Question

我有一个数组，我正在迭代并寻找一个特定的标志。如果标志值为nil，我正在调用一个生成调用对象并返回调用结果的方法。

我的代码结构如下

for(NSString *key in [taxiPlanes allKeys])
{
        Plane *currentPlane = [taxiPlanes objectForKey:key];

        if(currentPlane.currentAction == nil)
        {
            NSString *selector = [[currentPlane planeTakeoffSequence] firstObject];
            currentPlane.currentAction = selector;

            // Calling for NSInvocation in [self ...]
            NSArray *action = [NSArray arrayWithArray:[self operationFromTakeoffAction:currentPlane.currentAction AtPoint:currentPlane.position]];

        NSLog(@"%@",action);
        }
 }

生成NSInvocation的方法

-(NSArray *) operationFromTakeoffAction:(NSString *) action AtPoint:(CGPoint) flightPoint
{
    NSMethodSignature *methodSignature = [FlightOperations instanceMethodSignatureForSelector:NSSelectorFromString(action)];
    NSInvocation *invocation = [NSInvocation invocationWithMethodSignature:methodSignature];

    [invocation setTarget:fOps];
    [invocation setSelector:NSSelectorFromString(action)];
    [invocation setArgument:&flightPoint atIndex:2];

    NSArray *resultSet = [NSArray alloc]init];
    [invocation invoke];
    [invocation getReturnValue:&resultSet];

    return resultSet;
}

在for循环中，没有NSInvocation（[self ....]）的方法调用，循环只执行正常而不会崩溃。但是，当我介绍调用NSInvocation的方法时，我能够看到NSLog in for循环打印出预期的NSArray结果，但它崩溃了错误消息EXC_BAD_ACCESS。

即使NSInvocation返回正确的结果，我也无法弄清楚它失败的原因。没有NSInvocation，for循环不会崩溃。

任何建议都会有所帮助。

由于

Answer 1

我猜你在使用ARC？

问题在于行[invocation getReturnValue:&resultSet];。 getReturnValue:只是将返回值的字节复制到给定的内存缓冲区中，而不管类型如何。如果返回类型是可保留的对象指针类型，则它不知道或不关心内存管理。由于resultSet是对象指针类型的__strong变量，因此ARC假定已保留已放入变量的任何值，因此当它超出范围时将释放它。在这种情况下不是这样，所以它崩溃了。（此外，您resultSet最初指向的数组将被泄露，因为getReturnValue:会覆盖该值而不释放它。为什么您甚至将该变量指向一个对象首先超出了我的范围。）

解决方案是您必须将指向非保留类型的指针指向getReturnValue:。之一：

NSArray * __unsafe_unretained tempResultSet;
[invocation getReturnValue:&tempResultSet];
NSArray *resultSet = tempResultSet;

或：

void *tempResultSet;
[invocation getReturnValue:&tempResultSet];
NSArray *resultSet = (__bridge NSArray *)tempResultSet;

Answer 2

是的，那刚刚发生在ARC。

我猜这是系统Bug。

例如：
【iPhone4s + iOS8.4】，【iphone 4 + iOS7.1】（崩溃），
【iPhone6 + iOS9.3】，【iphone 5 + iOS8.4.1】（传递），

我的测试演示下载链接https://github.com/leopardpan/IssuesDemo

原始代码

NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

解决以下问题

案例1：

void *temp = NULL;   
[invocation invoke];
[invocation getReturnValue:&temp];   
NSArray *resultSet = (__bridge NSArray*)temp;

案例2：

__weak NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

案例3：

__autoreleasing NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

案例4：

__unsafe_unretained NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

建议使用case1，原则应该是@newacct表示
欢迎讨论

Answer 3

这是在您不知道返回值是什么类型的情况下的解决方案

__weak id weakReturnValue;
[_invocation getReturnValue:&weakReturnValue];
id returnValue = weakReturnValue; // ARC owned strong reference

NSInvocation返回值但使EXC_BAD_ACCESS崩溃

3 个答案: