如何找到导致Objective C崩溃的函数调用的起源？答案

【问题标题】：How to find the origin of a function call that is leading to crash in Objective C?如何找到导致Objective C崩溃的函数调用的起源？
【发布时间】：2020-12-16 04:11:36
【问题描述】：

我用 Objective C 编写的 iPad 应用程序在 NSDictionary 类别上的方法上崩溃，该方法写在框架内（我在框架中只有头文件）。我没有在任何地方调用该类别方法，但它以某种方式被调用，并且由于发送到实例的无法识别的选择器而崩溃。我想找到导致这种情况的呼叫的来源。有什么办法可以做到吗？

它仅在 iOS14 上崩溃，并且在以下版本的 iOS 上运行良好。非常感谢任何帮助。

使用崩溃日志更新 - NSDictionary(NSDictionary_SA_Additions) 是我之前提到的框架内的类别。

2020-08-27 11:00:03.017073+0100 MyApp[5881:81328] *** Terminating app due to uncaught exception 'NSInvalidArgumentException', reason: '-[NSConstantIntegerNumber characterAtIndex:]: unrecognized selector sent to instance 0x7fff86cc4850'
*** First throw call stack:
(
    0   CoreFoundation                      0x00007fff20439dee __exceptionPreprocess + 242
    1   libobjc.A.dylib                     0x00007fff20177f78 objc_exception_throw + 48
    2   CoreFoundation                      0x00007fff2044893f +[NSObject(NSObject) instanceMethodSignatureForSelector:] + 0
    3   CoreFoundation                      0x00007fff2043e32e ___forwarding___ + 1489
    4   CoreFoundation                      0x00007fff20440368 _CF_forwarding_prep_0 + 120
    5   Foundation                          0x00007fff207c2b1f -[NSDictionary(NSKeyValueCoding) valueForKey:] + 79
    6   MyApp                               0x0000000101b645fd -[NSDictionary(NSDictionary_SA_Additions) SA_md5Hash] + 397
    7   MyApp                               0x0000000101b64646 -[NSDictionary(NSDictionary_SA_Additions) SA_md5Hash] + 470
    8   MyApp                               0x0000000101b6445b -[NSDictionary(NSDictionary_SA_Additions) hash] + 43
    9   libcache.dylib                      0x00007fff53be7bc7 _entry_get_optionally_checking_collisions + 42
    10  libcache.dylib                      0x00007fff53be6097 cache_get + 128
    11  CoreFoundation                      0x00007fff20465132 -[NSCache objectForKey:] + 152
    12  CoreText                            0x00007fff21000ed2 _ZN15TPurgeableCache19RetainedValueForKeyEPKv + 54
    13  CoreText                            0x00007fff210b192e _ZN12TCGFontCache21CopyFontWithVariationEP6CGFontPK14__CFDictionary + 1694
    14  CoreText                            0x00007fff210813e4 _ZNK29TTenuousComponentInstanceFont16CopyGraphicsFontEv + 150
    15  CoreText                            0x00007fff20fdf98b _ZNK9TBaseFont26GetInitializedGraphicsFontEv + 63
    16  CoreText                            0x00007fff2106ca11 _ZNK9TBaseFont13GetParserFontEv + 9
    17  CoreText                            0x00007fff21054284 _ZNK10TcmapTable8MapRangeE7CFRangePt + 42
    18  CoreText                            0x00007fff21072c20 _ZNK9TBaseFont26GetGlyphsForCharacterRangeE7CFRangePt + 94
    19  CoreText                            0x00007fff2107eab8 _ZNK14TComponentFont26GetGlyphsForCharacterRangeE7CFRangePt + 278
    20  CoreText                            0x00007fff20fc884a _ZN15TASCIIDataCacheC2EPK5TFont + 78
    21  CoreText                            0x00007fff20fdd430 _ZNK5TFont18InitASCIIDataCacheEv + 34
    22  CoreText                            0x00007fff20fcf9d0 CTFontGetLatin1GlyphsAndAdvanceWidths + 51
    23  UIFoundation                        0x00007fff239e0268 -[NSCoreTypesetter _NSFastDrawString:length:attributes:paragraphStyle:typesetterBehavior:lineBreakMode:rect:padding:graphicsContext:baselineRendering:usesFontLeading:usesScreenFont:scrollable:syncAlignment:mirrored:boundingRectPointer:baselineOffsetPointer:drawingContext:] + 1821
    24  UIFoundation                        0x00007fff239e1b0b -[NSCoreTypesetter _stringDrawingCoreTextEngineWithOriginalString:rect:padding:graphicsContext:forceClipping:attributes:stringDrawingOptions:drawingContext:stringDrawingInterface:] + 1278
    25  UIFoundation                        0x00007fff239db738 __NSStringDrawingEngine + 2887
    26  UIFoundation                        0x00007fff239dabc7 -[NSString(NSExtendedStringDrawing) boundingRectWithSize:options:attributes:context:] + 187
    27  UIKitCore                           0x00007fff24ae3d10 -[UILabel _drawTextInRect:baselineCalculationOnly:] + 4020
    28  UIKitCore                           0x00007fff24ae0ff7 -[UILabel drawTextInRect:] + 1061
    29  UIKitCore                           0x00007fff24ae3e42 -[UILabel drawRect:] + 71
    30  UIKitCore                           0x00007fff24ba1c85 -[UIView(CALayerDelegate) drawLayer:inContext:] + 625
    31  QuartzCore                          0x00007fff27a7830d -[CALayer drawInContext:] + 288
    32  QuartzCore                          0x00007fff27935321 CABackingStoreUpdate_ + 190
    33  QuartzCore                          0x00007fff27a819b9 ___ZN2CA5Layer8display_Ev_block_invoke + 53
    34  QuartzCore                          0x00007fff27a77b4a -[CALayer _display] + 2111
    35  QuartzCore                          0x00007fff27a8b327 _ZN2CA5Layer28layout_and_display_if_neededEPNS_11TransactionE + 463
    36  QuartzCore                          0x00007fff279cb3d4 _ZN2CA7Context18commit_transactionEPNS_11TransactionEdPd + 496
    37  QuartzCore                          0x00007fff27a02163 _ZN2CA11Transaction6commitEv + 783
    38  UIKitCore                           0x00007fff246656a0 __34-[UIApplication _firstCommitBlock]_block_invoke_2 + 81
    39  CoreFoundation                      0x00007fff203a834b __CFRUNLOOP_IS_CALLING_OUT_TO_A_BLOCK__ + 12
    40  CoreFoundation                      0x00007fff203a775f __CFRunLoopDoBlocks + 434
    41  CoreFoundation                      0x00007fff203a217c __CFRunLoopRun + 899
    42  CoreFoundation                      0x00007fff203a190e CFRunLoopRunSpecific + 567
    43  GraphicsServices                    0x00007fff2ba85db3 GSEventRunModal + 139
    44  UIKitCore                           0x00007fff24647ffd -[UIApplication _run] + 912
    45  UIKitCore                           0x00007fff2464cf0e UIApplicationMain + 101
    46  MyApp                               0x000000010177f16e main + 78
    47  libdyld.dylib                       0x00007fff20257415 start + 1
)
libc++abi.dylib: terminating with uncaught exception of type NSException
*** Terminating app due to uncaught exception 'NSInvalidArgumentException', reason: '-[NSConstantIntegerNumber characterAtIndex:]: unrecognized selector sent to instance 0x7fff86cc4850'
CoreSimulator 732.13 - Device: iPad Air (3rd generation) (C762993D-AFF7-412A-89AF-92DB600B2153) - Runtime: iOS 14.0 (18A5351d) - DeviceType: iPad Air (3rd generation)
terminating with uncaught exception of type NSException

【问题讨论】：

控制台崩溃时没有堆栈跟踪？控制台中的完整错误消息是什么？

标签： ios objective-c swift iphone ipad

【解决方案1】：

有趣。基于这个answer，CFDictionary/NSDictionary 的真正散列函数似乎是最基本的（计算出的散列值是字典中的元素数）。如果有人想要使用NSDictionary 作为键的字典，那将导致很多冲突。通过 NSDictionary_SA_Additions 类别和 SA_md5Hash 实现覆盖股票散列函数似乎是一个合理的理由。

我认为下一步将研究NSDictionary（内部具有不同值）与以前的iOS版本的iOS14哈希函数。

如果检测到运行 iOS14，我想一个潜在的修复可能是恢复 NSDictionary 的哈希函数，前提是麻烦的框架将继续正常工作。

更新：您无法还原类别。但是你可以通过 swizzling 覆盖它。

#include <objc/message.h>
__attribute__((constructor))
static void premain() {
    SEL hashSelector = @selector(hash);
    Method method = class_getClassMethod([NSDictionary class], hashSelector);
    const char * encoding = method_getTypeEncoding(method);
    IMP newHashImplementation = imp_implementationWithBlock(^NSUInteger (NSDictionary* self, SEL __cmd){
        return CFDictionaryGetCount((CFDictionaryRef)self);
    });
    class_replaceMethod([NSDictionary class], hashSelector, newHashImplementation, encoding);
}

这是一个秉承原始精神的新实现。不幸的是，由于选择器名称（"hash"）冲突，在类别覆盖后我们无法获得真正的原始版本。 __attribute__((constructor)) 保证它在您的应用完成初始化类别后作为第一件事执行。

或者要从字面意义上恢复类别，需要对框架进行二进制修改。特别是__TEXT,__objc_methname 您可以将 hash 更改为其他内容，例如 hasg。但这几乎肯定违反了框架的许可。

【讨论】：

感谢您的回复。但是，我们能找出代码中哪个字典试图覆盖哈希函数吗？
类别哈希覆盖在 NSDictionary 类级别。因此，它会影响整个应用程序生命周期中的每个 NSDictionary 实例。但是值得研究一下这个麻烦的框架到底使用了什么哈希。 NSDictionary 用作另一个 NSDicionary 中的键只是我的猜测。
让我看看。但是，我不确定我是否能够找到，因为我只有它的头文件，而且我只能看到 SA_md5Hash 的 NSUInteger 声明。 @property (nonatomic, readonly) NSUInteger SA_md5Hash;
有没有办法停止使用框架类？
我在 main.m 中添加了代码，它似乎覆盖了框架的哈希函数。现在，它不会崩溃。我现在对 swizzling 很感兴趣，并试图了解它是如何工作的。感谢您的耐心和帮助。

【解决方案2】：

有人在一个 NSConstantIntegerNumber 类型的对象上调用 NSString 函数 characterAtIndex，这显然是行不通的。

除非您觉得有责任以某种方式将整数设置为需要字符串键的字典中的键，否则我会针对 iOS 14 提交错误报告。

【讨论】：