iOS Crash 分析（文二）-崩溃日志组成

现在我们看一个淘宝iOS主客崩溃的例子：

### 1.进程信息 ###

Incident Identifier: E4201F10-6F5F-40F9-B938-BB3DA8ED7D50

CrashReporter Key:   TODO

Hardware Model:      iPhone4,1

Process:         Taobao4iPhone [3538]

Path:            /var/mobile/Applications/E3B51E77-D44D-4B3E-8767-B7DC2008D138/Taobao4iPhone.app/Taobao4iPhone

Identifier:      com.taobao.taobao4iphone

Version:         4.8.1

Code Type:       ARM

Parent Process:  launchd [1]

### 2.基本信息 ###

Date/Time:       2014-09-16 21:39:30 +0000

OS Version:      iPhone OS 7.1.2 (11D257)

Report Version:  104

### 3.异常信息 ###

Exception Type:  SIGSEGV

Exception Codes: SEGV_ACCERR at 0xa2400db3

Crashed Thread:  0

### 4.线程回溯 ###

Thread 0 name:  Dispatch queue: com.apple.main-thread

### 5.Crash调用堆栈 ###

Thread 0 Crashed:

0   libobjc.A.dylib                     0x3838760c 0x38375000 + 75276

1   Taobao4iPhone                       0x012c03e1 0x66000 + 19244001

2   Taobao4iPhone                       0x012c054f 0x66000 + 19244367

3   Foundation                          0x2e4de163 0x2e419000 + 807267

4   CoreFoundation                      0x2dac9167 0x2da2a000 + 651623

5   CoreFoundation                      0x2dac8d7f 0x2da2a000 + 650623

6   CoreFoundation                      0x2dac711b 0x2da2a000 + 643355

7   CoreFoundation                      0x2da31ebf 0x2da2a000 + 32447

8   CoreFoundation                      0x2da31ca3 0x2da2a000 + 31907

9   GraphicsServices                    0x3298b663 0x32982000 + 38499

10  UIKit                               0x3037e14d 0x30310000 + 450893

11  Taobao4iPhone                       0x0006b349 0x66000 + 21321

12  Taobao4iPhone                       0x0006a5e8 0x66000 + 17896

Thread 1:

0   libsystem_kernel.dylib              0x38928808 0x38928000 + 2056

1   libdispatch.dylib                   0x38869e03 0x3885f000 + 44547

### 5.动态库信息 ###

Binary Images:

   0xf4000 -  0x1a5bfff  +Taobao4iPhone                      armv7 <43ebe409980f31fd9be165a64b002af5>     /var/mobile/Applications/DF0B483E-238E-4F55-947A-AB27ED688DC8/Taobao4iPhone.app/Taobao4iPhone

0x2c641000 - 0x2c645fff  AccessibilitySettingsLoader         armv7 <e006260ea20e3a1dacd330ac2026c15b>     /System/Library/AccessibilityBundles/AccessibilitySettingsLoader.bundle/AccessibilitySettingsLoader

0x2c742000 - 0x2c82afff  RawCamera                           armv7 <8f62f266f7d539a5a388221dfe90db50>     /System/Library/CoreServices/RawCamera.bundle/RawCamera

0x2c954000 - 0x2ca56fff  AVFoundation                        armv7 <e6f4e322434733c2a6d074bdc226b08d>     /System/Library/Frameworks/AVFoundation.framework/AVFoundation

我解读一下这份崩溃日志：

1.进程信息

第一部分是闪退进程的相关信息。

Incident Identifier

是崩溃报告的唯一标识符。

CrashReporter Key

是与设备标识相对应的唯一键值。虽然它不是真正的设备标识符，但也是一个非常有用的情报:如果你看到100个崩溃日志的CrashReporter Key值都是相同的，或者只有少数几个不同的CrashReport值，说明这不是一个普遍的问题，只发生在一个或少数几个设备上。

Hardware Model

标识设备类型。如果很多崩溃日志都是来自相同的设备类型，说明应用只在某特定类型的设备上有问题。上面的日志里，崩溃日志产生的设备是iPhone 4s。

Process

是应用名称。中括号里面的数字是闪退时应用的进程ID。

2.基本信息

Version

APP的版本号

OS Version

iOS操作系统版本号 iPhone OS 7.1.1 (11D201)
7.1.1：系统版本
11D201：build号
这里要所以下build号。每个系统版本号有可能会对应多个build号。如苹果发布的7.1.1会有几个版本，如：电信版本、联通版本等。build号我们后面对日志符号化的时候会用到。

3.异常信息

在这部分，你可以看到闪退发生时抛出的异常类型。还能看到异常编码和抛出异常的线程。根据崩溃报告类型的不同，在这部分你还能看到一些另外的信息。

Crashed Thread

crash线程号。可以根据这个编号找到对应的crash调用堆栈，当前crash线程的编号为0，所以我们可以直接找到crash线程的堆栈信息：

Thread 0 Crashed:

0   libobjc.A.dylib                     0x3838760c 0x38375000 + 75276

1   Taobao4iPhone                       0x012c03e1 0x66000 + 19244001

2   Taobao4iPhone                       0x012c054f 0x66000 + 19244367

3   Foundation                          0x2e4de163 0x2e419000 + 807267

4   CoreFoundation                      0x2dac9167 0x2da2a000 + 651623

5   CoreFoundation                      0x2dac8d7f 0x2da2a000 + 650623

6   CoreFoundation                      0x2dac711b 0x2da2a000 + 643355

7   CoreFoundation                      0x2da31ebf 0x2da2a000 + 32447

8   CoreFoundation                      0x2da31ca3 0x2da2a000 + 31907

9   GraphicsServices                    0x3298b663 0x32982000 + 38499

10  UIKit                               0x3037e14d 0x30310000 + 450893

11  Taobao4iPhone                       0x0006b349 0x66000 + 21321

12  Taobao4iPhone                       0x0006a5e8 0x66000 + 17896

4.线程回溯

线程回溯 这部分提供应用中所有线程的回溯日志。回溯是闪退发生时所有活动帧清单。它包含闪退发生时调用函数的清单。看下面这行日志:

2      Taobao4iPhone        0x012c054f        0x66000   +   19244367

这条调用栈包括下面四部分：
1. 模块号：这里是2
2. 二进制库名：这里是Taobao4iPhone
3. 调用方法的地址：这里是0x012c054f
4. 第四部分分为两列，基地址和偏移地址。此处基地址为0x66000，偏移地址为19244367。基地址指向crash的模块（也是模块的load地址）如UIKit。偏移地址指向crash代码的行数。如何转换我们后面讨论。这些信息都保存在dsym文件中。

5.Crash调用堆栈

这一部分是我们分析crash最重要的信息。一般我们会把焦点放在crash线程的堆栈上。因为这样可以帮我最快的找到crash的原因。

5.动态库信息

这些信息包括动态库名称、UUID、模块起始地址、模块结束地址、指令集种类、安装路径等信息。
这些信息都是在符号化堆栈用到的。后面我们讨论怎么用。