释放引用返回的 NSString 会导致崩溃

Question

以下方法接受一个指向NSString 的双指针并用一个值填充它，如下所示：

@implementation Exp
- (int) func:(NSString**) dpStr
{
    //------
    *dpStr = [self func_2];
    //------
}

现在它是这样调用的：

int main ()
{
   NSString * str = [[NSString alloc] init];
   int retCode = [Exp func:&str];
   // <----- Now here I'm able to access value returned by func ------->

   [str release];    //  <--- It is crashing here 
}

谁能解释一下为什么会崩溃？

Answer 1

这会分配一个空字符串：

NSString * str = [[NSString alloc] init];

这替换 str 的先前值，用一个显然已经自动释放的新字符串； str 的旧值泄露：

int retCode = [Exp func:&str];

这会尝试释放str 的新值，该值已经平衡，因此它是过度释放并发生崩溃：

[str release];

在这种情况下，既不需要前导 +alloc/-init 也不需要尾随 -release，因为对象由 -func: 提供。您只需要：

NSString *str = nil;
[Exp func:&str];
// use str normally

最好修改-func:直接返回字符串：

NSString *str = [Exp func];
// use str normally

那么就不用地址传了。