当某些东西稍后尝试更新该属性时，它将尝试释放错误地未保留的旧值。这很可能是您在僵尸日志中看到的数组。

简而言之，改变

theFiles = [NSMutableArray arrayWithObjects:...];

到

self.theFiles = [NSMutableArray arrayWithObjects:...];

并确保在分配给您的属性时始终使用 self.foo（或显式 [self setFoo:] 形式）。