IOS 特殊字符串编码引起程序崩溃

• 问题描述：

    NSString *orderStr = [[NSString alloc] initWithFormat:@"AC%ld,%ld,%ld,%ld,%ld"
                          , self.airconId
                          , self.aircon.actualTemp
                          , self.aircon.setTemp
                          , self.aircon.modelType
                          , self.aircon.windType
                          ];
    
//    test
//    NSLog(@"%@", orderStr);

生成如下格式的字符串，初步确定在编码时导致崩溃

图片.png 图片.png

• 解决方案：
  暂时采用最笨的方法，在末尾多加一个“|”，编码结束后，删除

    NSString *orderStr = [[NSString alloc] initWithFormat:@"AC%ld,%ld,%ld,%ld,%ld|"
                          , self.airconId
                          , self.aircon.actualTemp
                          , self.aircon.setTemp
                          , self.aircon.modelType
                          , self.aircon.windType
                          ];
    
//    test
//    NSLog(@"%@", orderStr);
    [EPCore sendECOrderToRcu:orderStr];

#pragma mark -- 给rcu发送指令
+ (BOOL)sendECOrderToRcu:(NSString *)string {
    
    //test
//    NSLog(@"orderStr: %@", string);
//    return true;
    
    //房间信息
//    NSDictionary *roomInfoDic = [[DataCenter sharedDataCenter] roomInfoDic];
//    NSString *orderStr = [NSString stringWithFormat:@"EC|RN%@|PW%@|%@|"
//                          , [roomInfoDic objectForKey:@"roomNum"]
//                          , [roomInfoDic objectForKey:@"roomNum"]
//                          , string
//                          ];
    
    //test
//    string = [string substringToIndex:string.length-1];
        NSString *orderStr = [NSString stringWithFormat:@"EC|RN%@|PW%@|%@|"
                              , @"0851"
                              , @"0851"
                              , string
                              ];

    //AC指令比较特殊，在快速操作编码时会导致崩溃，处理前多加了|字符，内存拷贝时得删除
    const char *str = [orderStr UTF8String];
    
    char pried = 0x02;
    char end = 0x03;
    char check = 0x01;
    char *buff = (char *) malloc(3 + strlen(str));
    
    //使用内存拷贝处理，依次进行组合，注意控制长度，防止字符串最后的\n
    strncpy(buff, &pried,1);
    
    //根据传过来的字符串类型，去除多加的|
    if ([string hasPrefix:@"AC"]) {
        strncat(buff, str, strlen(str)-1);
    }else {
        strncat(buff, str, strlen(str));
    }
    
    strncat(buff, &end,1);
    strncat(buff, &check,1);
    
    //    转换data，发送，申请的内存需要释放，否则会内存泄漏，操作频繁引起程序崩溃
    NSData *data = [NSData dataWithBytes:buff length:strlen(buff)];
    free(buff);
    
    if ([[UDPNetwork sharedUDPNetwork] sendDataToRCU:data]) {
        return true;
    }
    return false;
   
    
}

注:分析1：在sendECOrderToRcu方法中第一步使用stringWithForma 创建字符串时候，特殊字符串就已经开始影响新建的字符串，接下来使用对新建的字符串使用hasPrefix 方法时，不能正常判断。
分析2：根据崩溃时跳转的函数，可以看出这个特殊字符串貌似和ip地址产生了关联，这两者得确也具有一定的相似性
分析3：该字符串引起潜在的内存泄露问题

如有大神知道具体问题出处，还望指导下小的，在此多谢