标签：有一个 har 程序崩溃 sum 次数 大于 offset code lock
说明：阅读本文，请参照之前的block文章加以理解；
//代码——ARC环境
void test1() { Person *per = [[Person alloc] init]; per.age = 10; per.block = ^{ NSLog(@"-------1"); }; }
int main(int argc, const char * argv[]) { @autoreleasepool { test1(); // test2(); } NSLog(@"----"); return 0; }
#import <Foundation/Foundation.h> NS_ASSUME_NONNULL_BEGIN typedef void(^MyBlock)(void); @interface Person : NSObject @property (nonatomic, assign) int age; @property (nonatomic, copy) MyBlock block; @end NS_ASSUME_NONNULL_END #import "Person.h" @implementation Person - (void)dealloc { // [super dealloc]; NSLog(@"%s", __func__); } @end
//打印
2019-01-17 16:46:28.353740+0800 MJ_TEST[2990:240693] -[Person dealloc] 2019-01-17 16:46:28.354013+0800 MJ_TEST[2990:240693] ---- Program ended with exit code: 0
分析：main函数日志输出之前，Person实例对象就被销毁了——因为在test1()方法中，强指针per持有[[Person alloc] init]对象会执行retain操作导致Person实例对象的retainCount值为2（此前alloc操作，其retainCount值就设置为1），当test1()方法结束时，per被存放在栈区也随之销毁，故per不会再持有Person实例对象即执行release操作导致该对象的retainCount指减1；当自动销毁池autoreleasepool结束时，会自动向池中的所有对象再次发送一条release消息，那么此时Person实例对象的retainCount值再次减1变成0，对象的引用计数一旦为0，其所占内存会被自动回收，因此Person实例对象就会销毁；
补充：我们知道blcok的内存管理模式为copy策略（原因就不分析了），因为在ARC环境下强指针持有block对象，系统会自动将block对象copy到堆区中，所以ARC模式下，系统会自动帮助我们对block进行copy的管理策略，我们写成strong的策略是没有任何问题的——但是，MRC模式下必须是copy策略，系统不会帮你管理内存，只能手动；这点请注意！
至此，以上Person实例对象销毁是正常的，那么什么情况下是不正常的？往下看：
//代码
void test2() { Person *per = [[Person alloc] init]; per.age = 10; per.block = ^{ NSLog(@"-------%d", per.age); }; }
//打印
2019-01-17 15:00:31.859710+0800 MJ_TEST[2486:187534] ----- Program ended with exit code: 0
//clang
main.cpp
struct __main_block_impl_0 { struct __block_impl impl; struct __main_block_desc_0* Desc; Person *__strong per; __main_block_impl_0(void *fp, struct __main_block_desc_0 *desc, Person *__strong _per, int flags=0) : per(_per) { impl.isa = &_NSConcreteStackBlock; impl.Flags = flags; impl.FuncPtr = fp; Desc = desc; } };
Person.cpp
struct Person_IMPL { struct NSObject_IMPL NSObject_IVARS; int _age; MyBlock _Nonnull _block; }; struct NSObject_IMPL { Class isa; }; static void(* _I_Person_block(Person * self, SEL _cmd) )(){ return (*(MyBlock _Nonnull *)((char *)self + OBJC_IVAR_$_Person$_block)); } static void _I_Person_setBlock_(Person * self, SEL _cmd, MyBlock _Nonnull block) { objc_setProperty (self, _cmd, __OFFSETOFIVAR__(struct Person, _block), (id)block, 0, 1); }
分析：
<1>我们知道，oc对象编译成C++后的本质就是一个结构体Person_IMPL，该结构体的第一个成员变量就是isa指针，指向类对象本身；同时，@property修饰的属性，系统会自动生成一个结构体成员变量，还为之生成getter和setter方法——这些之前的文章已经说过，此处不再赘述！
<2>per实例对象结构体Person_IMPL中含有_block变量，通过setter法_I_Person_setBlock_将block对象（等号右边）赋值给该_block变量，因此_block指向block对象（强引用）；
<3>在__main_block_impl_0结构体中，我们看到Person *__strong per，所以，block对象本身对Person实例对象也是强引用；
综上：block对象结构体__main_block_impl_0通过其内部成员指针变量Person *__strong per持有Person实例对象（强引用），而Person实例对象结构体Person_IMPL通过其内部成员指针变量_block持有block对象（强引用）——因此二者构成循环引用，当autoreleasepool大括号结束时，block对象和Person实例对象所占内存依然没有被系统回收，因为他们的引用计数依然大于0；
//图解——注：self是一个auto型的局部变量，指向的是[[Person alloc] init]实例对象
补充：所以block循环引用造成的直接后果是内存泄露（即程序结束而内存没有被回收——>根本原因是对象引用计数大于0（retain和release使用次数不对等）——>是因为强指针引用造成的）；
引伸：当对象所占内存被回收时，指向对象的指针（强指针）应当被赋值于nil或者指向其他的合法内存，否则会导致野指针调用（乱指）程序崩溃——但是，用weak做内存管理策略（即修饰指针变量）时，为什么系统会自动将指针变量置为nil？这点后面文章会提到！
思路：
据上分析，打破循环引用，只需要将其中一个强引用变成弱引用即可，那么要改变哪一个弱引用呢？Person实例对象内部拥有block属性，当该实例对象销毁时，其block属性也会随之销毁，所以我们只需要将block对象中的Person类型指针变成弱指针即可——通常都是这样做！
//图解
1）ARC环境下
方案一：weak修饰
//代码
void test3() { Person *per = [[Person alloc] init]; per.age = 10; __weak Person *weakPer = per; per.block = ^{ NSLog(@"-------%d", weakPer.age); }; }
//打印
2019-01-18 14:10:17.451718+0800 MJ_TEST[1458:103419] -[Person dealloc] 2019-01-18 14:10:17.452663+0800 MJ_TEST[1458:103419] ---- Program ended with exit code: 0
//clang
struct __test3_block_impl_0 { struct __block_impl impl; struct __test3_block_desc_0* Desc; Person *__weak weakPer; __test3_block_impl_0(void *fp, struct __test3_block_desc_0 *desc, Person *__weak _weakPer, int flags=0) : weakPer(_weakPer) { impl.isa = &_NSConcreteStackBlock; impl.Flags = flags; impl.FuncPtr = fp; Desc = desc; } };
分析：
<1>block对象中，Person指针变量类型变成了__weak类型，打印前person对象销毁了；
<2>另外一种写法：__weak typeof(per) weakPer = per <=> __weak Person *weakPer = per;（前者写法居多）
方案二：__unsafe_unretained修饰
注：__weak修饰和__unsafe_unretained，二者有一个非常重要的区别：
经上分析，我们知道Person实例对象销毁后，其内部的block属性也会销毁，那么其也就不再指向block对象了，而此时一旦block对象没有任何强引用，作用域结束后，其也会被销毁，其成员变量Person指针也会被销毁，这点没问题！————但是，如果block对象还存在呢（被其他指针强引用），此时其内部成员变量Person指针也存在，但是依然会指向Person实例对象销毁前所占的内存区域，但是该内存区域已经被系统回收了，Person指针指向的是不合法的内存区域——如果是weak修饰，系统会自动将指针置为nil（指向合法的内存区域）；如果是__unsafe_unretained修饰，什么也不会做，这样就会导致野指针调用！
方案三：__block修饰
//代码
void test4() { __block Person *per = [[Person alloc] init]; per.age = 10; per.block = ^{ NSLog(@"-------%d", per.age); per = nil; }; per.block(); }
//打印
2019-01-18 15:20:06.697898+0800 MJ_TEST[1810:136831] -------10 2019-01-18 15:20:06.698250+0800 MJ_TEST[1810:136831] -[Person dealloc] 2019-01-18 15:20:06.698300+0800 MJ_TEST[1810:136831] ---- Program ended with exit code: 0
//clang
struct __Block_byref_per_0 { void *__isa; __Block_byref_per_0 *__forwarding; int __flags; int __size; void (*__Block_byref_id_object_copy)(void*, void*); void (*__Block_byref_id_object_dispose)(void*); Person *__strong per; }; struct __test4_block_impl_0 { struct __block_impl impl; struct __test4_block_desc_0* Desc; __Block_byref_per_0 *per; // by ref __test4_block_impl_0(void *fp, struct __test4_block_desc_0 *desc, __Block_byref_per_0 *_per, int flags=0) : per(_per->__forwarding) { impl.isa = &_NSConcreteStackBlock; impl.Flags = flags; impl.FuncPtr = fp; Desc = desc; } };
分析：
<1>block对象持有__block对象，而__block对象又持有Person实例对象，而Person实例对象又持有block对象——如此，构成一个三角循环：
<2>通过block回调，Person实例对象指针被置为nil，而该指针本质是__block对象中的Person *__strong per指针，因此该指针不可能再指向Person实例对象了，所以，第2条持有就断开了，打破了三角循环；
说明：但是该方案看起来比较麻烦，一旦忘记将指针置为nil，就会造成内存泄露；
注：以上分析不理解，请参考前述block文章，此处不再赘述！
2）MRC环境
说明：该环境下不支持__weak修饰；
方案一：__unsafe_unretained修饰
//代码
void test5() { // __unsafe_unretained Person *per = [[Person alloc] init]; __block Person *per = [[Person alloc] init]; per.age = 10; per.block = [^{ NSLog(@"-------%d", per.age); } copy]; [per release]; per = nil; }
//打印
2019-01-18 16:42:49.970441+0800 MJ_TEST[2257:177470] -[Person dealloc] 2019-01-18 16:42:49.971587+0800 MJ_TEST[2257:177470] ---- Program ended with exit code: 0
分析：
<1>根据习惯，MRC环境下，我们通常会将block对象（等号右边）从栈区copy到堆区，以达到手动控制其内存销毁的目的；
<2>原理：调用alloc创建对象时，系统会自动将该实例对象引用计数置为1，而该对象又会随着block的copy而一起被copy到堆区，此时该对象的retainCount会加1（变成2），当对该对象发送release消息时，其retainCount自动减1（由2变成1），所以当程序结束时，Person实例对象retainCount为1（>0），其内存并不会被系统回收从而导致内存泄露；
那么，__unsafe_unretained修饰后，无论后面有多少次retain或者copy操作，Person实例对象的retainCount始终为1，所以程序结束前release时，其retainCount值变为0，此时内存被回收，而不会导致内存泄露的问题；
方案二：__block修饰
分析：为什么block可以？
<1>前述文章我们分析到，MRC环境下，__block修饰对象类型的auto局部变量，系统生成的__block对象并不会根据其内存成员变量Person指针变量（其实就是test5()方法中的per指针）是强指针类型而对Person实例对象（[[Person alloc] init]）进行retain操作（强引用）；
<2>所以此时，__block的作用相当于__unsafe_unretained的作用，原理一样；
补充一个问题：在ARC环境下，弱指针不能通过"->"形式来访问对象的成员变量
原因：就是weakSelf很可能为为空（即有可能提前被释放了），所以必须使用强指针来访问
//代码
Person.m
- (void) test6 { __weak typeof(self) weakSelf = self; self.block = ^{ __strong typeof(weakSelf) strongSelf = weakSelf; NSLog(@"-------%d", strongSelf->_age); }; }
main.m
int main(int argc, const char * argv[]) { @autoreleasepool { // test1(); // test2(); // test3(); // test4(); // test5(); Person *per = [[Person alloc] init]; [per test6]; } NSLog(@"----"); return 0; }
//打印
2019-01-18 17:43:41.010848+0800 MJ_TEST[2557:208583] -[Person dealloc] 2019-01-18 17:43:41.011346+0800 MJ_TEST[2557:208583] ---- Program ended with exit code: 0
//clang
Person.m
struct __Person__test6_block_impl_0 { struct __block_impl impl; struct __Person__test6_block_desc_0* Desc; Person *const __weak weakSelf; __Person__test6_block_impl_0(void *fp, struct __Person__test6_block_desc_0 *desc, Person *const __weak _weakSelf, int flags=0) : weakSelf(_weakSelf) { impl.isa = &_NSConcreteStackBlock; impl.Flags = flags; impl.FuncPtr = fp; Desc = desc; } };
分析：block对象的内部成员变量weakSelf依然是weak类型，并不受block代码块内部的__strong转化，该转化只是为了骗取编译器通过编译而已；
三、结论
1）原因：block对象与OC对象相互持有（强引用）——OC对象有block属性，block代码块中用到了该实例对象；
2）危害：程序结束时，相互强应用（对象的引用计数>0）导致实例对象所占内存不能及时被系统回收——即内存泄露；
3）解决：
<1>ARC：__weak修饰（常用）、__unsafe_unretained（会引起野指针调用，不推荐）、__block（过于繁琐，不推荐）；
<2>MRC：__unsafe_unretained和__block；
标签：有一个 har 程序崩溃 sum 次数 大于 offset code lock
原文地址：https://www.cnblogs.com/lybSkill/p/10283498.html
