释放引用返回的 NSString 会导致崩溃

Question

以下方法采用一个指向 NSString 的双指针，并用一个值填充它，如下所示：

@implementation Exp
- (int) func:(NSString**) dpStr
{
    //------
    *dpStr = [self func_2];
    //------
}

现在它被这样调用：

int main ()
{
   NSString * str = [[NSString alloc] init];
   int retCode = [Exp func:&str];
   // <----- Now here I'm able to access value returned by func ------->

   [str release];    //  <--- It is crashing here 
}

谁能解释为什么它崩溃了？

Answer 1

这将分配一个空字符串：

NSString * str = [[NSString alloc] init];

这用一个显然已经自动释放的新字符串替换str的先前值； str 的旧值被泄漏：

int retCode = [Exp func:&str];

这尝试释放 str 的新值，该值已经平衡，因此这是过度释放并发生崩溃：

[str release];

在这种情况下，不需要前导的 +alloc/-init 和尾随的 -release ，因为该对象是由 <代码>-func：。您所需要的只是：

NSString *str = nil;
[Exp func:&str];
// use str normally

更好的是修改 -func: 以直接返回字符串：

NSString *str = [Exp func];
// use str normally

这样就不需要通过地址传递它。