野指針就是指向一個已刪除的對象或者受限內(nèi)存區(qū)域的指針讳窟。我們寫C++的時(shí)候強(qiáng)調(diào)指針初始化為NULL柳骄，強(qiáng)調(diào)用完后也為其賦值為NULL病梢，誰分配的誰回收瘦赫，來避免野指針的問題辰晕。比較常見的就是這個指針指向的內(nèi)存，在別處被回收了确虱，但是這個指針不知道含友，依然還指向這塊內(nèi)存。MRC 時(shí)代因?yàn)橐糜?jì)數(shù)手動控制校辩，所以內(nèi)存很容易在別處被回收窘问。ARC解決了大部分這種問題。宜咒、在iOS9之前惠赫，系統(tǒng)庫的delegate和target-action有一部分是assign(unsafe_unretain)的形式，這時(shí)候如果內(nèi)存在別處被回收了故黑，也是會出現(xiàn)野指針的儿咱。所以iOS9之后這些地方就改成了weak內(nèi)存修飾符庭砍，內(nèi)存被回收的時(shí)候通過weak表，把這些指針設(shè)為nil混埠。也大幅度減少了野指針的出現(xiàn)怠缸。
如果現(xiàn)在在工程中依然頻繁出現(xiàn)野指針，幾乎可以肯定是錯誤地使用了內(nèi)存钳宪。
比較常見的就是這個指針指向的內(nèi)存揭北，在別處被回收了，但是這個指針不知道使套，依然還指向這塊內(nèi)存
野指針指向的內(nèi)存沒有被覆蓋的時(shí)候罐呼，或者被覆蓋成可以訪問的內(nèi)存的時(shí)候，不一定會出現(xiàn)崩潰侦高。這個時(shí)候向?qū)ο蟀l(fā)送消息嫉柴，不一定會崩潰(可能剛好有這個方法)，或者向已經(jīng)釋放的對象發(fā)送消息奉呛。 但是如果野指針指向的是僵尸對象计螺，那就一定會崩潰了，會崩潰在僵尸對象第一次被其它消息訪問的時(shí)候瞧壮。
iOS9之前的delegate 崩潰
在iOS9之前的tableview的delegate和datasource都是assign內(nèi)存修飾符的登馒。iOS9之后才使用weak。
// iOS 8 之前@property(nonatomic,assign)id dataSource@property(nonatomic,assign)id delegate// iOS 9 之后@property(nonatomic,weak,nullable)id dataSource@property(nonatomic,weak,nullable)id delegate
這種情況咆槽，如果delegate比tableview本身更早被釋放陈轿，此時(shí)的dataSource就會成為一個野指針。常見的情況比如block調(diào)用延長了tableview的生命周期秦忿，就可能會發(fā)生這種情況麦射，導(dǎo)致野指針crash。 一般崩潰日志里是objc_msgsend + 15的崩潰,崩潰在delegate或者datasource的方法里灯谣。
解決方法也很簡單潜秋，在dealloc的時(shí)候把dataSource和delegate設(shè)為nil即可。
- (void)dealloc
{
? ? _tableView.delegate = nil;
? ? _tableView.dataSource = nil;
}
野指針定位有幾個關(guān)鍵：
第一是意識到這是野指針的問題:Mach Exception大多數(shù)都是野指針的問題胎许，崩潰日志里最多見objc_msgSend和unrecognized selector sent to等等峻呛。而且往往跟iOS SDK版本和iphone型號有關(guān)。 認(rèn)識到野指針的問題后辜窑，就不必要拘泥于崩潰日志钩述，因?yàn)楸罎⒌牡胤诫x崩潰的原因比較遠(yuǎn)了。
第二是盡可能重現(xiàn)穆碎。利用Zombie Object/Scribble/Aasn都可以切距。個人認(rèn)為自己實(shí)現(xiàn)的Zombie Object最好，既可以脫離Xcode debug的限制惨远，使用又比較簡單谜悟。
第三是根據(jù)野指針指向的對象來判斷出錯的位置，而不是崩潰的方法北秽。因?yàn)楸罎⒌姆椒x崩潰的原因比較遠(yuǎn)了葡幸，但是野指針指向的對象多半還是出錯的對象(有時(shí)也可能被覆蓋了)。
第四是利用malloc stack/lzMalloc找到野指針指向?qū)ο蟪跏蓟奈恢煤蚫ealloc的位置贺氓，判斷是否過早釋放等蔚叨。
空指針 野指針 僵尸對象
空指針：
1. 沒有存儲任何內(nèi)存地址的指針就稱為空指針(NULL指針)。
2.被賦值為nil的指針辙培，在沒有被具體初始化之前蔑水，為nil。
注意:?
nil和Null區(qū)別不是初始化前后的區(qū)別扬蕊，是nil代表對象類型的空指針搀别，Null代表基本數(shù)據(jù)類型的空指針。
3.nil尾抑、Nil歇父、NULL、NSNULL的含義和區(qū)別
nil：OC中的對象的空指針
Nil：OC中類的空指針
NULL：C類型的空指針
NSNull：數(shù)值類的空對象
此處說一下NSNull再愈，在集合中不能nil值榜苫，因?yàn)镹SArray和NSDictionary中nil有特殊的含義。但是有些時(shí)候翎冲，需要在集合中存放空值垂睬，比如個人信息中，只知道姓名抗悍，不知道電話號碼驹饺，此時(shí)，有必要將電話號碼設(shè)置為空檐春，這時(shí)逻淌，就用到了NSNull。
NSNull中只有一個null方法 :[NSNull null]
可以給空指針發(fā)送消息疟暖，不會造成crash
野指針：
1."野指針"不是nil指針卡儒，是指向"垃圾"內(nèi)存（不可用內(nèi)存）的指針。野指針是非常危險(xiǎn)的俐巴。
示例：
Student *stu = [[Student alloc] init];
[stu setAge:10];
[stu release];這里已經(jīng)釋放內(nèi)存
[stu setAge:10];---》報(bào)錯
如果改動一下代碼骨望，就不會報(bào)錯
Student *stu = [[Student alloc] init];
[stu setAge:10];
[stu release];
stu = nil;?
[stu setAge:10]; //消息是無法發(fā)送出去的，不會造成任何的影響欣舵，當(dāng)然也不會報(bào)錯擎鸠。
補(bǔ)充說明：
1.Student對象接收到release消息后，會馬上被銷毀缘圈，所占用的內(nèi)存會被回收劣光⊥嗖希” 這里執(zhí)行release只是標(biāo)記對象占用的那塊內(nèi)存可以被釋放，但是具體的釋放的時(shí)間是不可控的绢涡，如果在release之后執(zhí)行[stu setAge:10];不一定會野指針crash牲剃，如果對象內(nèi)存已經(jīng)被其他對象覆寫占用，那么會crash雄可，如果沒有沒覆寫凿傅，調(diào)用依然可以正確執(zhí)行。
2.向空指針發(fā)送消息不會報(bào)錯数苫，但是給野指針發(fā)送消息會報(bào)錯
僵尸對象
遇到exc_bad_access這類問題一般都是僵尸對象引起的聪舒，可以開啟僵尸模式定位，我們并沒有保留他虐急，只是在程序運(yùn)行到該對象的時(shí)候會產(chǎn)生問題箱残，沒有誰會運(yùn)用他，只會定位他然后解決掉
內(nèi)存回收的本質(zhì).
1.申請一塊空間,實(shí)際上是向系統(tǒng)申請一塊別人不再使用的空間.
2.釋放一塊空間,指的是占用的空間不再使用,這個時(shí)候系統(tǒng)可以分配給別人去使用.
3.在這個個空間分配給別人之前 數(shù)據(jù)還是存在的.
? ? 3.1.OC對象釋放以后,表示OC對象占用的空間可以分配給別人.
? ? 3.2.但是再分配給別人之前 這個空間仍然存在 對象的數(shù)據(jù)仍然存在.
4.僵尸對象: 一個已經(jīng)被釋放的對象 就叫做僵尸對象.
使用野指針訪問僵尸對象.有的時(shí)候會出問題,有的時(shí)候不會出問題.
1.當(dāng)野指針指向的僵尸對象所占用的空間還沒有分配給別人的時(shí)候,這個時(shí)候其實(shí)是可以訪問的.
因?yàn)閷ο蟮臄?shù)據(jù)還在.
2.當(dāng)野指針指向的對象所占用的空間分配給了別人的時(shí)候 這個時(shí)候訪問就會出問題.
3.所以,你不要通過一個野指針去訪問一個僵尸對象.
? ? ? ?3.1.雖然可以通過野指針去訪問已經(jīng)被釋放的對象,但是我們不允許這么做.
僵尸對象檢測.
1.默認(rèn)情況下. Xcode不會去檢測指針指向的對象是否為一個僵尸對象. 能訪問就訪問 不能訪問就報(bào)錯.
2.可以開啟Xcode的僵尸對象檢測.
? ? ? ?2.1.那么就會在通過指針訪問對象的時(shí)候,檢測這個對象是否為一個僵尸對象 如果是僵尸對象 就會報(bào)錯.
為什么不默認(rèn)開啟僵尸對象檢測呢?
1.因?yàn)橐坏╅_啟,每次通過指針訪問對象的時(shí)候.都會去檢查指針指向的對象是否為僵尸對象.那么這樣的話 就影響效率了.
如何避免僵尸對象報(bào)錯.
1.當(dāng)一個指針變?yōu)橐爸羔樢院? 就把這個指針的值設(shè)置為nil
僵尸對象無法復(fù)活.
1.當(dāng)一個對象的引用計(jì)數(shù)器變?yōu)?以后 這個對象就被釋放了.
2.就無法取操作這個僵尸對象了. 所有對這個對象的操作都是無效的.
3.因?yàn)橐坏ο蟊换厥?對象就是1個僵尸對象 而訪問1個僵尸對象 是沒有意義.
