对比NSUInteger时执行减法操作为何出现崩溃？

首先，咱们拆解你的崩溃报错-[__NSCFNumber length]: unrecognized selector sent to instance——这说明你在某个地方把一个NSNumber对象当成了NSString（或其他包含length方法的类）来调用length方法了。结合你代码的变化（移除减法就正常运行），问题核心其实是无符号整数下溢 + 数组越界访问引发的连锁反应，并非对比操作本身的问题：

崩溃的根本原因 #

你使用的NSUInteger是无符号整数类型，当anArray为空数组时，[anArray count]返回0，此时计算[anArray count] - 1会发生无符号整数下溢：无符号整数的0 - 1会变成一个极大的数值（比如UINT_MAX，即4294967295）。

这时只要index不是NSNotFound（也就是index是有效的非负整数），index < UINT_MAX的结果一定为true，代码会进入第一个if分支。如果这个分支里有访问anArray[index]或anArray[index+1]的代码，而anArray是空数组，就会触发数组越界访问——你拿到的不是数组元素，而是内存中随机的一个对象（恰好是NSNumber），之后对这个对象调用length自然就崩溃了。

而当你移除减法，改成index < [anArray count]时，如果anArray是空数组，[anArray count]是0，index < 0的结果为false（因为NSUInteger不可能为负），代码会进入else分支，而这个分支里没有越界访问的代码，所以能正常运行。

你尝试的强制类型转换(NSUInteger)((int)[anArray count] - 1)并没有解决根本问题：当[anArray count]是0时，(int)0 -1是-1，转成NSUInteger还是会变成UINT_MAX，下溢的问题依然存在。

修复方案 #

这里给你两个关键修复方向：

1. 优先处理空数组的特殊情况：在进行索引对比前，先判断anArray是否为空，避免无符号整数下溢：

   NSUInteger index = [masterArray indexOfObject:object];
   if (index != NSNotFound) {
       NSUInteger anArrayCount = [anArray count];
       if (anArrayCount == 0) {
           // 空数组的专属处理逻辑
       } else if (index < anArrayCount - 1) {
           // 安全访问数组元素的逻辑
       } else {
           // 其他情况的处理逻辑
       }
   }
   

2. 严格校验数组元素类型：崩溃的直接原因是你误将NSNumber当作NSString使用，所以在调用length前，一定要先判断对象类型：

   // 举个例子，在if分支中访问元素时：
   id targetElement = anArray[index + 1];
   if ([targetElement isKindOfClass:[NSString class]]) {
       NSUInteger strLength = [(NSString *)targetElement length];
       // 你的业务逻辑
   } else {
       // 处理非NSString的情况，比如打日志或设置默认值
       NSLog(@"Unexpected element type: %@", [targetElement class]);
   }
   

额外建议 #

你可以通过Xcode的崩溃堆栈定位到具体是哪一行代码调用了length——这能帮你更快锁定问题，毕竟有时候崩溃的触发点和你以为的对比操作可能不在同一处。

内容的提问来源于stack exchange，提问作者Gregor Isack