NSData over GameKit 和 EXC_BAD_ACCESS 奇怪的问题

Question

我正在尝试通过 GameKit 创建的点对点连接传输视频数据。我有一个接收 NSData 对象并使用它将视频流绘制到 CALayer 上的方法：

- (void)recieveVideoFromData:(NSData *)data;

以下是该方法的前几行，它将 NSData 转换为 CMSampleBufferRefs 并开始处理：

CMSampleBufferRef imgData = (CMSampleBufferRef)data.bytes;
CVImageBufferRef imageBuffer = CMSampleBufferGetImageBuffer(imgData); 
CVPixelBufferLockBaseAddress(imageBuffer,0); 

现在，当我从本地摄像头进入此方法如下，一切正常，视频流显示在屏幕上：

- (void)captureOutput:(AVCaptureOutput *)captureOutput didOutputSampleBuffer:(CMSampleBufferRef)sampleBuffer fromConnection:(AVCaptureConnection *)connection { 
    NSData *data = [[NSData alloc] initWithBytes:sampleBuffer length:malloc_size(sampleBuffer)];
    [self recieveVideoFromData:data]; 
}

但是，当我通过对等连接发送这些 NSData 数据包流并以以下方式接收它们时，我得到一个EXC_BAD_ACCESS 错误：

- (void)match:(GKMatch *)match didReceiveData:(NSData *)data fromPlayer:(NSString *)playerID {
    [self recieveVideoFromData:data];
}

使用调试器，我了解到错误访问发生在这一行：

CVPixelBufferLockBaseAddress(imageBuffer,0); 

我不知道为什么通过网络发送的 NSData 应该与从同一设备上的另一种方法发送的 NSData 不同。我已检查通过网络接收的数据是否以相同的时间间隔接收，并且与本地设备上生成的数据具有相同的长度（336 字节）。我还在使用之前检查了 data 对象的保留计数是否为 1。似乎 imageBuffer 变量不知何故丢失了。

有几个问题：

1. 将 data.bytes 转换为 CMSampleBufferRef 是解包 NSData 的正确方法吗？

2. 如何断言正在接收的数据实际上是 CMSampleBuffer 对象？我想保护我的代码，但我不确定如何完成 Core Foundation 类的类验证。

提前致谢！

Answer 1

为什么要通过转换 NSData 的字节来“解包”（不是解包）您的 CMSampleBuffer ？这永远不会起作用，因为 CMSampleBuffer 不是内存中的连续块。

在发送之前，您必须自己从 CMSampleBuffer 中检索所有相关数据，将其填充到 NSData 对象中，并通过

OSStatus CMSampleBufferCreate (
    CFAllocatorRef allocator,
    CMBlockBufferRef dataBuffer,
    Boolean dataReady,
    CMSampleBufferMakeDataReadyCallback makeDataReadyCallback,
    void *makeDataReadyRefcon,
    CMFormatDescriptionRef formatDescription,
    CMItemCount numSamples,
    CMItemCount numSampleTimingEntries,
    const CMSampleTimingInfo *sampleTimingArray,
    CMItemCount numSampleSizeEntries,
    const size_t *sampleSizeArray,
    CMSampleBufferRef *sBufOut
);

此函数中的数据类型 在另一端重新组合它可能会提示您在打包数据时想要从 CMSampleBuffer 中提取什么内容。

Answer 2

这可能不是完整的答案，但您对 malloc_size 的使用对我来说似乎是一个巨大的危险信号。这似乎是一个不可移植的扩展，不受 ANSI、ISO 或 POSIX 等任何内容的约束，并且我对如果传递的缓冲区不是来自 malloc 时它的行为方式有些怀疑。这似乎是一个粗略的依赖。 （我想说，如果调用 malloc_size ，那么作为 C 编码器，你就已经做错了，因为 C 就是要知道你的缓冲区有多大，而不是依赖于不可移植的 libc 函数为您完成缓冲区大小跟踪工作。）