1.crash主要分为两类：
1，mach异常
2，object-c异常（NSException）
2.捕获Crash：
1）可以捕获的NSException，通过注册NSUncaughtExceptionHandler捕获异常信息
//注册异常处理函数
NSSetUncaughtExceptionHandler(&uncaught_exception_handler);
//异常处理函数
static void uncaught_exception_handler (NSException *exception) {
//可以取到 NSException 信息
//...
abort();
}
2）无法捕获的NSException，利用Unix标准的signal机制，注册SIGABRT, SIGBUS, SIGSEGV等信号发生时的处理函数。
//注册处理SIGSEGV信号
signal(SIGSEGV,handleSignal);
// 注册处理其他信号 ....
//信号处理函数
static void handleSignal( int sig ) {
}
3.Crash日志组成
日志主要分为六个部分：进程信息、基本信息、异常信息、线程回溯、线程状态和二进制映像。下面是从某APP具体的Crash日志抽出的主要信息，展示如下：
//1、进程信息
Hardware Model: iPhone9,2
Process: AppName [3580]
Path: /var/containers/Bundle/Application/C7B90C8A-E269-4413-A011-
552971D1ED39/AppName.app
Identifier: xxxx.xxx.xxxx.xxx
Version: xx.xx
Code Type: ARM-64 (Native)
Parent Process: [1]
//2、基本信息
Date/Time: 2017-05-22 03:05:06.743 +0800
OS Version: iPhone OS 10.2.1 (14D27)
//3、异常信息
Exception Type: NSInvalidArgumentException(SIGABRT)
Exception Codes: -[NSNull integerValue]: unrecognized selector sent to
instance 0x1a9d88ef8 at 0x00000001835c7014
Crashed Thread: 0
//4、线程回溯 （展示发生Crash线程的回溯信息，其他略）
Thread 0 Crashed:
0 libsystem_kernel.dylib 0x00000001835c7014 __pthread_kill + 4
1 libsystem_c.dylib 0x000000018353b400 abort + 140
2 AppName 0x0000000100a26704 0x0000000100028000
+ 10479360
3 CoreFoundation 0x00000001845f9538
___handleUncaughtException + 644
2 CoreFoundation 0x0000000184600268
___methodDescriptionForSelector
3 CoreFoundation 0x00000001845fd270 ____forwarding___ +
916
4 CoreFoundation 0x00000001844f680c
_CF_forwarding_prep_0 + 80
5 AppName 0x0000000100205280 0x0000000100028000
+
1954432
6 AppName 0x00000001002ae59c 0x0000000100028000
+ 2647440
7 AppName 0x0000000100482944 0x0000000100028000
+ 4565312
16 CoreFoundation 0x00000001845a6810 _
__CFRUNLOOP_IS_SERVICING_THE_MAIN_DISPATCH_QUEUE__
+ 12
+ 12
17 CoreFoundation 0x00000001845a43fc ___CFRunLoopRun +
1660
18 CoreFoundation 0x00000001844d22b8
CFRunLoopRunSpecific + 436
//5、进程状态（展示部分）
Thread 0 crashed with ARM 64 Thread State:
x0: 000000000000000000 x1: 000000000000000000 x2: 000000000000000000 x3: 0xffffffffffffffff
x4: 0x0000000000000010 x5: 0x0000000000000020 x6: 000000000000000000 x7: 000000000000000000
x8: 0x0000000008000000 x9: 0x0000000004000000 x10: 000000000000000000 x11: 0x00000001ac336c83
x12: 0x00000001ac336c83 x13: 0x0000000000000018 x14: 0x0000000000000001 x15: 0x0000000000000881
x16: 0x0000000000000148 x17: 000000000000000000 x18: 000000000000000000 x19: 0x0000000000000006
//6、二进制映像 （展示部分）
Binary Images:
0x100028000 - 0x1011dbfff +AppName arm64
<ff7a4009322b386ea3e8e9a3fde05be4>
/var/containers/Bundle/Application/C7B90C8A-E269-4413-A011-
552971D1ED39/AppName.app/AppName
0x18368a000 - 0x183693fff libsystem_pthread.dylib arm64
<258dc0c51499393bba7ba3e83dc5bfbb>
/usr/lib/system/libsystem_pthread.dylib
0x1835a8000 - 0x1835ccfff libsystem_kernel.dylib arm64
<1baa3f5629c43467879d4cf463a20b06>
/usr/lib/system/libsystem_kernel.dylib
0x1834b1000 - 0x1834b5fff libdyld.dylib arm64
<db54f120486a3710a684ce8bb1cb9d71> /usr/lib/system/libdyld.dylib
0x1834d8000 - 0x183556fff libsystem_c.dylib arm64
<8a5a190d70563f3c8d4ce16cab74f599> /usr/lib/system/libsystem_c.dylib
0x183481000 - 0x1834b0fff libdispatch.dylib arm64
<fb1d0baf642337d1bea0af309586df97> /usr/lib/system/libdispatch.dylib
0x183028000 - 0x183401fff libobjc.A.dylib arm64
<538f809dcd7c35ceb59d99802248f045> /usr/lib/libobjc.A.dylib
4.crash总结
1、找不到方法的实现unrecognized selector sent to instance
原因：找不到方法iOS系统抛出异常崩溃
2、KVC造成的crash
原因：给不存在的key（包括key为nil）设置value
[obj setValue:@"value" forKey:@"UndefinedKey"]
[obj valueForKey:@"UndefinedKey"]
3、EXC_BAD_ACCESS
原因：出现悬挂指针，对象没有被初始化，或者访问的对象被释放
4、KVO引起的崩溃
原因：添加了观察者，没有在正确的时机移除
5、集合类相关崩溃
原因：越界、添加nil、多线程非原子性操作、遍历的同时移除元素
场景：1）数组越界，访问下标大于数组的个数
2）向数组中添加空数据
3）多线程环境中，一个线程在读取，一个线程在移除
4）一边遍历数组，一边移除数组中的元素
5）多线程中操作可变数组（数组的扩容、访问僵尸对象）
6.多线程中的崩溃
原因：死锁、子线程中更新UI、多个线程同时释放一个对象
7、Socket长连接，进入后台没有关闭
原因：
8、Watch Dog超时造成的crash
原因：
9、后台返回NSNull导致的崩溃，多见于Java做后台服务器开发语言
原因：
