iOS：CGImageCreateWith [PNG或JPEG] DataProvider导致分段错误

Question

我遇到了一个奇怪的问题。我正在使用libzbar（是的，这是针对越狱设备的）开发iOS命令行条形码扫描工具。所有工作都很顺利，除了当我尝试使用CGImageCreateWithPNGDataProvider()或CGImageCreateWithJPEGDataProvider()方法从文件中获取CGImageRef时 - 因为这两个函数在我的5.1.1 iPad上会导致segfault。问题不在于我的自定义类ZBarScanner，因为如果我使用UIImage来获取图像数据，例如：

UIImage *uiImage = [UIImage imageWithContentsOfFile:fname];
CGImageRef image = uiImage.CGImage;

如果一切正常，它可以输出条形码中存储的数据。此外，PNG和JPEG图像的格式良好 - 我可以在设备上使用文件浏览器查看它们，我还尝试了几个其他图像。我甚至尝试省略所有 CFRelease() 函数调用和 release 信息，以避免悬空指针。以下是我的代码：

#define LOG() NSLog(@"Reached line %d", __LINE__)

int main(int argc, char **argv)
{
    if (argc != 2)
            return 1;

    NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];

    LOG(); // line 21

    NSString *fname = [[NSString stringWithUTF8String:argv[1]] retain]; // added an extra retain just in case

    LOG(); // line 25

    CFDataRef data = (CFDataRef)[NSData dataWithContentsOfFile:fname];
    CGDataProviderRef dProv = CGDataProviderCreateWithCFData(data);
    // I also tried using
    // dProv = CGDataProviderCreateWithFilename(argv[1]);
    // that made no difference either. The data and data provider are
    // valid, but the CGImage constructors always segfault.
    if (dProv == NULL) {
        fprintf(stderr, "Invalid CGDataProvider\n");
        abort();
    }

    LOG(); // line 34

    CGImageRef image = NULL;

    if ([[fname pathExtension] isEqualToString:@"png"]) {
        LOG(); // line 39
        NSLog(@"Function pointer: %p", CGImageCreateWithPNGDataProvider);
        image = CGImageCreateWithPNGDataProvider(dProv, NULL, false, kCGRenderingIntentDefault); // This function segfaults, or...
        LOG();
    } else if ([[fname pathExtension] isEqualToString:@"jpg"]
        || [[fname pathExtension] isEqualToString:@"jpeg"]) {
        LOG();
        image = CGImageCreateWithJPEGDataProvider(dProv, NULL, true, kCGRenderingIntentDefault); // ... or this one.
        LOG();
    } else {
        fprintf(stderr, "File '%s' is neither a PNG nor a JPEG file!\n", argv[1]);
        LOG();
        abort();
    }

    LOG();
    // CFRelease(dProv);
    LOG();
    ZBarScanner *scanner = [ZBarScanner zbarScannerWithCGImage:image];
    // CFRelease(image);
    LOG();
    NSArray *arr = [scanner scan];
    NSLog(@"The result of the scanning is:\n%@", arr);
    LOG();
    [pool drain];

    return 0;
}

如果我在调试器中运行它（去除 GDB 和 NSLog 杂乱的输出）：

gdb ./scanner
(gdb) run ./barcode1.png
Reached line 21
Reached line 25
Reached line 34
Reached line 39
Function pointer: 0x37c5b535

Program received signal EXC_BAD_ACCESS, Could not access memory.
Reason: KERN_INVALID_ADDRESS at address: 0x00000000
0x00000000 in ?? ()
(gdb) backtrace
#0 0x00000000 in ?? ()
(gdb)

即使回溯也没有显示任何明显错误/有用的信息...但似乎某个地方是NULL。我甚至怀疑由于我的工具链是非官方的基于4.0的构建，这些函数可能在iOS 5.1.1中不可用，因此构建成功，因为CGImageCreateWith[...]DataProvider符号位于开发sysroot中但不在iOS的实际动态库中，但如果是这种情况，我NSLogged出的函数指针将是NULL，对吗？然而，NS和CG对象以及函数似乎都不是NULL——我传递给CGImage构造函数的唯一NULL是decodeArray参数，但在苹果的文档中明确提到它可以是NULL...（更新：我尝试传递一个有效的非NULL数组来找出文档是否错误，但仍然遇到了同样的错误）。

请问您能否就此崩溃给我提供任何指导（双关语）？我在这里漏掉了什么？到目前为止，我找到的所有教程和参考资料都建议像这样使用CGDataProvider和CGImage。

- user529758

---

你没有提到检查数据提供者链中的下一步--你确定data是一个有效的对象（且非空）吗？另外，你是否尝试传递一些虚拟值给解码数组，只是为了看看文档是否有误？ - jscs

我有一个想法：这些功能是否需要存在活动的CGContext？ - user529758

我不确定这是否有帮助，但在我的（非越狱）iPhone 上，您的代码不会崩溃 - 并且此时没有活动的 CGContext。 - Martin R

我讨厌对投票发表评论，但是说真的，为什么会有五个踩？这些天这里的投票情况有点糟糕（虽然大多数是赞）。 - jscs

当然，这是一个非常好的问题。我猜你是恶意攻击的受害者（我肯定也曾经是），或者可能有一个嫉妒的敌人。 - jscs

Answer 1

当使用文件名时，苹果文档中的示例代码结合了您在评论中尝试过的内容，并且还使用了值kCGRenderingIntentPerceptual而非默认值。

    CGDataProviderRef pngDP = CGDataProviderCreateWithFilename([filePath fileSystemRepresentation]);
    if (pngDP) {
        CGImageRef img = CGImageCreateWithPNGDataProvider(pngDP, NULL, true, kCGRenderingIntentPerceptual); // true for interpolate, false for not-interpolate

这样做可以避免在程序中保留数据，可能会防止你看到的段错误。

至少，试着获取并尝试官方iOS文档中CoreTextPageViewer示例代码，构建该项目，并尝试找出你所做的区别。

- john.k.doe

---

谢谢您的建议！我按照您在这里提出的建议去做了，但我仍然得到了原始错误。 - user529758