IOS平台上一个由字节对齐问题导致的CRASH.docxVIP

IOS平台上一个由字节对齐问题导致的CRASH最近，我们负责开发的一个产品，一启动就会Crash，但是我们自己在开发机上编译出来的版本确又是正常的。DB不能工作了，很影响我们日常体验开发中的版本，于是组织就派我来解决这个问题了。? ? 第一个猜测，因为最近公司RDM的证书快到期了，于是就怀疑是证书的问题，找了平台那边的同学帮忙查看，确认证书是没有问题。不过平台那边的编译环境跟我们的开发环境有一点点版本的差异，于是有折腾平台那边的同学帮忙升级环境。结果发现也不是环境的问题。? ? 很自然的就想到了 debug ?和 release 版本的问题了，DB版本的都是release，而我们自己开发编译到手机上的都是debug版本。把项目设置修改一下，编译到真机，crash重现。【能重现的bug跑不掉。：）】?? ? 找到了问题我就贴下相关的代码。这里有个相当诡异的bug。 1 Byte *bytes = (Byte*)[ipData bytes]; 2 //读取总的ip列表组数 3 BytecIPGroupCount = bytes[0]; 4 5 if (cIPGroupCount == 0) 6 { 7 return YES; 8 } 9 10 intidx = sizeof(Byte); 11 for (Byte groupIdx = 0; groupIdx cIPGroupCount; ++groupIdx) 12 {13 //先读取一个short位的下发列表类型 14 unsigned short type = NTOHS(*(unsigned short*)(bytes+idx)); 15 idx += sizeof(unsigned short); 16 17 //读取当前ip列表组总列表的ip数 18 Byte ipItemCount = (Byte)*(bytes + idx); 19 idx += sizeof(Byte); 20 21 NSMutableArray *ips = [[NSMutableArrayalloc] initWithCapacity:ipItemCount]; 22 NSMutableArray *ports = [[NSMutableArrayalloc] initWithCapacity:ipItemCount]; 23 24 for (Byte itemIdx = 0; itemIdx ipItemCount; itemIdx ++) 25 { 26 //读取ip地址信息（IP 地址字段不需要转换字节序） 27 unsigned intip = *(unsigned int*)(bytes + idx); 28 idx += sizeof(unsigned int); 29 [ipsaddObject:[NSNumbernumberWithInt:ip]]; 30 //读取端口信息 31 unsigned int port = NTOHL(*(unsigned int*)(bytes + idx)); 32 idx += sizeof(unsigned int); 33 [ports addObject:[NSNumbernumberWithInt:port]]; 34 } 35 }? ?上面的代码其实很简单，就是解析一个2进制格式的数据。这段代码运行也没有问题，但是调整了下顺序后，就导致了 release环境下的crash。还是先贴代码【只贴变化部分的代码】。 1 2 for (Byte itemIdx = 0; itemIdx ipItemCount; itemIdx ++) 3 { 4 unsigned intip = *(unsigned int*)(bytes + idx); //这行代码crash 5 idx += sizeof(unsigned int); 6 //读取端口信息 7 unsigned int port = NTOHL(*(unsigned int*)(bytes + idx)); 8 idx += sizeof(unsigned int); 9