僵尸对象

首先僵尸对象和内存泄漏并无关系。当一个对象被释放后，如果其指针没有置空，则这个指针就变成了野指针，此时这个指针指向的就是僵尸对象

在Objective-C中，内存的使用包含以下几个阶段

1、请求创建对象，向系统申请一块内存空间

2、对象被释放，此时这块内存空间变为闲置，可以被申请使用

3、此块内存重新被申请使用之前，这块内存中的数据依然存在

4、此时如果依然有指针指向这块内存，则此时指针为野指针

5、当野指针对这块内存进行访问时，如果这块内存已经被重新分配，则会出现系统问题，如果没有被分配，则不会出现系统问题

捕获僵尸对象

设置工程MRC环境，将Objective-C Automatic Reference Counting设置为NO

MRC环境

 

此段代码在MRC上，会出现内存异常，由于我们提前调用了release，导致obj对象被释放，之后访问会产生异常。

打开Product->Scheme->Edit Scheme, 然后勾选Zombie Objects, 再次运行工程

ZombieObj[1343:49481] *** -[NSObject isProxy]: message sent to deallocated instance 0x6000001edd80

处理僵尸对象

我们知道向空指针发送任何消息都是无效的，因此可以明确，访问到僵尸对象的根本原因是野指针的问题。在ARC中，使用__weak修饰和__strong修饰的对象释放后会被自动置为nil，这就大大减少了野指针问题。其实我们也可以借助Objective-C的消息机制来规避所有的僵尸对象问题。

首先建一个NSObject类的类别，来进行系统dealloc函数的替换。

NSObject+NSZombie.h文件

@interfaceNSObject (NSZombie)

@end

NSObject+NSZombie.m文件

#import "NSObject+NSZombie.h"

#import <objc/runtime.h>

#import "Zombie.h"

@implementationNSObject (NSZombie)

+ (void)load {

    staticdispatch_once_tonceToken;

    dispatch_once(&onceToken, ^{

        Classclass = [selfclass];

        // When swizzling a class method, use the following:

        // Class class = object_getClass((id)self);

        // 替换方法

        SELoriginalSelector =@selector(dealloc);

        SELswizzledSelector =@selector(newDealloc);

        MethodoriginalMethod =class_getInstanceMethod(class, originalSelector);

        MethodswizzledMethod =class_getInstanceMethod(class, swizzledSelector);

        BOOLdidAddMethod =class_addMethod(class, originalSelector,method_getImplementation(swizzledMethod),method_getTypeEncoding(swizzledMethod));

        if(didAddMethod) {

            class_replaceMethod(class, swizzledSelector,method_getImplementation(originalMethod),method_getTypeEncoding(originalMethod));

        }else{

            method_exchangeImplementations(originalMethod, swizzledMethod);

        }

    });

}

- (void)newDealloc {

    [self newDealloc];

    // 重新设置类

    // 每当有对象调用dealloc方法时，就会对其内的isa指针进行重定向，

    // 将其类修改为我们自定义的Zombie类

    object_setClass(self, [Zombie class]);

}

@end

我们用以下代码进行测试

NSObject *obj = [[NSObject alloc] init];

 [obj release];

 [obj isKindOfClass:[self class]];

运行工程，可以看到程序并没有产生Crash,观察打印区，可以看到Zombie类已经帮我们处理了这次僵尸对象异常，信息如下：

ZombieObj[1450:58268] 僵尸对象：0x6000009083d0 调用了函数：isKindOfClass: