AI 助理
文档备案控制台
开发者社区 阿里云视频云 文章 正文

NDK 开发中快速定位 Crash 问题

2021-02-05 801
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： 在 NDK 开发中最熟悉的关键字非 “backtrace” 莫属，lnux 系统中进程 crash 后通过 backtrace 输出堆栈信息，开发者就是基于这些堆栈信息来定位代码问题。当然定位 Native 层代码问题最优的方式还是通过 IDE（AS、VS）或者 GDB 进行 debug 断点调试，本文针对的是使用第三方 C/C++ SDK 出现 crash 的场景。

作者：字节流动

来源：https://blog.csdn.net/Kennethdroid/article/details/86418725


写两行代码，先制造一个简单的 crash 场景。

SDK 头文件：

#ifndef NDKSAMPLE_ALGORITHM_H
#define NDKSAMPLE_ALGORITHM_H
#include<android/log.h>
#define  LOGCATE(...)  __android_log_print(ANDROID_LOG_ERROR,"HaoHao",__VA_ARGS__)
class Algorithm
{
public:
  Algorithm();
  ~Algorithm();
  int Init();
  int UnInit();
  int Process(const char* input, char* output);
};
#endif //NDKSAMPLE_ALGORITHM_H

SDK 实现：

#include <cstring>
#include "Algorithm.h"
Algorithm::Algorithm()
{
  LOGCATE("Algorithm::Algorithm()");
}
Algorithm::~Algorithm()
{
  LOGCATE("Algorithm::~Algorithm()");
}
int Algorithm::Init()
{
  LOGCATE("Algorithm::Init()");
  return 0;
}
int Algorithm::UnInit()
{
  LOGCATE("Algorithm::Init()");
  return 0;
}
int Algorithm::Process(const char *input, char *output)
{
  LOGCATE("Algorithm::Process()");
  // 简单拼接，没有检查指针
  strcpy(output, input);
  strcat(output, "Process Done.");
  return 0;
}

JNI 实现：

#include <jni.h>
#include <string>
#include "Algorithm.h"
extern "C" JNIEXPORT jstring JNICALL
Java_com_haohao_ndk_MainActivity_stringFromJNI(
        JNIEnv* env,
        jobject /* this */) {
    std::string hello = "Hello from C++";
    return env->NewStringUTF(hello.c_str());
}
extern "C"
JNIEXPORT jstring JNICALL
Java_com_haohao_ndk_MainActivity_doProcess(JNIEnv *env, jobject instance, jstring input_)
{
    const char *input = env->GetStringUTFChars(input_, 0);
    LOGCATE("MainActivity_doProcess input = %s", input);
    char output[1024];
    //调用 SDK
    Algorithm* pAlgorithm = new Algorithm();
    pAlgorithm->Init();
    //pAlgorithm->Process(input, output);
  //传入空指针，制造 crash
  pAlgorithm->Process(input, NULL);
    pAlgorithm->UnInit();
    delete pAlgorithm;
  LOGCATE("MainActivity_doProcess output = %s", output);
    env->ReleaseStringUTFChars(input_, input);
    return env->NewStringUTF(output);
}

Java 层：

    // Used to load the 'native-lib' library on application startup.
    static {
        System.loadLibrary("native-lib");
    }
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        // Example of a call to a native method
        TextView tv = (TextView) findViewById(R.id.sample_text);
        tv.setText(doProcess("Hello "));
    }
    /**
     * A native method that is implemented by the 'native-lib' native library,
     * which is packaged with this application.
     */
    public native String stringFromJNI();
    public native String doProcess(String input);

查找线程和进程 ID

image.png

图中 pid 表示进程 ID ，tid 表示线程 ID 。在多线程场景中，这种方式非常有用，通过搜索 logcat 抓到的日志，能帮你快速定位在某个线程中代码执行到哪个位置出现了问题。

用 addr2line 工具定位

addr2line 顾名思义，是内存地址转换成代码行号的工具。 NDK 中自带 addr2line ，一般位于以下目录中：

//32bit
D:\NDK\android-ndk-r16\toolchains\arm-linux-androideabi-4.9\prebuilt\windows-x86_64\bin\arm-linux-androideabi-addr2line.exe
//64bit
D:\NDK\android-ndk-r16\toolchains\aarch64-linux-android-4.9\prebuilt\windows-x86_64\bin\aarch64-linux-android-addr2line.exe

执行 crash 代码得到的 crash log 。

01-03 16:17:14.023 17255 17255 E HaoHao  : MainActivity_doProcess input = Hello 
01-03 16:17:14.023 17255 17255 E HaoHao  : Algorithm::Algorithm()
01-03 16:17:14.023 17255 17255 E HaoHao  : Algorithm::Init()
01-03 16:17:14.023 17255 17255 E HaoHao  : Algorithm::Process()
--------- beginning of crash
01-03 16:17:14.024 17255 17255 F libc    : Fatal signal 11 (SIGSEGV), code 1, fault addr 0x0 in tid 17255 (com.haohao.ndk)
01-03 16:17:14.025  3315  3315 W         : debuggerd: handling request: pid=17255 uid=10217 gid=10217 tid=17255
01-03 16:17:14.152 17273 17273 F DEBUG   : *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
01-03 16:17:14.153 17273 17273 F DEBUG   : Build fingerprint: 'samsung/greatltexx/greatlte:7.1.1/NMF26X/N950FXXE1AQH9:eng/test-keys'
01-03 16:17:14.153 17273 17273 F DEBUG   : Revision: '7'
01-03 16:17:14.153 17273 17273 F DEBUG   : ABI: 'arm64'
01-03 16:17:14.154 17273 17273 F DEBUG   : pid: 17255, tid: 17255, name: com.haohao.ndk  >>> com.haohao.ndk <<<
01-03 16:17:14.154 17273 17273 F DEBUG   : signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr 0x0
01-03 16:17:14.154 17273 17273 F DEBUG   :     x0   0000000000000000  x1   0000007ae8573160  x2   0000000000000000  x3   0000206f6c6c6548
01-03 16:17:14.155 17273 17273 F DEBUG   :     x4   6976697463416e69  x5   0000000000008080  x6   0000007aff30b000  x7   0000000000000038
01-03 16:17:14.155 17273 17273 F DEBUG   :     x8   7f7f7f7f7f7f7f7f  x9   000000000000002b  x10  0000007ff909a7a0  x11  0101010101010101
01-03 16:17:14.156 17273 17273 F DEBUG   :     x12  0000000000000030  x13  0000000000000000  x14  0000000000000000  x15  000162586fb83e86
01-03 16:17:14.156 17273 17273 F DEBUG   :     x16  0000007aee180ee8  x17  0000007afdc144c0  x18  0000000012cffb18  x19  0000007afa8cba00
01-03 16:17:14.156 17273 17273 F DEBUG   :     x20  0000007afa296f30  x21  0000007afa8cba00  x22  0000007ff909b4dc  x23  0000007af9491f1c
01-03 16:17:14.156 17273 17273 F DEBUG   :     x24  0000000000000008  x25  00eda7ded23b7e10  x26  0000007afa8cba98  x27  0000000000000002
01-03 16:17:14.156 17273 17273 F DEBUG   :     x28  00eda7ded23b7e10  x29  0000007ff909ad50  x30  0000007aee139f54
01-03 16:17:14.156 17273 17273 F DEBUG   :     sp   0000007ff909ad10  pc   0000007afdc14518  pstate 0000000080000000
01-03 16:17:14.158  3798  4376 D AllAroundSensingService: packageName : com.haohao.ndk    className : com.haohao.ndk.MainActivity
01-03 16:17:14.158  3798  4376 V AllAroundSensingService: setPlatformBrightnessValue 120
01-03 16:17:14.165 17273 17273 F DEBUG   : 
01-03 16:17:14.165 17273 17273 F DEBUG   : backtrace:
01-03 16:17:14.165 17273 17273 F DEBUG   :     #00 pc 000000000001b518  /system/lib64/libc.so (strcpy+88)
01-03 16:17:14.165 17273 17273 F DEBUG   :     #01 pc 0000000000009f50  /data/app/com.haohao.ndk-1/lib/arm64/libnative-lib.so (_ZN9Algorithm7ProcessEPKcPc+80)
01-03 16:17:14.165 17273 17273 F DEBUG   :     #02 pc 00000000000097d4  /data/app/com.haohao.ndk-1/lib/arm64/libnative-lib.so (Java_com_haohao_ndk_MainActivity_doProcess+180)
01-03 16:17:14.165 17273 17273 F DEBUG   :     #03 pc 0000000000286fec  /data/app/com.haohao.ndk-1/oat/arm64/base.odex (offset 0x24a000)

crash log 中首先列出来了 tid 17255 , fault addr 0x0 告诉我们是空指针引起的 crash ，然后寄存器 x0 存储的指针为空再次确认了是空指针引起的 crash 。 以上 backtrace 中，从 #00 到 #03 共 4 行信息表示 crash 时函数调用关系，调用关系为从下往上，即 #03 调用了 #02 的方法，以此类推， #00 行告诉我们是拷贝字符串时遇到了问题。 通过 “_ZN9Algorithm7ProcessEPKcPc+80” 大致可以看出哪个函数出了问题，后面的 “80” 并不是指原始代码中的第 80 出现问题，实际上编译工具默认在编译过程中会进行优化和对齐。

addr2line 是通过 pc （程序计数器）值来定位代码，’-e’ 后加 .so 文件名， “-f” 表示输出函数名。实际上从 log 中可以看到 AndroidStudio 自动帮我们做了这件事。

根据 .so 是 32 位还是 64 位选择对应的 addr2line 工具，执行 aarch64-linux-android-addr2line.exe -e  -f 。

D:\NDK>D:\NDK\android-ndk-r16\toolchains\aarch64-linux-android-4.9\prebuilt\windows-x86_64\bin\aarch64-linux-android-addr2line.exe -e libnative-lib.so -f 0000000000009f50
_ZN9Algorithm7ProcessEPKcPc
E:\NDKWorkspace\NDKSample\app\src\main\cpp/Algorithm.cpp:34

通过 addr2line 我们定位出了 Algorithm.cpp 文件第 34 行出错，对应的函数名是 _ZN9Algorithm7ProcessEPKcPc ，虽然 _ZN9Algorithm7ProcessEPKcPc 大致可以看出哪个函数出了问题，但是为什么变成了一串乱码？原来编译器在编译时对函数名按照一定的规则进行了优化，既然规则是一定的，那么当然也有人做出了还原方法，如 https://demangler.com/。

image.png

点击 DEMANGLE 便可以将 _ZN9Algorithm7ProcessEPKcPc 还原成原始方法名 Algorithm::Process(char const*, char*) 。

另外在使用 addr2line 过程中经常会遇到 “??:?” 或 “??:0” 这种情况，原因就是一般 C/C++ SDK 都会进行添加 map 混淆以及在编译配置选项中不生成符号表 symbolic 信息，不过 AndroidStudio 会默认为 so 文件添加符号表。


NDK 开发系列文章：


「视频云技术」你最值得关注的音视频技术公众号，每周推送来自阿里云一线的实践技术文章，在这里与音视频领域一流工程师交流切磋。  

阿里云社区.png

文章标签：
Java
C++
Android开发
开发工具
存储
编译器
李瑞利9527
目录
相关文章
sky_qiyi
|
网络协议 安全 API
计算机网络——基本概念（计算机网络，Internet，网络协议）
计算机网络——基本概念（计算机网络，Internet，网络协议）
sky_qiyi
2021 2
阿里云叶秋
|
架构师 程序员
互联网大厂程序员岗位职级划分
相信只要是程序员，都有做过对进入大厂的梦。但也有好多小伙伴们，对大厂只了解一些外在的，不是那么了解。所以今天总结一下10家互联网大厂程序员岗位职级划分，让大家更加认清大厂职级，努力晋升，程序员翻身把家当！不要忘记点赞收藏哦～
阿里云叶秋
19899 23
kekefund
|
关系型数据库 MySQL 数据库
docker部署mysql
原文地址：http://kekefund.com/2017/03/19/docker-mysql/ （本人博客） mysql在linux服务器上运行一直比较稳定，但是服务器迁移时mysql在新服务器上的配置是个比较头疼的问题，搞不好数据迁移过来了但是mysql启动不起来，坑比较多。
kekefund
5262 0
阿里云安全_
|
1天前
|
人工智能 安全 网络安全
大模型应用防火墙评估：阿里云五项维度获最高档、整体位列第一
喜报～
阿里云安全_
1108 0
游客usiy5oatinu3g
|
15天前
|
Linux 开发工具 iOS开发
Codex保姆级教程（下载+安装+登录+使用，含所有版本，2026最新）
Codex是OpenAI推出的开源AI编程智能体，本地运行，可理解整个代码库，支持自然语言指令改代码、执行命令、跑测试、修Bug，兼容Win/macOS/Linux。（239字）
游客usiy5oatinu3g
6573 47
云计算小子258号
|
3天前
|
JSON 前端开发 API
阿里云最新Qwen4-Max大模型介绍：模型定位、特征、能力、适用场景解析
2026 年 11 月 11 日，阿里发布第四代旗舰模型Qwen4-Max预览版，首发千问 AI 平台 Token Plan，并同步接入千问办公、Qoder 等入口。该版本聚焦知识理解、世界感知、编程与 Agentic 四项升级，主打复杂编程、专业办公、前端设计与专业软件操作。预览期至 11 月 25 日 24:00，到期后模型标识下线；限时 2 折、新用户再享 5 折，最低 1 折可体验。
云计算小子258号
914 0
阿里云安全_
|
4天前
|
云安全 人工智能 安全
一次真实的AI攻击事件：停不下来的攻击链
AI Speed攻击防护案例系列
阿里云安全_
1105 1
游客mmvny3lxetjpq
|
16天前
|
JavaScript API iOS开发
DeepSeek Harness下载、安装、配置一篇搞定（2026整理，送常用插件）
DeepSeek Harness（DSH）是DeepSeek于2026年开源的MIT协议AI Agent框架，支持插件化组装模型、工具、沙箱与UI，兼容主流大模型。本文提供免Node.js的桌面端安装包（Win/macOS），含详细图文教程及热门插件推荐。
游客mmvny3lxetjpq
5279 63
代码简单说
|
10天前
|
Linux 开发工具 iOS开发
2026最新codex下载安装保姆级使用教程（下载+安装+登录+使用，含所有历史版本）
本文详解OpenAI Codex国内快速上手指南：提供Win/macOS/Linux全平台免安装包、npm/Homebrew等多方式安装、账号/API Key双登录、简体中文切换，覆盖下载、安装、汉化、使用及高频避坑（如微软商店失败、npm超时等），10分钟即可跑通。
代码简单说
2639 6
30577918
|
8天前
|
人工智能 安全 API
DeepSeek Harness下载、安装、配置一篇搞定（2026整理，送常用插件）
DeepSeek Harness（dsh）是DeepSeek AI于2026年开源的轻量级Agent运行框架，基于Cordis内核，践行“一切皆插件”理念。支持Web/桌面双端，开箱即用；内置多模型接入、丰富插件生态（超3.5万），适配编程、办公、创作等场景。（239字）
30577918
1696 1

阿里云视频云

热门文章

最新文章

  • 1
    带你读《微服务架构设计模式》之二：服务的拆分策略
  • 2
    nginx ssL +tomcat实现https
  • 3
    【已修复】OpenSSH 代码问题漏洞(CVE-2023-38408)
  • 4
    CentOS 7下iptables配置添加修改规则端口方法
  • 5
    OSS 工具之 OSSBrower
  • 6
    VMware安装VMware Tools遇到的问题
  • 7
    解决Ubuntu中无法连接wifi的方法
  • 8
    深度学习的原理与应用：开启智能时代的大门
  • 9
    SAM-Med | 英伟达基于SAM提出医学图像标注效率神器
  • 10
    Graphviz安装及使用-决策树可视化
  • 1
    AI逆向引擎Craft Anything下载与实操:拆解网站App游戏自动复刻
    47
  • 2
    紫微斗数小程序开发实战：接口多层缓存优化，解决高并发排盘接口卡顿
    32
  • 3
    阿里云百炼Token Plan和AI模型节省计划有什么区别？哪个更省钱？
    26
  • 4
    2026 阿里云双十一有哪些优惠？算力采购、AI 开发省钱攻略
    23
  • 5
    2026 年阿里云双 11 RDS 云数据库完整教程，接入步骤、配套功能、优惠与企业采购建议
    26
  • 6
    2026 年阿里云双 11 出海加速优选，阿里云 CDN 内容分发、全球加速、边缘缓存讲解
    22
  • 7
    2026 年阿里云双 11 干货｜无影云电脑怎么选，功能亮点、价格优惠、接入要点汇总
    27
  • 8
    2026 年阿里云双 11 万小智 AI 建站值不值得订阅？版本价格、功能、接入全拆解
    27
  • 9
    2026 年阿里云双 11 入手 Qoder CN 避坑，免费试用、额度加赠、夜间 4 折说明
    47
  • 10
    AI 办公怎么选？2026 年阿里云双十一 QwenWork 千问办公选购与接入教程
    30

    • 相关电子书

    更多
  • 低代码开发师（初级）实战教程
  • 冬季实战营第三期：MySQL数据库进阶实战
  • 阿里巴巴DevOps 最佳实践手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！