前言
分享开发中遇到的问题，和相关的一些思考。
iOS11键盘问题
功能背景：
弹出键盘时，如果有输入框的话，需要输入框的位置跟随键盘大小而变动。
问题描述：
当快速切换键盘之后，容易出现输入框的位置没有紧贴键盘，如下：（以简书键盘为例）
iPhone 7 Plus，iOS 11.1.2，简书
相关实现：
输入框监听系统的UIKeyboardWillShowNotification和UIKeyboardWillHideNotification事件，在回调的过程中用UIKeyboardFrameEndUserInfoKey获取键盘的frame，再动态调整输入框的位置。
问题定位：
此问题可以复现，呼起键盘之后频繁切换键盘。
添加Log进行调试，得到以下结果：
/*
226是系统英文键盘的高度；
292是搜狗输入法键盘的高度；
271是emoji键盘的高度；
*/
UIKeyboardWillShowNotification : {{0, 510}, {414, 226}}
UIKeyboardWillShowNotification : {{0, 444}, {414, 292}}
UIKeyboardWillShowNotification : {{0, 510}, {414, 226}}
UIKeyboardWillShowNotification : {{0, 444}, {414, 292}}
UIKeyboardWillShowNotification : {{0, 465}, {414, 271}}
UIKeyboardWillShowNotification : {{0, 510}, {414, 226}}
UIKeyboardWillShowNotification : {{0, 444}, {414, 292}}
实际操作中，当键盘从292高度的搜狗键盘切换成271的emoji键盘的时候，有时会无法触发回调，造成实际上键盘高度产生292-271的误差（21pt）。
正常苹果应该每次切换键盘都回调，但在切换emoji表情键盘的时候，偶现不触发回调。
问题修复：
输入框增高，增加上图左边红框部分的高度；
和键盘对齐的时候，往下计算红框的高度。
附：
iOS 11还有另外的键盘表现异常：在APP中呼起键盘，把APP切入后台，在系统桌面下滑呼起系统搜索的键盘，会导致APP内的键盘收起。
静态库相关
功能背景：
项目中存在某些功能，需要用静态库集成的方式接入。
问题描述：
在线上运行过程中发现某些Crash出自静态库，但是Crash日志里面无法定位到静态库出现Crash的具体代码行数。
如下，testNull的Thread 0发生Crash，但是没有函数相关信息。
Exception Type: EXC_BAD_ACCESS (SIGSEGV)
Thread 0 name: Dispatch queue: com.apple.main-thread
Thread 0 Crashed:
0 testNull 0x000000010494aacc 0x104944000 + 27340
1 testNull 0x000000010494aac8 0x104944000 + 27336
2 testNull 0x000000010494a6b0 0x104944000 + 26288
3 UIKit 0x000000018cec4efc -[UIViewController loadViewIfRequired] + 1040
4 UIKit 0x000000018cec4ad4 -[UIViewController view] + 28
5 UIKit 0x000000018cecb6a0 -[UIWindow addRootViewControllerViewIfPossible] + 136
6 UIKit 0x000000018cec890c -[UIWindow _setHidden:forced:] + 272
7 UIKit 0x000000018cf379ec -[UIWindow makeKeyAndVisible] + 48
相关实现：
静态库有单独的工程，会打包出模拟器和真机两个framework，然后合并成一个framework，再放入项目的工程。
问题定位：
Crash日志里面的信息无法符号化，原因就是还原Crash信息的符号表里没有静态库的信息。
我们知道，静态库是只有编译，没有链接的过程。
在实际打到二进制包的时候，才会进行链接操作。
符号表里没有静态库的信息，是静态库的framework里没有代码行数的相关信息！
通过查询官方文档知道，Generate Debug Symbols的属性描述如下
Enables or disables generation of debug symbols. When debug symbols are enabled, the level of detail can be controlled by the Debug Information Format (DEBUG_INFORMATION_FORMAT) setting.
静态库的工程如果设置该属性为NO，那么打包出来的framework是不包括Debug用的信息。
问题修复：
修改Generate Debug Symbols设置。
正确设置
附：
Xcode相关设置的文档，直接点击这里的链接。如果失效，可以按照下面的步骤查找：
Xcode设置
UITableView下拉刷新导致的动画异常
功能背景：
UITableView用于展示内容，scrollView上会添加一个RefreshHeadrView，用于实现下拉刷新。
问题描述：
现在在下拉刷新之后，Cell内部的视图会有移动，类似的效果如下（为了方便展示，用按钮点击取代下拉刷新的操作）：
相关实现：
RefreshHeadrView（下拉刷新view）通过监听scrollView的didScroll回调，触发下拉刷新；在结束的时候通过修改scrollView.contentInset，实现刷新完毕自动上滑的操作。
下拉刷新结束的代码如下：
[UIView beginAnimations:nil context:NULL];
[UIView setAnimationDuration:0.2];
[UIView setAnimationCurve:UIViewAnimationCurveEaseOut];
scrollView.contentInset = UIEdgeInsetsMake(-REFRESH_TRIGGER_HEIGHT + _initTopContentInset, 0.0f, 0.0f, 0.0f);
[UIView commitAnimations];
问题定位：
首先看问题的表现：UITableViewCell上的视图在刷新后进行位移。
位移的原因有多种可能，同事奥斯丁提供了一种解决方案：下拉刷新之后，把reloadData放到下个runloop再执行。
在尝试之后，果然修复了此问题！
奥斯丁的解决方案让我确定到问题一定是出现在当前runloop做的一些操作，导致了UITableViewCell上的视图位移。
经过一番调试，把问题的整个原路径给回溯出来：
1.下拉刷新 ==> 2.数据请求 ==> 3.本地数据源更新 ==> 4.1调用reloadData更新视图
3.本地数据源更新 ==> 4.2 下拉刷新结束didfinish ==> 4.3refreshHeaderView结束动画 ==> 4.4触发didScroll
回调 ==> 4.5回调中调用visiableCell ==> 4.6触发cellFor方法 ==> 4.7UITableViewCell初始化会改变frame
视图位移原因就在4.3的结束动画是在UIView的动画事务操作，而4.7的改变frame的操作会被认为也在动画事务内，所以会触发视图的动画效果。
问题修复：
修复方案，可以是dispatch到下一个runloop再执行reloadData，这样在4.5回调中调用visiableCell的时候visiableCell拿到上一次的cell，这样链路会断开，不会导致视图位移。但是，这样会把Bug隐藏：数据源和UI显示不一致！！
最佳解决方案：不调用visiableCell去获取当前显示的cell，改为监听UITableView的willDisplay和didEndDisplayingCell方法，再用一个双端队列维护一个业务侧的当前可见cell。
通过这个问题，我们可以确定-reloadData方法是把UITableView的可见cell清空；
visiableCell是一个getter，调用的时候如果visiableCell是空，会触发cellfor的方法进行初始化。
Crash定位
源于实际开发中遇到的一个Crash问题，类似堆栈如下：
crash问题在各个iOS版本均有出现，每天的crash率(crash次数/用户数)在万分之1.5左右。
通过crash的描述platform_memmove，还有堆栈信息我们可以定位到代码异常是出现在memcpy的函数。
通过错误类型，我们知道是访问非法内存地址。
memcpy一共有三个参数，在执行函数的时候会把三个参数push进x0、x1、x2三个寄存器。再通过crash日志的寄存器信息，我们可以拿到这三个参数的值，如下：
Thread 0 crashed with ARM Thread State (64-bit):
x0: 0x00000000000000aa x1: 0x00000000000000bb x2: 0x00000000000000cc x3: 0x00000000000000c0
x4: 0x0000000000000010 x5: 0x0000000000000002 x6: 0x0000000000000064 x7: 0x0000000000000000
x8: 0x00000000000000aa x9: 0x0000ddf9664f0000 x10: 0x0000000000004887 x11: 0x00000001b8741211
x12: 0x00000001b8741211 x13: 0x000000000000001d x14: 0x0000000000000001 x15: 0x0000000000000881
x16: 0x00000001855b1ab0 x17: 0x0000000000000000 x18: 0x0000000000000000 x19: 0x00000000000000aa
x20: 0x0000000119d064f0 x21: 0x0000000000000018 x22: 0x000000018fb4dd6a x23: 0x0000000000000000
x24: 0x0000000000000010 x25: 0x0000000119e01b40 x26: 0x0000000000000280 x27: 0x0000000119d06c50
x28: 0x0000000000000001 fp: 0x000000016bce95f0 lr: 0x000000018542ce58
sp: 0x000000016bce95f0 pc: 0x00000001855b1b60 cpsr: 0x80000000
从上面的寄存器信息，我们可以拿到x0、x1、x2的寄存器值为0xAA、0xBB、0xCC，从而还原出导致crash的函数为memcpy(0xaa, 0xbb, 0xcc);。
（这里memcpy的三个参数是我特意构造的，以便描述问题）
这里有两种crash的可能性：
1、参数1写数据非法；
2、参数2读数据非法；
先看一个类似的问题，下面的代码有什么问题？
int *p1=malloc(1024);
int *p2=malloc(1024);
memcpy(p1, p2, 1025);
答案是：大多数情况下正常运行，少数情况下会Crash。
Crash本质是堆内存访问越界，但堆内存空间到栈内存空间的距离不固定，如果p1+1025仍有写权限，p2+1025仍有读权限，则不会出现crash的情况。
附：
实际开发中，寄存器x2+寄存器x5的值，才是真正的memcpy的第三个参数。
x2: 0x00000000000003e0 + x5: 0x0000000000000020 = 0x0000000000000400 = 1024
怀疑是苹果对memcpy的方法做了修改：
当 第二个参数是堆内存地址的时候，会进行截断；
当 第二个参数是非法地址时（比如0x00000000000000bb），就不会进行截断；
总结
遇到问题是常态，如果能从解决问题中学到知识，以及用问题去验证知识，那么问题也可以成为学习进步的一部分。
奥斯丁不在的第一天，想他。
