iOS系統Crash文件分析方法

 　　Xcode 4.3的symbolicatecrash的位置和老版本的不一致了。

　　/Applications/Xcode.app/Contents/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/

　　Xcode 4.3之前

　　/Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/symbolicatecrash

　　一. 問題的產生

　　在xcode的Window->Orgnizer->Device Logs裡面可以看到連著的iphone(ipad)設備上面程序crash的記錄，但設備上的一個crash記錄只能同步一次，

　　一旦在某台Mac上查看了Device Logs，設備上的crash文件就都會放到這台Mac上。

　　從Device Logs裡面看crash文件，會發現有時候崩潰的信息裡面有代碼的函數名，有時候卻只有函數地址(如下)，這個是怎麼回事呢?

　　Thread 0 Crashed:

　　0 libobjc.A.dylib 0x300c87ec 0x300bb000 + 55276

　　1 MobileLines 0x00006434 0x1000 + 21556

　　2 MobileLines 0x000064c2 0x1000 + 21698

　　3 UIKit 0x30a740ac 0x30a54000 + 131244

　　4 UIKit 0x30a66110 0x30a54000 + 74000

　　5 UIKit 0x30a6565c 0x30a54000 + 71260

　　6 GraphicsServices 0x3169b0b4 0x31696000 + 20660

　　7 GraphicsServices 0x3169d818 0x31696000 + 30744

　　8 IOMobileFramebuffer 0x31f3e8f8 0x31f3d000 + 6392

　　9 com.apple.framework.IOKit 0x30f342b8 0x30f30000 + 17080

　　10 CoreFoundation 0x3025ced4 0x30229000 + 212692

　　11 CoreFoundation 0x3025bed6 0x30229000 + 208598

　　12 CoreFoundation 0x3025b584 0x30229000 + 206212

　　13 GraphicsServices 0x316998e4 0x31696000 + 14564

　　14 UIKit 0x30a5e308 0x30a54000 + 41736

　　15 UIKit 0x30a671dc 0x30a54000 + 78300

　　16 MobileLines 0x00002090 0x1000 + 4240

　　17 MobileLines 0x0000202c 0x1000 + 4140

　　二. 問題的原因

　　其實這裡關系到編譯後的兩個文件：MyApp.app以及MyApp.app.dSYM，如果崩潰的程序正好是這台Mac編譯出來的話，並且對應的同時

　　編譯出來的app和dSYM文件還在build目錄下的話(即還沒編譯過其他更新的版本)，Orgnizer會把crash文件的函數名解析出來，如果沒了的話，就是

　　光禿禿的地址了，這個時候即使拿同樣的代碼再次編譯，也不能解析出代碼信息來了，所以發布的版本一定要保留.app和.dSYM文件。

　　三. 解決的方法

　　如果出現了只有地址的情況，只要.app和.dSYM文件還在的話，symbolicatecrash工具就可以把對應的函數名解析出來。 具體使用symbolicatecrash工具

　　和.app及.dSYM文件，解析函數名的方法如下：

　　1. 新建一個專門的目錄進行解析處理，如: /crash

　　2. 把symbolicatecrash工具從原來的位置拷貝到/crash。因為在framework裡面finder不能直接進去，可以用命令行工具進行拷貝，命令如下：

　　$ cp /Developer/Platforms/iPhoneOS.platform/Developer/Library/PrivateFrameworks/DTDeviceKit.framework/Versions/A/Resources/symbolicatecrash /crash

　　3. 把對應的.app和.dSYM文件拷貝到/crash，再把需要解析的crash文件也拷貝到/crash

　　4. 假設crash文件是MyApp_2011-xxx-iPad.crash， .dSYM文件是MyApp.app.dSYM，然後把MyApp.app也和MyApp.app.dSYM文件放在一起，再使用如下命令進行解析：

　　$ ./symbolicatecrash MyApp_2011-xxx-iPad.crash MyApp.app.dSYM > MyApp_symbol.crash

　　如果解析成功了，那麼就會有函數名了(如下)，如果解析不成功那麼就是提供的.app和.dSYM文件與報出crashreport的版本不一致的緣故。

　　Thread 0 Crashed:

　　0 libobjc.A.dylib 0x300c87ec objc_msgSend + 20

　　1 MobileLines 0x00006434 -[BoardView setSelectedPiece:] (BoardView.m:321)

　　2 MobileLines 0x000064c2 -[BoardView touchesBegan:withEvent:] (BoardView.m:349)

　　3 UIKit 0x30a740ac -[UIWindow sendEvent:] + 264

　　4 UIKit 0x30a66110 -[UIApplication sendEvent:] + 248

　　5 UIKit 0x30a6565c _UIApplicationHandleEvent + 4088

　　6 GraphicsServices 0x3169b0b4 PurpleEventCallback + 428

　　7 GraphicsServices 0x3169d818 HeartbeatVBLCallback + 152

　　8 IOMobileFramebuffer 0x31f3e8f8 IOMobileFramebufferNotifyFunc + 124

　　9 com.apple.framework.IOKit 0x30f342b8 IODispatchCalloutFromCFMessage + 304

　　10 CoreFoundation 0x3025ced4 __CFMachPortPerform + 72

　　11 CoreFoundation 0x3025bed6 CFRunLoopRunSpecific + 2364

　　12 CoreFoundation 0x3025b584 CFRunLoopRunInMode + 44

　　13 GraphicsServices 0x316998e4 GSEventRunModal + 268

　　14 UIKit 0x30a5e308 -[UIApplication _run] + 404

　　15 UIKit 0x30a671dc UIApplicationMain + 1064

　　16 MobileLines 0x00002090 main (main.m:16)

　　17 MobileLines 0x0000202c start + 44

　　首先查看crash log中的崩潰線程，假如是這樣的：

　　Thread 0 Crashed:

　　0 libobjc.A.dylib 0x00003ec0 objc_msgSend + 24

　　1 MyApp 0x000036d2 0×1000 + 9938

　　我們得到了用戶發生崩潰情況的內存地址：0x000036d2

　　然後回到我們應用程序的build目錄，目錄下一定要包含MyApp.app 和MyApp.app.dSYM兩個文件。

　　在控制台使用dwarfdump命令，解析出內存地址，如：

　　dwarfdump –lookup 0x000036d2 –arch armv6 MyApp.app.dSYM

　　輸出信息如下：