Question

我遇到了一些优化代码崩溃。我尝试做的是当前一个和下一个点足够接近时从输入数组中删除一些点。该方法几乎在所有情况下都能很好地工作，但是会因某些特定数

崩溃的输入数据示例：

Value of coords : (51.55188, -0.17591), (51.55208, -0.17516), (51.55231, -0.17444)
Value of altitudes : 10000, 10000, 10000
Value of count : 3

如果我跳过优化代码并直接使用输入值，那么一切正常。如果我只是简单地记忆临时数组中的输入值，它也可以正常工作。

在使用此方法发布输入数据后，我得到了EXC_BAD_ACCESS EXC_I386_GPFLT。崩溃不是直接在这个方法中发生，而是在我使用方法结束时创建的对象之后。我已经尝试过NSZombie和Profiling for zombies。几乎所有数据都可以正常工作，但是使用这个特定的输入数据可以100％崩溃（至少我更容易调试！）。

我方法的代码：

+ (instancetype) optimizedPolylineWithCoordinates:(CLLocationCoordinate2D*) coords altitudes:(RLMKAltitude*) altitudes count:(NSUInteger) count
{
    CGFloat minimumDistanceBetweenPoints = [self minimumOptimizedDistanceBetweenPoints];

    CLLocationCoordinate2D* tempCoords = malloc(sizeof(CLLocationCoordinate2D) * count);
    RLMKAltitude* tempAltitudes = malloc(sizeof(RLMKAltitude) * count);
    NSUInteger tempCoordsCount = 0;

    // Always keep first point
    tempCoords[0] = coords[0];
    tempAltitudes[0] = altitudes[0];
    ++tempCoordsCount;

    for (NSUInteger i = 1; i < (count - 1); i++)
    {
        MKMapPoint prevPoint = MKMapPointForCoordinate(coords[i - 1]);
        MKMapPoint nextPoint = MKMapPointForCoordinate(coords[i + 1]);

        // Get the distance between the next point and the previous point.
        CLLocationDistance distance = MKMetersBetweenMapPoints(nextPoint, prevPoint);

        // Keep the current point if the distance is greater than the minimum
        if (distance > minimumDistanceBetweenPoints)
        {
            tempCoords[tempCoordsCount] = coords[i];
            tempAltitudes[tempCoordsCount] = altitudes[i];
            ++tempCoordsCount;
        }
    }  

    // Always keep last point
    tempCoords[tempCoordsCount] = coords[(count - 1)];
    tempAltitudes[tempCoordsCount] = altitudes[(count - 1)];
    ++tempCoordsCount;

    RLMKMapWay* object =  [self polylineWithCoordinates:tempCoords altitudes:tempAltitudes count:tempCoordsCount];
    free(tempCoords);
    free(tempAltitudes);

    return object;
}

请注意，使用临时数据调用的polylineWithCoordinates方法负责复制所有数据，因此问题可能与调用后的空闲位置无关（我已经尝试对这两行进行注释）崩溃仍然发生）

Answer 1

当count == 1时，你正在分配的内存之外写作。

使用malloc / free崩溃EXC_BAD_ACCESS

1 个答案: