NSInvocation 返回值但使用 EXC_BAD_ACCESS 使应用程序崩溃

Question

我有一个数组，我正在迭代它并寻找一个特定的标志。 如果标志值为 nil，我正在调用一个生成调用对象并返回调用结果的方法。

我的代码结构如下

for(NSString *key in [taxiPlanes allKeys])
{
        Plane *currentPlane = [taxiPlanes objectForKey:key];

        if(currentPlane.currentAction == nil)
        {
            NSString *selector = [[currentPlane planeTakeoffSequence] firstObject];
            currentPlane.currentAction = selector;

            // Calling for NSInvocation in [self ...]
            NSArray *action = [NSArray arrayWithArray:[self operationFromTakeoffAction:currentPlane.currentAction AtPoint:currentPlane.position]];

        NSLog(@"%@",action);
        }
 }

生成 NSInvocation 的方法

-(NSArray *) operationFromTakeoffAction:(NSString *) action AtPoint:(CGPoint) flightPoint
{
    NSMethodSignature *methodSignature = [FlightOperations instanceMethodSignatureForSelector:NSSelectorFromString(action)];
    NSInvocation *invocation = [NSInvocation invocationWithMethodSignature:methodSignature];

    [invocation setTarget:fOps];
    [invocation setSelector:NSSelectorFromString(action)];
    [invocation setArgument:&flightPoint atIndex:2];

    NSArray *resultSet = [NSArray alloc]init];
    [invocation invoke];
    [invocation getReturnValue:&resultSet];

    return resultSet;
}

在 for 循环中，没有对 NSInvocation ([self ....]) 的方法调用，循环就可以正常执行并且不会崩溃。 但是当我引入调用 NSInvocation 的方法时，我能够看到 for 循环中的 NSLog 打印预期的 NSArray 结果，但它崩溃并显示错误消息 EXC_BAD_ACCESS。

即使 NSInvocation 返回正确的结果，我也无法弄清楚它为什么会失败。 没有 NSInvocation，for 循环不会崩溃。

任何的意见都将会有帮助。

谢谢

Answer 1

我猜你正在使用ARC？

问题在于行[invocation getReturnValue:&resultSet]; . getReturnValue:只将返回值的字节复制到给定的内存缓冲区中，而不管类型如何。 如果返回类型是可保留的对象指针类型，它不知道或不关心内存管理。 由于resultSet是一个对象指针类型的__strong变量，ARC 假定已放入该变量的任何值都已保留，因此当它超出范围时将释放它。 在这种情况下，情况并非如此，因此它崩溃了。 （此外，您的resultSet最初指向的数组将被泄漏，因为getReturnValue:覆盖该值而不释放它。为什么您甚至首先将该变量指向一个对象是我无法理解的。）

解决方案是您必须将指向非保留类型的指针提供给getReturnValue: 。 任何一个：

NSArray * __unsafe_unretained tempResultSet;
[invocation getReturnValue:&tempResultSet];
NSArray *resultSet = tempResultSet;

或者：

void *tempResultSet;
[invocation getReturnValue:&tempResultSet];
NSArray *resultSet = (__bridge NSArray *)tempResultSet;

Answer 2

是的，那只是发生在 ARC 中。

估计是系统Bug。

例如：
【iPhone4s + iOS8.4】、【iphone 4 + iOS7.1】（崩溃），
【iPhone6 + iOS9.3】、【iphone 5 + iOS8.4.1】（通过），

我的测试演示下载链接https://github.com/leopardpan/IssuesDemo

原始代码

NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

解决以下问题

情况1：

void *temp = NULL;   
[invocation invoke];
[invocation getReturnValue:&temp];   
NSArray *resultSet = (__bridge NSArray*)temp; 

案例二：

__weak NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

案例3：

__autoreleasing NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

案例4：

__unsafe_unretained NSArray *resultSet = [NSArray alloc]init];
[invocation invoke];
[invocation getReturnValue:&resultSet];

推荐使用case1，原理应该是@newacct说的
欢迎讨论

Answer 3

这是您不知道返回值是什么类型的情况的解决方案

__weak id weakReturnValue;
[_invocation getReturnValue:&weakReturnValue];
id returnValue = weakReturnValue; // ARC owned strong reference