AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Java代码引起的NATIVE野指针问题（下）

2017-08-01 2076
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

Java代码引起的NATIVE野指针问题（下）


朴英敏，小米MIUI部门。从事嵌入式开发和调试工作8年多，擅长逆向分析方法，主要负责解决安卓系统稳定性问题。

实施hook：

我们有了hook，但目前还不知道是哪个so中释放了functor。

如果无法确定是哪个so，可以多hook几个so就行了。

当然对于特定的例子，也有技巧来确定so，比如我们这个例子:

被析构的对象是Functor类的对象，由于它的vtbl地址我们能够从log中获取到，

而vtbl一般指向定义了该类的so中，所以用vtbl值(0×73648de0)去map表中找，就能确定是哪个so了。


 
 
    

  
  
  1. ... 
    2. 

  
  
  2.   73635000-73646000 rw-p 00000000 00:00 0 
    3. 

  
  
  3.   73646000-73648000 r-xp 00000000 b3:18 1287       /system/lib/libwebviewchromium_plat_support.so 
    4. 

  
  
  4. =>73648000-73649000 r--p 00001000 b3:18 1287       /system/lib/libwebviewchromium_plat_support.so  
    5. 

  
  
  5.   73649000-7364a000 rw-p 00002000 b3:18 1287       /system/lib/libwebviewchromium_plat_support.so 
    6. 

  
  
  6.   7364a000-73684000 rw-p 00000000 00:00 0 
    7. 

  
  
  7.   73684000-73696000 r-xp 00000000 b3:18 1034       /system/lib/libjavacrypto.so 
    8. 

  
  
  8.   73696000-73697000 r--p 00011000 b3:18 1034       /system/lib/libjavacrypto.so 
    9. 

  
  
  9.   73697000-73698000 rw-p 00012000 b3:18 1034       /system/lib/libjavacrypto.so 
    10. 

  
  
  10.   ... 
    11.

而需要注意的是，C++对象的释放是delete函数，

libwebviewchromium_plat_support.so不会直接调用libc的free函数，而是调用libc++.so中的delete函数，再由delete函数调用free函数，

所以我们得hook libc++.so的free函数，但打印调用栈的模块也依赖libc++.so，所以如果在hook函数中打印调用栈，也会遇到死循环问题。

所以我们得hook libwebviewchromium_plat_support.so中的delete函数，这样既减少log量，也能避免死循环。

先确认libwebviewchromium_plat_support.so是否依赖了delete函数：


 
 
    

  
  
  1. $ readelf -s libwebviewchromium_plat_support.so |grep UND 
    2. 

  
  
  2.      0: 00000000     0 NOTYPE  LOCAL  DEFAULT  UND 
    3. 

  
  
  3.      1: 00000000     0 FUNC    GLOBAL DEFAULT  UND __cxa_finalize 
    4. 

  
  
  4.      2: 00000000     0 FUNC    GLOBAL DEFAULT  UND __cxa_atexit 
    5. 

  
  
  5.      4: 00000000     0 FUNC    GLOBAL DEFAULT  UND __aeabi_unwind_cpp_pr0 
    6. 

  
  
  6.      5: 00000000     0 FUNC    GLOBAL DEFAULT  UND __aeabi_unwind_cpp_pr1 
    7. 

  
  
  7.      6: 00000000     0 FUNC    GLOBAL DEFAULT  UND getrlimit 
    8. 

  
  
  8.      7: 00000000     0 FUNC    GLOBAL DEFAULT  UND setrlimit 
    9. 

  
  
  9.      8: 00000000     0 FUNC    GLOBAL DEFAULT  UND __errno 
    10. 

  
  
  10.      9: 00000000     0 FUNC    GLOBAL DEFAULT  UND strerror 
    11. 

  
  
  11.     10: 00000000     0 FUNC    GLOBAL DEFAULT  UND __android_log_print 
    12. 

  
  
  12. =>  11: 00000000     0 FUNC    GLOBAL DEFAULT  UND _Znwj 
    13. 

  
  
  13. =>  12: 00000000     0 FUNC    GLOBAL DEFAULT  UND _ZdlPv 
    14. 

  
  
  14.     14: 00000000     0 FUNC    GLOBAL DEFAULT  UND __android_log_assert 
    15. 

  
  
  15.     ... 
    16. 

  
  
  16.     51: 00000000     0 FUNC    GLOBAL DEFAULT  UND __aeabi_llsr 
    17. 

  
  
  17.     52: 00000000     0 OBJECT  GLOBAL DEFAULT  UND __popcount_tab 
    18.

其中11项_Znwj是new的符号，_ZdlPv是delete的符号。

接下来就用工具hook libwebviewchromium_plat_support.so的delete函数：


 
 
    

  
  
  1. extern void _ZdlPv(void *); 
    2. 

  
  
  2. void inject__ZdlPv(void* ptr) { 
    3. 

  
  
  3.     LOGD("delete %p",ptr); 
    4. 

  
  
  4.     dumpNativeStack(); 
    5. 

  
  
  5.     dumpJavaStack(); 
    6. 

  
  
  6.     _ZdlPv(ptr); 
    7. 

  
  
  7. } 
    8.

hook后复现问题，抓到的log如下：


 
 
    

  
  
  1. 10-27 21:19:52.961  8027  8027 D ObserverLayout: onStop: clz=com.miui.player.display.view.DisplayFragmentLayout{45665838 V.E..... ........ 0,0-1080,1920 #7f080039 app:id/content} 
    2. 

  
  
  2. 10-27 21:19:52.965  8027  8027 I MusicBaseFragment: onDestroyView  the view is still attached, delay destroy 
    3. 

  
  
  3. 10-27 21:19:52.966  8027  8027 D INJECT  : delete 0x7a7b8530 
    4. 

  
  
  4. 10-27 21:19:52.986  8027  8027 D INJECT  : #00  pc 000015f6  /system/lib/libinject.so (inject__ZdlPv+21) 
    5. 

  
  
  5. 10-27 21:19:52.986  8027  8027 D INJECT  : #01  pc 00001134  /system/lib/libwebviewchromium_plat_supp 
    6. 

  
  
  6. 10-27 21:19:52.986  8027  8027 D INJECT  : #02  pc 00001088  /system/lib/libwebviewchromium_plat_supp 
    7. 

  
  
  7. 10-27 21:19:52.987  8027  8027 D INJECT  : #03  pc 0001d30c  /system/lib/libdvm.so (dvmPlatformInvoke+112) 
    8. 

  
  
  8. 10-27 21:19:52.987  8027  8027 D INJECT  : #04  pc 0004d8da  /system/lib/libdvm.so (dvmCallJNIMethod(unsigned int const*, JV+397) 
    9. 

  
  
  9. 10-27 21:19:52.987  8027  8027 D INJECT  : #05  pc 00026720  /system/lib/libdvm.so 
    10. 

  
  
  10. 10-27 21:19:52.987  8027  8027 D INJECT  : #06  pc 0002d790  /system/lib/libdvm.so (dvmMterpStd(Thread*)+76) 
    11. 

  
  
  11. 10-27 21:19:52.987  8027  8027 D INJECT  : #07  pc 0002adf4  /system/lib/libdvm.so (dvmInterpret(Thread*, Method const*, JVa+184) 
    12. 

  
  
  12. 10-27 21:19:52.988  8027  8027 D INJECT  : #08  pc 00060058  /system/lib/libdvm.so (dvmInvokeMethod(Object*, Method const*, +391) 
    13. 

  
  
  13. 10-27 21:19:52.988  8027  8027 D INJECT  : #09  pc 00067ff6  /system/lib/libdvm.so 
    14. 

  
  
  14. 10-27 21:19:52.988  8027  8027 D INJECT  : #10  pc 00026720  /system/lib/libdvm.so 
    15. 

  
  
  15. 10-27 21:19:52.988  8027  8027 D INJECT  : #11  pc 0002d790  /system/lib/libdvm.so (dvmMterpStd(Thread*)+76) 
    16. 

  
  
  16. 10-27 21:19:52.988  8027  8027 D INJECT  : #12  pc 0002adf4  /system/lib/libdvm.so (dvmInterpret(Thread*, Method const*, JVa+184) 
    17. 

  
  
  17. 10-27 21:19:52.988  8027  8027 D INJECT  : #13  pc 0005fd74  /system/lib/libdvm.so (dvmCallMethodV(Thread*, Method const*, O+335) 
    18. 

  
  
  18. 10-27 21:19:52.988  8027  8027 D INJECT  : #14  pc 000494c2  /system/lib/libdvm.so 
    19. 

  
  
  19. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.webview.chromium.DrawGLFunctor.nativeDestroyGLFunctor(Native Method) 
    20. 

  
  
  20. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.webview.chromium.DrawGLFunctor.access$000(DrawGLFunctor.java:31) 
    21. 

  
  
  21. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.webview.chromium.DrawGLFunctor$DestroyRunnable.run(DrawGLFunctor.java:91) 
    22. 

  
  
  22. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.org.chromium.content.common.CleanupReference.runCleanupTaskInternal(CleanupReference.java:159) 
    23. 

  
  
  23. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.org.chromium.content.common.CleanupReference.access$300(CleanupReference.java:32) 
    24. 

  
  
  24. 10-27 21:19:52.989  8027  8027 D INJECT  :   at com.android.org.chromium.content.common.CleanupReference$LazyHolder$1.handleMessage(CleanupReference.java:93) 
    25. 

  
  
  25. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.android.org.chromium.content.common.CleanupReference.handleOnUiThread(CleanupReference.java:147) 
    26. 

  
  
  26. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.android.org.chromium.content.common.CleanupReference.cleanupNow(CleanupReference.java:141) 
    27. 

  
  
  27. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.android.webview.chromium.DrawGLFunctor.destroy(DrawGLFunctor.java:46) 
    28. 

  
  
  28. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.android.webview.chromium.WebViewChromium.destroy(WebViewChromium.java:430) 
    29. 

  
  
  29. 10-27 21:19:52.990  8027  8027 D INJECT  :   at android.webkit.WebView.destroy(WebView.java:667) 
    30. 

  
  
  30. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.xiaomi.music.hybrid.HybridFragment.destroyHybridView(HybridFragment.java:64) 
    31. 

  
  
  31. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.xiaomi.music.hybrid.HybridFragment.onDestroyView(HybridFragment.java:115) 
    32. 

  
  
  32. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.miui.player.component.MusicBaseFragment.onDestroyView(MusicBaseFragment.java:216) 
    33. 

  
  
  33. 10-27 21:19:52.991  8027  8027 D INJECT  :   at android.app.Fragment.performDestroyView(Fragment.java:1898) 
    34. 

  
  
  34. 10-27 21:19:52.991  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl.moveToState(FragmentManager.java:954) 
    35. 

  
  
  35. 10-27 21:19:52.991  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl.removeFragment(FragmentManager.java:1167) 
    36. 

  
  
  36. 10-27 21:19:52.991  8027  8027 D INJECT  :   at android.app.BackStackRecord.popFromBackStack(BackStackRecord.java:715) 
    37. 

  
  
  37. 10-27 21:19:52.991  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl.popBackStackState(FragmentManager.java:1544) 
    38. 

  
  
  38. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl$3.run(FragmentManager.java:502) 
    39. 

  
  
  39. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl.execPendingActions(FragmentManager.java:1449) 
    40. 

  
  
  40. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.app.FragmentManagerImpl$1.run(FragmentManager.java:443) 
    41. 

  
  
  41. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.os.Handler.handleCallback(Handler.java:733) 
    42. 

  
  
  42. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.os.Handler.dispatchMessage(Handler.java:95) 
    43. 

  
  
  43. 10-27 21:19:52.992  8027  8027 D INJECT  :   at android.os.Looper.loop(Looper.java:136) 
    44. 

  
  
  44. 10-27 21:19:52.993  8027  8027 D INJECT  :   at android.app.ActivityThread.main(ActivityThread.java:5016) 
    45. 

  
  
  45. 10-27 21:19:52.993  8027  8027 D INJECT  :   at java.lang.reflect.Method.invokeNative(Native Method) 
    46. 

  
  
  46. 10-27 21:19:52.993  8027  8027 D INJECT  :   at java.lang.reflect.Method.invoke(Method.java:515) 
    47. 

  
  
  47. 10-27 21:19:52.993  8027  8027 D INJECT  :   at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:792) 
    48. 

  
  
  48. 10-27 21:19:52.993  8027  8027 D INJECT  :   at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:608) 
    49. 

  
  
  49. 10-27 21:19:52.993  8027  8027 D INJECT  :   at dalvik.system.NativeStart.main(Native Method) 
    50. 

  
  
  50. 10-27 21:19:53.020  8027  8027 I OpenGLRenderer: functor=0x7a7b8530,vtbl=0x400fc1b8 
    51.

从log中可以看到，确实是在distroy view的时候释放了Functor，而随后再Renderer中又使用了这个Functor。

打印崩溃时的java调用栈如下：


 
 
    

  
  
  1. 10-27 21:19:53.274  8027  8027 I dalvikvm: "main" prio=5 tid=1 TIMED_WAIT10-27 21:19:53.279  8027  8027 I dalvikvm:   | group="main" sCount=0 dsCount=0 obj=0x41716ca8 self=0x415344f8 
    2. 

  
  
  2. 10-27 21:19:53.279  8027  8027 I dalvikvm:   | sysTid=6895 nice=-6 sched=0/0 cgrp=apps handle=1074409812 
    3. 

  
  
  3. 10-27 21:19:53.280  8027  8027 I dalvikvm:   | state=R schedstat=( 0 0 0 ) utm=184 stm=61 core=3 
    4. 

  
  
  4. 10-27 21:19:53.280  8027  8027 I dalvikvm:   at android.view.GLES20Canvas.nDrawDisplayList(Native Method) 
    5. 

  
  
  5. 10-27 21:19:53.281  8027  8027 I dalvikvm:   at android.view.GLES20Canvas.drawDisplayList(GLES20Canvas.java:420) 
    6. 

  
  
  6. 10-27 21:19:53.281  8027  8027 I dalvikvm:   at android.view.HardwareRenderer$GlRenderer.drawDisplayList(HardwareRenderer.java:1709) 
    7. 

  
  
  7. 10-27 21:19:53.281  8027  8027 I dalvikvm:   at android.view.HardwareRenderer$GlRenderer.draw(HardwareRenderer.java:1525) 
    8. 

  
  
  8. 10-27 21:19:53.282  8027  8027 I dalvikvm:   at android.view.ViewRootImpl.draw(ViewRootImpl.java:2475) 
    9. 

  
  
  9. 10-27 21:19:53.282  8027  8027 I dalvikvm:   at android.view.ViewRootImpl.performDraw(ViewRootImpl.java:2347) 
    10. 

  
  
  10. 10-27 21:19:53.283  8027  8027 I dalvikvm:   at android.view.ViewRootImpl.performTraversals(ViewRootImpl.java:1977) 
    11. 

  
  
  11. 10-27 21:19:53.284  8027  8027 I dalvikvm:   at android.view.ViewRootImpl.doTraversal(ViewRootImpl.java:1094) 
    12. 

  
  
  12. 10-27 21:19:53.285  8027  8027 I dalvikvm:   at android.view.ViewRootImpl$TraversalRunnable.run(ViewRootImpl.java:5703) 
    13. 

  
  
  13. 10-27 21:19:53.285  8027  8027 I dalvikvm:   at android.view.Choreographer$CallbackRecord.run(Choreographer.java:764) 
    14. 

  
  
  14. 10-27 21:19:53.286  8027  8027 I dalvikvm:   at android.view.Choreographer.doCallbacks(Choreographer.java:577) 
    15. 

  
  
  15. 10-27 21:19:53.287  8027  8027 I dalvikvm:   at android.view.Choreographer.doFrame(Choreographer.java:547) 
    16. 

  
  
  16. 10-27 21:19:53.288  8027  8027 I dalvikvm:   at android.view.Choreographer$FrameDisplayEventReceiver.run(Choreographer.java:750) 
    17. 

  
  
  17. 10-27 21:19:53.289  8027  8027 I dalvikvm:   at android.os.Handler.handleCallback(Handler.java:733) 
    18. 

  
  
  18. 10-27 21:19:53.289  8027  8027 I dalvikvm:   at android.os.Handler.dispatchMessage(Handler.java:95) 
    19. 

  
  
  19. 10-27 21:19:53.290  8027  8027 I dalvikvm:   at android.os.Looper.loop(Looper.java:136) 
    20. 

  
  
  20. 10-27 21:19:53.291  8027  8027 I dalvikvm:   at android.app.ActivityThread.main(ActivityThread.java:5016) 
    21. 

  
  
  21. 10-27 21:19:53.291  8027  8027 I dalvikvm:   at java.lang.reflect.Method.invokeNative(Native Method) 
    22. 

  
  
  22. 10-27 21:19:53.292  8027  8027 I dalvikvm:   at java.lang.reflect.Method.invoke(Method.java:515) 
    23. 

  
  
  23. 10-27 21:19:53.293  8027  8027 I dalvikvm:   at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:792) 
    24. 

  
  
  24. 10-27 21:19:53.293  8027  8027 I dalvikvm:   at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:608) 
    25. 

  
  
  25. 10-27 21:19:53.293  8027  8027 I dalvikvm:   at dalvik.system.NativeStart.main(Native Method) 
    26.

正常情况下，view在被destroy后不应该再被绘制，通过跟孙念沟通，得知这种情况可能是view在destroy前没有remove导致的。

分析代码：

上面delete时的调用栈中有特别的两行：


 
 
    

  
  
  1. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.xiaomi.music.hybrid.HybridFragment.destroyHybridView(HybridFragment.java:64) 
    2. 

  
  
  2. 10-27 21:19:52.990  8027  8027 D INJECT  :   at com.xiaomi.music.hybrid.HybridFragment.onDestroyView(HybridFragment.java:115) 
    3.

这个是应用的代码，而这个问题只有在这个应用上出现过，所以很可能是应用的代码引起的，

所以查了下opengrok中的代码，发现有两处destroyHybridView()的实现：


 
 
    

  
  
  1. @v8-kk-pisces-alpha/packages/apps/MiuiMusic/common/music_sdk/hybrid/src/com/xiaomi/music/hybrid/HybridFragment.java 
    2. 

  
  
  2.     private void destroyHybridView() { 
    3. 

  
  
  3.         for (HybridView view : mHybridViews) { 
    4. 

  
  
  4.             if (view != null) { 
    5. 

  
  
  5.                 view.destroy(); 
    6. 

  
  
  6.             } 
    7. 

  
  
  7.         } 
    8. 

  
  
  8.         mHybridViews.clear(); 
    9. 

  
  
  9.     }  
    10. 

  
  
  10.  
    11. 

  
  
  11. @v8-kk-pisces-alpha/packages/apps/MiuiSdk/library/src/java/miui/hybrid/HybridFragment.java 
    12. 

  
  
  12.     private void destroyHybridView() { 
    13. 

  
  
  13.         for (HybridView view : mHybridViews) { 
    14. 

  
  
  14.             if (view != null) { 
    15. 

  
  
  15. =>              if (view.getParent() != null) { 
    16. 

  
  
  16. =>                  ((ViewGroup) view.getParent()).removeView(view); 
    17. 

  
  
  17. =>              } 
    18. 

  
  
  18.                 view.destroy(); 
    19. 

  
  
  19.             } 
    20. 

  
  
  20.         } 
    21. 

  
  
  21.         mHybridViews.clear(); 
    22. 

  
  
  22.     } 
    23.

跟应用的同事沟通后得知，音乐应用是用上面的代码，也就是没有removeView的代码。

将上面代码中添加removeView的逻辑后不再复现问题。

虽然问题得到解决，但还不清楚为什么没有removeView会导致野指针。

为了找到根源仔细阅读了相关代码，发现代码中Render中有detachFunctor的代码:


 
 
    

  
  
  1. class GLES20Canvas extends HardwareCanvas { 
    2. 

  
  
  2.     ... 
    3. 

  
  
  3.     public void detachFunctor(int functor) { 
    4. 

  
  
  4.         nDetachFunctor(mRenderer, functor); 
    5. 

  
  
  5.     } 
    6.

用studio在这个代码中设置断点，得到如下调用栈：


 
 
    

  
  
  1. java.lang.Thread.State: RUNNABLE 
    2. 

  
  
  2.       at android.view.GLES20Canvas.detachFunctor(GLES20Canvas.java:321) 
    3. 

  
  
  3.       at android.view.HardwareRenderer$GlRenderer.detachFunctor(HardwareRenderer.java:1791) 
    4. 

  
  
  4.       at android.view.ViewRootImpl.detachFunctor(ViewRootImpl.java:744) 
    5. 

  
  
  5.       at com.android.webview.chromium.DrawGLFunctor$DestroyRunnable.detachNativeFunctor(DrawGLFunctor.java:97) 
    6. 

  
  
  6.       at com.android.webview.chromium.DrawGLFunctor.detach(DrawGLFunctor.java:53) 
    7. 

  
  
  7.       at com.android.webview.chromium.WebViewChromium.onDetachedFromWindow(WebViewChromium.java:1718) 
    8. 

  
  
  8.       at android.webkit.WebView.onDetachedFromWindow(WebView.java:2108) 
    9. 

  
  
  9.       at android.view.View.dispatchDetachedFromWindow(View.java:12631) 
    10. 

  
  
  10.       at android.view.ViewGroup.dispatchDetachedFromWindow(ViewGroup.java:2587) 
    11. 

  
  
  11.       at android.view.ViewGroup.removeViewInternal(ViewGroup.java:3845) 
    12. 

  
  
  12.       at android.view.ViewGroup.removeViewInternal(ViewGroup.java:3818) 
    13. 

  
  
  13.       at android.view.ViewGroup.removeView(ViewGroup.java:3750) 
    14. 

  
  
  14.       at com.xiaomi.music.hybrid.HybridFragment.destroyHybridView(HybridFragment.java:66) 
    15. 

  
  
  15.       at com.xiaomi.music.hybrid.HybridFragment.onDestroyView(HybridFragment.java:119) 
    16. 

  
  
  16.       at com.miui.player.component.MusicBaseFragment.onDestroyView(MusicBaseFragment.java:216) 
    17. 

  
  
  17.       at android.app.Fragment.performDestroyView(Fragment.java:1898) 
    18. 

  
  
  18.       at android.app.FragmentManagerImpl.moveToState(FragmentManager.java:954) 
    19. 

  
  
  19.       at android.app.FragmentManagerImpl.removeFragment(FragmentManager.java:1167) 
    20. 

  
  
  20.       at android.app.BackStackRecord.popFromBackStack(BackStackRecord.java:715) 
    21. 

  
  
  21.       at android.app.FragmentManagerImpl.popBackStackState(FragmentManager.java:1544) 
    22. 

  
  
  22.       at android.app.FragmentManagerImpl$3.run(FragmentManager.java:502) 
    23. 

  
  
  23.       at android.app.FragmentManagerImpl.execPendingActions(FragmentManager.java:1449) 
    24. 

  
  
  24.       at android.app.FragmentManagerImpl$1.run(FragmentManager.java:443) 
    25. 

  
  
  25.       at android.os.Handler.handleCallback(Handler.java:733) 
    26. 

  
  
  26.       at android.os.Handler.dispatchMessage(Handler.java:95) 
    27. 

  
  
  27.       at android.os.Looper.loop(Looper.java:136) 
    28. 

  
  
  28.       at android.app.ActivityThread.main(ActivityThread.java:5016) 
    29. 

  
  
  29.       at java.lang.reflect.Method.invokeNative(Method.java:-1) 
    30. 

  
  
  30.       at java.lang.reflect.Method.invoke(Method.java:515) 
    31. 

  
  
  31.       at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:792) 
    32. 

  
  
  32.       at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:608) 
    33. 

  
  
  33.       at dalvik.system.NativeStart.main(NativeStart.java:-1) 
    34.

加了removeView后，会从Render中删除Functor，这样Render在绘制时，不再调用这个Functor。

这个问题只会在KK上有，L以后对Render做的很大改动，即使不做removeView，也不会存在野指针问题。


作者：朴英敏

来源：51CTO

文章标签：
Java
Android开发
C++
安全
关键词：
Java代码
Java native
代码指针
Java指针
Java代码native
行者武松
目录
相关文章
Java开发者
|
1月前
|
Java
在 Java 中捕获和处理自定义异常的代码示例
本文提供了一个 Java 代码示例，展示了如何捕获和处理自定义异常。通过创建自定义异常类并使用 try-catch 语句，可以更灵活地处理程序中的错误情况。
Java开发者
59 1
刘大猫.
|
23天前
|
Java
java小工具util系列4：基础工具代码(Msg、PageResult、Response、常量、枚举)
java小工具util系列4：基础工具代码(Msg、PageResult、Response、常量、枚举)
刘大猫.
48 24
cafehaus
|
5天前
|
前端开发 Java 测试技术
java日常开发中如何写出优雅的好维护的代码
代码可读性太差，实际是给团队后续开发中埋坑，优化在平时，没有那个团队会说我专门给你一个月来优化之前的代码，所以在日常开发中就要多注意可读性问题，不要写出几天之后自己都看不懂的代码。
cafehaus
42 2
Java开发者
|
20天前
|
Java 编译器 数据库
Java 中的注解（Annotations）：代码中的 “元数据” 魔法
Java注解是代码中的“元数据”标签，不直接参与业务逻辑，但在编译或运行时提供重要信息。本文介绍了注解的基础语法、内置注解的应用场景，以及如何自定义注解和结合AOP技术实现方法执行日志记录，展示了注解在提升代码质量、简化开发流程和增强程序功能方面的强大作用。
Java开发者
55 5
Java开发者
|
20天前
|
存储 算法 Java
Java 内存管理与优化：掌控堆与栈，雕琢高效代码
Java内存管理与优化是提升程序性能的关键。掌握堆与栈的运作机制，学习如何有效管理内存资源，雕琢出更加高效的代码，是每个Java开发者必备的技能。
Java开发者
46 5
游客5fdji2pvmf8888
|
22天前
|
Java API 开发者
Java中的Lambda表达式：简洁代码的利器####
本文探讨了Java中Lambda表达式的概念、用途及其在简化代码和提高开发效率方面的显著作用。通过具体实例，展示了Lambda表达式如何在Java 8及更高版本中替代传统的匿名内部类，使代码更加简洁易读。文章还简要介绍了Lambda表达式的语法和常见用法，帮助开发者更好地理解和应用这一强大的工具。 ####
游客5fdji2pvmf8888
28 3
yuanzhengme
|
26天前
|
Java API Maven
商汤人像如何对接？Java代码如何写？
商汤人像如何对接？Java代码如何写？
yuanzhengme
34 5
dufadayang
|
27天前
|
Java
在Java中实现接口的具体代码示例
可以根据具体的需求，创建更多的类来实现这个接口，以满足不同形状的计算需求。希望这个示例对你理解在 Java 中如何实现接口有所帮助。
dufadayang
42 1
肥猪肥猪-17824
|
19天前
|
安全 Java API
Java中的Lambda表达式：简化代码的现代魔法
在Java 8的发布中，Lambda表达式的引入无疑是一场编程范式的革命。它不仅让代码变得更加简洁，还使得函数式编程在Java中成为可能。本文将深入探讨Lambda表达式如何改变我们编写和维护Java代码的方式，以及它是如何提升我们编码效率的。
肥猪肥猪-17824
21 0
yuanzhengme
|
24天前
|
Java
Java将OffsetDateTime格式化为 yyyy-MM-dd HH:mm:ss 如何写代码？
Java将OffsetDateTime格式化为 yyyy-MM-dd HH:mm:ss 如何写代码？
yuanzhengme
27 0

热门文章

最新文章

  • 1
    指针难，算法难，难住了谁
  • 2
    C++第17周项目2——用指针玩字符串（1）连接
  • 3
    再议C++智能指针
  • 4
    迷途指针 new delete
  • 5
    深入理解C语言中的指向函数的指针和返回指针的函数
  • 6
    C++智能指针的实现
  • 7
    C++：对象指针
  • 8
    类成员函数指针区别于用法
  • 9
    未分配内存的指针导致段错误
  • 10
    c++中基类与派生类中隐含的this指针的分析
  • 1
    【Java开发指南 | 第三十一篇】Java 包(package)
    71
  • 2
    【Java开发指南 | 第二十九篇】Java接口
    46
  • 3
    【Java开发指南 | 第二十八篇】Java封装
    53
  • 4
    【Java开发指南 | 第二十六篇】Java多态
    40
  • 5
    【Java开发指南 | 第二十四篇】Java继承
    59
  • 6
    【Java开发指南 | 第九篇】访问实例变量和方法、继承、接口
    53
  • 7
    【Java开发指南 | 第八篇】Java变量、构造方法、创建对象
    92
  • 8
    Java Stream API详解与使用
    93
  • 9
    Java医院绩效考核系统源码B/S+avue+MySQL助力医院实现精细化管理
    80
  • 10
    《手把手教你》系列技巧篇（四十三）-java+ selenium自动化测试-处理https 安全问题或者非信任站点-上篇（详解教程）
    132

    • 相关课程

    更多
  • Java面试疑难点解析 - 面试技巧及语言基础
  • Java面试疑难点解析 - Java Web开发
  • Java面试疑难点解析 - 系统架构及项目设计
  • Java编程入门
  • Java面向对象编程
  • Java高级编程

    • 相关电子书

    更多
  • Spring Cloud Alibaba - 重新定义 Java Cloud-Native
  • The Reactive Cloud Native Arch
  • JAVA开发手册1.5.0

    • 相关实验场景

    更多
  • 阿里云平台上进行Java程序的编译与运行
  • 使用Java面向对象编写网络通信程序应用
  • 手动部署Java Web环境（Alibaba Cloud Linux 2）
  • 搭建Java Web开发环境（Anolis OS）
  • RocketMQ中使用Java客户端发送消息和消费的应用
  • 部署基于Dragonwell的Java运行环境
    • 下一篇
    DataWorks