硬廣：《IOS性能調優系列》第四篇，預計會有二十多篇，持續更新，歡迎關注。

前兩篇《IOS性能調優系列：Analyze靜態分析》、《IOS性能調優系列：使用Instruments動態分析內存泄漏》關注了內存泄露的問題，本篇正好相反，關注的是內存中那些被過度釋放的對象（overreleased objects）。

這篇的標題糾結了半天，到底是寫EXC_BAD_access錯誤調試，還是寫內存中僵尸對象的分析，最后還是選了個Duang~Duang~的標題。

今天在論壇上看到個帖子，遇到的就是本篇要分析的問題，正好拿來解釋Bug場景：

相信在使用ARC之前，很多人遇到過EXC_BAD_ACCESS錯誤，這個錯誤可以理解為訪問了已被釋放的對象，蘋果稱之為僵尸對象。

比如在不開啟ARC下，下面這段代碼：

NSString* hello = [NSString stringWithFormat:@"Hello"]; NSLog(@"What you say is %@",hello);  [hello release]; 

hello對象不是手動分配，而是加入到自動釋放池，由釋放池負責釋放，所以第三行調用release時就會產生EXC_BAD_ACCESS錯誤。

在開啟ARC后，可以很大程度上避免產生EXC_BAD_ACCESS錯誤，但也是有出現可能的，比如IOS里使用了C++代碼，C++部分的對象是不會有ARC來管理的。

EXC_BAD_ACCESS錯誤不像訪問空指針一樣容易定位，往往報錯時很難查找到錯誤點，所以XCode在Instruments中提供了單獨的Zombies工具來分析這類錯誤。

使用Zombies分析的原理

和使用 Instruments的其他工具一樣，點擊XCode的PRoduct菜單Profile啟動Instruments：

可以看到Zombies工具下邊的介紹，用于查找那些被過度釋放的僵尸對象。

Zombies工具的查找原理其實和設置NSZombieEnabled環境變量的調試方式是一樣的，啟動Zombies后在內部設置了NSZombieEnabled為True。

啟用了NSZombieEnabled的話，它會用一個僵尸來替換默認的dealloc實現，也就是在引用計數降到0時，該僵尸實現會將該對象轉換成僵尸對象。僵尸對象的作用是在你向它發送消息時，就不會向之前那樣Crash或者產生 一個難以理解的行為，而是放出一個錯誤消息，它會顯示一段日志并自動跳入調試器， 因此我們就可以找到具體或者大概是哪個對象被錯誤的釋放了。

使用Zombies分析的步驟

1、啟動Instruments，選擇Zombies；

2、對之前產生EXC_BAD_ACCESS的測試用例重新運行，直到程序崩潰，如果發生EXC_BAD_ACCESS錯誤，會出現以下界面：

3、通過滑動箭頭來查看錯誤細節，例如可以看到該對象的內存操作過程，如malloc、autorelease、retain、release等操作；

4、查看底部的詳細歷史，選擇相應的行可以定位到相應的代碼，找出產生錯誤的代碼：

基本上通過查看Zombies工具給出的信息找出錯誤代碼行是比較簡單的，Zombies也只有在產生EXC_BAD_ACCESS錯誤時才有用。

手動設置NSZombieEnabled環境變量：

XCode也提供了手動設置NSZombieEnabled環境變量的方法，不過設置NSZombieEnabled為True后，會導致內存占用的增長，同時會影響Leaks工具的調試，這是因為設置NSZombieEnabled會用僵尸對象來代替已釋放對象。

點擊Product菜單Edit Scheme打開該頁面，然后勾選Enable Zombie Objects 復選框：

一般不建議進行進行手動設置，而應該使用Zombies工具進行調試。

記錄，為更好的自己！轉載請注明出處！