Xcode中App崩溃于[CATransaction(NSCATransaction) NS_setFlushesWithDisplayLink]原因排查

问题描述 #

我从Xcode获取了应用用户提交的多份崩溃报告，线程0在[CATransaction(NSCATransaction) NS_setFlushesWithDisplayLink]处崩溃，但堆栈跟踪中没有任何属于我方应用的代码行，完全无法定位崩溃原因及复现问题。请问该崩溃可能由哪些因素导致？

崩溃日志 #

Code Type:             X86-64 (Native)
Parent Process:        launchd [1]
User ID:               501
...
OS Version:            macOS 14.0 (23A344)
...
Crashed Thread:        0

Exception Type:        EXC_BAD_INSTRUCTION (SIGILL)
Exception Codes:       0x0000000000000001, 0x0000000000000000

Termination Reason:    Namespace SIGNAL, Code 4 Illegal instruction: 4
Terminating Process:   exc handler [1920]

Thread 0 Crashed:
0   AppKit                          0x00007ff81c3730c1 -[NSApplication _crashOnException:] + 289 (NSApplication.m:7290)
1   AppKit                          0x00007ff81c175ea5 __62+[CATransaction(NSCATransaction) NS_setFlushesWithDisplayLink]_block_invoke + 853 (NSCATransaction.m:98)
2   AppKit                          0x00007ff81cc43339 ___NSRunLoopObserverCreateWithHandler_block_invoke + 41 (AppKit_Internal.h:760)
3   CoreFoundation                  0x00007ff818a13836 __CFRUNLOOP_IS_CALLING_OUT_TO_AN_OBSERVER_CALLBACK_FUNCTION__ + 23 (CFRunLoop.c:1789)
4   CoreFoundation                  0x00007ff818a1375a __CFRunLoopDoObservers + 493 (CFRunLoop.c:1902)
5   CoreFoundation                  0x00007ff818a12cdc __CFRunLoopRun + 850 (CFRunLoop.c:2946)
6   CoreFoundation                  0x00007ff818a12372 CFRunLoopRunSpecific + 557 (CFRunLoop.c:3420)
7   HIToolbox                       0x00007ff82327e9d9 RunCurrentEventLoopInMode + 292 (EventLoop.c:455)
8   HIToolbox                       0x00007ff82327e616 ReceiveNextEventCommon + 201 (EventBlocking.c:311)
9   HIToolbox                       0x00007ff82327e531 _BlockUntilNextEventMatchingListInModeWithFilter + 66 (EventBlocking.c:171)
10  AppKit                          0x00007ff81c01a0c5 _DPSNextEvent + 880 (CGDPSReplacement.m:806)
11  AppKit                          0x00007ff81c90b150 -[NSApplication(NSEventRouting) _nextEventMatchingEventMask:untilDate:inMode:dequeue:] + 1304 (appEventRouting.m:410)
12  AppKit                          0x00007ff81c00b63a -[NSApplication run] + 603 (NSApplication.m:3488)
13  AppKit                          0x00007ff81bfdf670 NSApplicationMain + 816 (NSApplication.m:10105)
14  MyApp                           0x0000000100627071 main + 129 (main.swift:12)
15  dyld                            0x00007ff8185b03a6 start + 1942 (dyldMain.cpp:1269)

Thread 1:
0   libsystem_kernel.dylib          0x00007ff8188f9a2e mach_msg2_trap + 10
1   libsystem_kernel.dylib          0x00007ff818907e4a mach_msg2_internal + 84 (mach_msg.c:201)
2   libsystem_kernel.dylib          0x00007ff818900b6e mach_msg_overwrite + 653 (mach_msg.c:0)
3   libsystem_kernel.dylib          0x00007ff8188f9d1f mach_msg + 19 (mach_msg.c:323)
4   CoreFoundation                  0x00007ff818a14475 __CFRunLoopServiceMachPort + 143 (CFRunLoop.c:2624)
5   CoreFoundation                  0x00007ff818a12ee5 __CFRunLoopRun + 1371 (CFRunLoop.c:3007)
6   CoreFoundation                  0x00007ff818a12372 CFRunLoopRunSpecific + 557 (CFRunLoop.c:3420)
7   AppKit                          0x00007ff81c1773e0 _NSEventThread + 122 (NSEvent.m:5493)
8   libsystem_pthread.dylib         0x00007ff818939202 _pthread_start + 99 (pthread.c:904)
9   libsystem_pthread.dylib         0x00007ff818934bab thread_start + 15

可能的崩溃原因 #

• 系统渲染框架兼容性问题：崩溃发生在Core Animation事务与DisplayLink的交互环节，macOS 14.0作为较新版本，可能存在系统层面的bug，或是特定硬件（如特定型号显卡）与系统的适配问题，导致渲染管线执行非法指令。
• 第三方UI组件间接干扰：如果应用集成了第三方UI库、动画框架或自定义渲染逻辑，这些代码可能在后台修改了Core Animation的状态，或是注册了RunLoop观察者，在系统处理CATransaction时触发未捕获异常，最终引发系统层面崩溃。第三方库的代码可能未被符号化，因此堆栈中没有直接显示。
• 多线程操作渲染资源冲突：即使未直接在非主线程操作UI，若后台线程修改了CALayer属性却未用CATransaction正确包裹，会导致主线程渲染事务状态不一致，触发崩溃。这种操作的影响可能延迟显现，堆栈中不会直接体现。
• 内存损坏：应用中的野指针、内存泄漏等问题可能篡改或释放了Core Animation相关对象，导致系统处理CATransaction时访问无效内存，触发非法指令异常。内存损坏的影响通常不会立即显现，因此堆栈中无直接关联代码。
• 系统图形资源耗尽：当显存、渲染上下文等系统图形资源被耗尽时，Core Animation事务处理会失败，进而引发崩溃。比如应用长时间运行大量动画，或同时打开多个高图形负载应用。

内容的提问来源于stack exchange，提问作者Nickkk