XXShield

一个值得一看的防止程序crash框架，主要能防止以下几类crash

1、Unrecoginzed Selector Crash
hook消息转发第二部forwardingTargetForSelector方法，对无法响应的消息sel，转发到自定义对象XXShieldStubObject，给自定义对象动态添加sel方法，实现impl为空。消息转发后系统会再次给自定义对象发送sel消息，调用impl空实现，避免crash

2、KVO Crash
kVO崩溃原因主要有不匹配的移除和添加关系，多次添加/删除同一个观察者，以及对象释放时没有及时移除观察者。
hook对象的addObserver:forKeyPath:options:context:方法，在这里给对象A绑定一个对象XXKVOProxy为B，B中有个属性_observed弱引用__unsafe_unretained A，避免循环引用。B对象中有一个字典，记录A对象的所有观察者的信息，可以避免不匹配的移除和添加关系。
当A销毁时，B的_observed属性依旧指向A对象的地址，并未被清空为nil(这是_observed属性不能为weak的原因)，在B的dealloc中，对属性_observed执行removeObserver:forKeyPath:方法，避免对象释放时没有及时移除观察者crash。

3、Container Crash
对容器所有可能引发崩溃的方法一一hook，避免崩溃

4、NSNotification Crash
ios9以后通知不会在引发崩溃。之前版本，弱对象销毁而通知没有移除，会引发崩溃。
解决方法跟KVO第二种原因崩溃一致

5、NSNull Crash
也是hook方法forwardingTargetForSelector，当给NSNull发消息sel时候，逐一判断数组、字典、字符串、NSNumber这四个对象是否实现了sel，若有则返回对象，否则向上转发，走第一种Unrecoginzed Selector Crash流程。

6、NSTimer Crash
定时器一般不会崩溃，而是容易循环引用造成内存释放问题
hook住scheduledTimerWithTimeInterval:target:selector:userInfo:repeats:方法，创建XXTimerProxy对象，属性target弱引用调用方的target参数(self)，这样就可以避免循环引用问题。此时定时器的方法实际是执行的XXTimerProxy中的方法。一旦self销毁，则XXTimerProxy的target属性为nil，关闭定时器。

7、 野指针 Crash
原理：延迟可能产生野指针对象的释放，避免野指针问题。
7.1 建立白名单机制，由于系统的类基本不会出现野指针，而且 hook 所有的类开销较大。所以我们只过滤开发者自定义的类。
7.2 hook dealloc方法 ，白名单内这些需要保护的类我们并不让其释放，而是调用objc_desctructInstance 方法释放实例内部所持有属性的引用和关联对象。
7.3 利用 object_setClass(id，Class) 修改 isa 指针将其指向一个Proxy 对象(类比系统的 KVO 实现)，此 Proxy 实现了一个和前面所说的智能转发类一样的 return 0 的函数。
在 Proxy 对象内的 - (void)forwardInvocation:(NSInvocation *)anInvocation 中收集 Crash 信息。
7.4 缓存的对象是有成本的，我们在缓存对象到达一定数量时候将其释放(object_dispose)。
7.5 延迟释放内存会造成性能浪费，所以默认缓存会造成野指针的Class实例的对象限制是50，超出之后会释放，如果这时候再此触发了刚好释放掉的野指针，还是会造成Crash的，