How to find the crash point: Android Native crash

最新推荐文章于 2024-01-31 00:16:46 发布
最新推荐文章于 2024-01-31 00:16:46 发布
阅读量833 收藏
点赞数

There is a very quick way to find out which line cause the crash in logcat,

Generally, if some native service crashes, look in the crash log in logcat like this:

I/DEBUG ( 2253): *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***

I/DEBUG ( 2253): Build fingerprint: 'freescale/sabresd_6dq/sabresd_6dq:4.0.4/R13.3-rc3/eng.b18293.20120710.124535:user/test-keys'

I/DEBUG ( 2253): pid: 3043, tid: 3080 >>> /system/bin/mediaserver <<<

I/DEBUG ( 2253): signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr deadbaad

I/DEBUG ( 2253): r0 deadbaad r1 00000001 r2 a0000000 r3 00000000

I/DEBUG ( 2253): r4 00000000 r5 00000027 r6 00bfd370 r7 40c1ef18

I/DEBUG ( 2253): r8 00004349 r9 00000000 10 000003f5 fp 00000000

I/DEBUG ( 2253): ip ffffffff sp 418876a0 lr 400ff1b5 pc 400fb91c cpsr 60000030

I/DEBUG   ( 2253):  ip ffffffff  sp 418876a0  lr 400ff1b5  pc 400fb91c  cpsr 60000030

 

We can see it’s possibly related to some code that we debugged, but don’t know exactly where or which line of code,

Android has a tool to convert this log to a more precise log. As a quick example, if you got this crash in logcat:

F/libc ( 3043): Fatal signal 11 (SIGSEGV) at 0xdeadbaad (code=1)

I/DEBUG ( 2253): *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***

I/DEBUG ( 2253): Build fingerprint: 'freescale/sabresd_6dq/sabresd_6dq:4.0.4/R13.3-rc3/eng.b18293.20120710.124535:user/test-keys'

I/DEBUG ( 2253): pid: 3043, tid: 3080 >>> /system/bin/mediaserver <<<

I/DEBUG ( 2253): signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr deadbaad

I/DEBUG ( 2253): r0 deadbaad r1 00000001 r2 a0000000 r3 00000000

I/DEBUG ( 2253): r4 00000000 r5 00000027 r6 00bfd370 r7 40c1ef18

I/DEBUG ( 2253): r8 00004349 r9 00000000 10 000003f5 fp 00000000

I/DEBUG ( 2253): ip ffffffff sp 418876a0 lr 400ff1b5 pc 400fb91c cpsr 60000030

I/DEBUG ( 2253): d0 3e4ccccd00000000 d1 7e37e43c3e4ccccd

I/DEBUG ( 2253): d2 0000004042000000 d3 4200000000000000

I/DEBUG ( 2253): d4 3ff0000000000000 d5 3ff0000000000000

I/DEBUG ( 2253): d6 4220000041300000 d7 3e4ccccd3e4ccccd

I/DEBUG ( 2253): d8 000000000000685d d9 00000000010bee7c

I/DEBUG ( 2253): d10 0000000000000000 d11 0000000000000000

I/DEBUG ( 2253): d12 0000000000000000 d13 0000000000000000

I/DEBUG ( 2253): d14 0000000000000000 d15 0000000000000000

I/DEBUG ( 2253): d16 0000000000000000 d17 3ff0000000000000

I/DEBUG ( 2253): d18 7e37e43c8800759c d19 0000000000000000

I/DEBUG ( 2253): d20 bfe0000000000000 d21 405443dab91ed79f

I/DEBUG ( 2253): d22 0000000000000000 d23 3f40624dd2f1a9fc

I/DEBUG ( 2253): d24 7fff80007fff0000 d25 3f6328e1cb8c85e0

I/DEBUG ( 2253): d26 0000000000000000 d27 0000000000000000

I/DEBUG ( 2253): d28 0000000000000000 d29 0000000000000000

I/DEBUG ( 2253): d30 0000000000000000 d31 0000000000000000

I/DEBUG ( 2253): scr 28000010

I/DEBUG ( 2253):

I/DEBUG ( 2253): #00 pc 0001791c /system/lib/libc.so

I/DEBUG ( 2253): #01 pc 00003f3e /system/lib/libcutils.so (__android_log_assert)

I/DEBUG ( 2253): #02 pc 0006c436 /system/lib/libstagefright.so (_ZN7android8OMXCodec16drainInputBufferEPNS0_10BufferInfoE)

I/DEBUG ( 2253): #03 pc 0006cbc2 /system/lib/libstagefright.so (_ZN7android8OMXCodec17drainInputBuffersEv)

I/DEBUG ( 2253): #04 pc 0006f570 /system/lib/libstagefright.so (_ZN7android8OMXCodec4readEPPNS_11MediaBufferEPKNS_11MediaSource11ReadOpti

onsE)

I/DEBUG ( 2253): #05 pc 00051aba /system/lib/libstagefright.so (_ZN7android11AudioPlayer5startEb)

I/DEBUG ( 2253): #06 pc 0005411e /system/lib/libstagefright.so (_ZN7android13AwesomePlayer18startAudioPlayer_lEb)

I/DEBUG ( 2253): #07 pc 0005554a /system/lib/libstagefright.so (_ZN7android13AwesomePlayer6play_lEv)

I/DEBUG ( 2253): #08 pc 000558e0 /system/lib/libstagefright.so (_ZN7android13AwesomePlayer4playEv)

I/DEBUG ( 2253): #09 pc 00027f4e /system/lib/libmediaplayerservice.so (_ZN7android17StagefrightPlayer5startEv)

I/DEBUG ( 2253): #10 pc 00024dda /system/lib/libmediaplayerservice.so (_ZN7android18MediaPlayerService6decodeEixxPjPiS2_)

I/DEBUG ( 2253):

I/DEBUG ( 2253): code around pc:

I/DEBUG ( 2253): 400fb8fc 4623b15c 2c006824 e026d1fb b12368db \.#F$h.,..&..h#.

I/DEBUG ( 2253): 400fb90c 21014a17 6011447a 48124798 24002527 .J.!zD.`.G.H'%.$

I/DEBUG ( 2253): 400fb91c f7f47005 2106ee22 eebef7f5 f04fa901 .p.."..!......O.

I/DEBUG ( 2253): 400fb92c 460a5380 93032006 94029401 ea7af7f5 .S.F. ........z.

I/DEBUG ( 2253): 400fb93c 4622a905 f7f52002 f7f4ea84 2106ee0e .."F. .........!

I/DEBUG ( 2253):

I/DEBUG ( 2253): code around lr:

I/DEBUG ( 2253): 400ff194 41f0e92d 4c0c4680 447c2600 68a56824 -..A.F.L.&|D$h.h

I/DEBUG ( 2253): 400ff1a4 e0076867 300cf9b5 dd022b00 47c04628 gh.....0.+..(F.G

I/DEBUG ( 2253): 400ff1b4 35544306 37fff117 6824d5f4 d1ee2c00 .CT5...7..$h.,..

I/DEBUG ( 2253): 400ff1c4 e8bd4630 bf0081f0 00028346 41f0e92d 0F......F...-..A

I/DEBUG ( 2253): 400ff1d4 9004b086 f602fb01 460c461f 46154814 .........F.F.H.F

I/DEBUG ( 2253):

I/DEBUG ( 2253): memory map around addr deadbaad:

I/DEBUG ( 2253): becef000-bed10000 [stack]

I/DEBUG ( 2253): (no map for address)

I/DEBUG ( 2253): ffff0000-ffff1000 [vectors]

I/DEBUG ( 2253):

You can see it’s related to which lib, but don’t know which line.

So, let’s go to your source code, for example:

mydroid;

after do

$. build/envsetup.sh$ lunch sabresd_6dp-eng

 

$ development/scripts/stack

 

Then you have a prompt:

Reading native crash info from stdin

The you just copy all the crash log in above to this prompt.

And then Key in EOF (CTRL+D) in this prompt.

You will get output like this:

Reading symbols from /home/b33651/proj/ics/out/target/product/sabresd_6dq/symbols

pid: 3043, tid: 3080 >>> /system/bin/mediaserver <<<

signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr deadbaad

  r0 deadbaad r1 00000001 r2 a0000000 r3 00000000

  r4 00000000 r5 00000027 r6 00bfd370 r7 40c1ef18

  r8 00004349 r9 00000000 10 000003f5 fp 00000000

  ip ffffffff sp 418876a0 lr 400ff1b5 pc 400fb91c

 

Stack Trace:

  RELADDR FUNCTION FILE:LINE

  0001791c __libc_android_abort+92 /home/b33651/proj/ics/bionic/libc/unistd/abort.c:82

  00003f3e __android_log_assert+94 /home/b33651/proj/ics/system/core/liblog/logd_write.c:246

  0006c436 android::OMXCodec::drainInputBuffer(android::OMXCodec::BufferInfo*)+138 /home/b33651/proj/ics/frameworks/base/media/libstagefright/OMXCodec.cpp:3181

  0006cbc2 android::OMXCodec::drainInputBuffers()+102 /home/b33651/proj/ics/frameworks/base/media/libstagefright/OMXCodec.cpp:3125

  0006f570 android::OMXCodec::read(android::MediaBuffer**, android::MediaSource::ReadOptions const*)+136 /home/b33651/proj/ics/frameworks/base/media/libstagefright/OMXCodec.cpp:4020

  00051aba android::AudioPlayer::start(bool)+134 /home/b33651/proj/ics/frameworks/base/media/libstagefright/AudioPlayer.cpp:93

  0005411e android::AwesomePlayer::startAudioPlayer_l(bool)+70 /home/b33651/proj/ics/frameworks/base/media/libstagefright/AwesomePlayer.cpp:953

  0005554a android::AwesomePlayer::play_l()+202 /home/b33651/proj/ics/frameworks/base/media/libstagefright/AwesomePlayer.cpp:888

  000558e0 android::AwesomePlayer::play()+20 /home/b33651/proj/ics/frameworks/base/media/libstagefright/AwesomePlayer.cpp:837

  00027f4e android::StagefrightPlayer::start()+6 /home/b33651/proj/ics/frameworks/base/media/libmediaplayerservice/StagefrightPlayer.cpp:90

  00024dda android::MediaPlayerService::decode(int, long long, long long, unsigned int*, int*, int*)+206 /home/b33651/proj/ics/frameworks/base/media/libmediaplayerservice/MediaPlayerService.cpp:1428

 

So, you get more reason logs.

Note:

  1. The Android directory must have built once.
  2. The crash log better aligns with your Android build environment.
batoom
关注
openjdk7的ImageIO.read()导致jvm异常crash
u011734144的专栏
06-05 5318
首先服务器用的是openjdk7，下面是读取图片的代码 public static JSONObject getPicDetail(String picPath) { JSONObject picObj = new JSONObject(); try { File picFile = new File(picPath);
Realm-Android
...
11-10 4005
  Realm Java 让你能够高效地编写 app 的模型层代码，保证你的数据被安全、快速地存储。参考下列示例来开始你的 Realm 之旅： // Define you model class by extending RealmObject public class Dog extends RealmObject { private String name; pri...
Android Bitmap 野指针问题
star的博客
11-25 491
记一次Android Bitmap释放野指针 log 1，环境：Android4.4.2，华为p7 2，crash log： 11-23 17:13:57.000 21542 21542 F libc : Fatal signal 11 (SIGSEGV) at 0xdeadbaad (code=1), thread 21542 (liveness.silent) 11-23 17:1...
how to debug native crash
waterzhou的专栏
07-20 2298
Just share some debug method for native crash, it’s a very quickway to find out which line cause the crash in logcat,   Generally, if some native service crash, we found crash log inlogcat like th
crash引起播放列表退出的问题分析过程分享
wys的专栏
03-18 1263
定位到crash问题， 见2015-01-05-18-19-49.log 236629-238000行， 错误如下： signal 4 (SIGILL), code 1 (ILL_ILLOPC), fault addr 40b6ca9a FFMpegPacketRea (2443): undefined instruction: pc=40b6ca9a [01:05:19:06:22]I/D
Android冰淇淋三明治ICS(4.0+)JNI局部引用的变化(zz)
后大学时代学习笔记
07-29 3673
译序： 这篇文章的内容实际是在我发现一个项目bug后寻找解决方案时找到的，当时项目原有target为8（ ICS 4.0之前的2.X版本），在4.0+的S3上运行一切正常，而后target升级到14时再在S3上运行时就 会出现类似如下的native crash： 05-13 14:07:13.139: E/dalvikvm(22265):
Android Framework学习——安卓进程启动流程（Android 13）
最新发布
qq_31190665的博客
01-31 1175
进程是作为应用程序容器存在的，每个应用启动前需要先创建一个进程，进程是由Zygote进程孵化来的，它拥有独立的资源空间，用来运行四大组件，大部分应用运行在一个进程上，部分应用如微信、支付宝等运行在多个进程上，比如微信小程序就是一个子进程。未完待续。
Android内核的编译和调试
墨鱼菜鸡
04-28 850
本文博客地址：http://blog.csdn.net/qq1084283172/article/details/70500488 一、Android内核源码的选择 Android手机设备内核源码的调试需要外部硬件设备的支持，调试步骤比较麻烦。相对来说，Android模拟器内核源码的调试就比较简单了，这里...
Android Framework学习——安卓系统启动流程（Android 13）
qq_31190665的博客
12-25 1730
提示：本文仅作个人学习记录，禁止转载无论是安卓应用开发，还是安卓framework开发，在面试中总是会被问到framework相关的知识，系统启动流程已然成为高频提问点之一，以前对系统启动流程的认识停留在其他人口口相传、博客上的简要总结及流程图，接下来我将根据源码主要流程进行梳理，总结安卓系统启动这一过程的主要步骤。因为关注的重点是Java API Framework层的流程（如下图绿色部分），所以在这之前的流程会简略概括。在关机状态长按电源键，引导芯片程序（固化在rom中）开始运行；
NDK DEBUG方法
ft_2004的专栏
09-17 571
NDK DEBUG方法 2014-11-26      0 个评论       收藏    我要投稿 NDK中的常见错误： Fatal signal 11 (SIGSEGV) at 0xdeadbaad (code=1) signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr deadbaad
android调试分析,Android Native Error / Crash 开发时调试分析
weixin_29057163的博客
05-26 439
一、前言这篇文章咱们来看看 Android Native Error / Crash 的问题在开发时如何调试分析。当然只要能分析出原因自然就知道如何去解决啦。二、问题分析过程下面的代码在运行时必然发生空指针 NULL 异常从而 引发 App Native Crash。char *p = NULL;char c = *p;本地 / 开发时调试很明显就是我们在开发时遇到程序发生的崩溃或者这是一个可以复...
android频繁点击ui崩溃,部分机型刷新UI频率过高 Crash (Android底层 so包调用问题)
weixin_34307867的博客
05-26 1060
Crash 日志如下Process: io.dcloud.H5F4AB8B7Flags: 0xd8be44Package: io.dcloud.H5F4AB8B7 v1 (1.0)Build: Android/rk3288/rk3288:5.1.1/LMY48W/yx109271031:userdebug/test-keysBuild fingerprint: 'Android/rk3288/rk...
空指针访问的陷阱
测试0901-1
02-23 551
背景 之前用AddressSanitizer工具验证阿里云短视频SDK的稳定性时出现了一个崩溃问题，报错堆栈在一个空指针对象访问其成员函数处，但是从整体代码执行流程分析发现其对象指针一直是空的，诡异的是不使用工具运行时无论如何都不会崩溃。 ASAN工具报错发生在如下行，此处mAudioRenderServicePtr为NULL。 this->OnS...
(两百八十二) 学习debuggerd
JT的专栏
11-29 2487
之前是命令行，simpleperf也支持python的
Android native debug 定位崩溃代码位置 ndk-stack
zhjali123的专栏
11-15 1506
Context 分析日志定位到崩溃对应的代码行 原始日志 11-15 21:09:56.679 2573 2573 F libc : Fatal signal 11 (SIGSEGV), code 1, fault addr 0x0 in tid 2573 (now.graphicdemo) 11-15 21:09:56.681 210 210 W : debug...
Freescale IMX6 Android (7): Android启动动画死循环 Home界面不出来与pid XXX exit 可能的原因汇总
TonyHo's NotePad
12-17 5361
或许你某一次编译了整个Android，然后烧进去，结果屏幕中一直显示Android Bootanimation，Home界面一直不出来。对此，可能有以下五类原因，往这几个方向考虑与调查可能可以提供一些线索。前面两类是属于软件的，后面两类属于硬件。最后一类属于软件硬件都相关。 第一类：binder相关 binder: release 3000:3000 transaction 12769
Fatal signal 11 (SIGSEGV) at 0xdeadbaad (code=1) 错误 解决方案(android-ndk)
热门推荐
蓝斯的专栏
05-07 5万+
在android里做ndk编程的时候，碰到个随机性错误 错误信息如下： 05-06 15:59:44.411: A/libc(3347): Fatal signal 11 (SIGSEGV) at 0xdeadbaad (code=1) 05-06 15:59:44.911: I/DEBUG(3344): *** *** *** *** *** *** *** *** *** *** ***
how to find the reverse of str1 in a function
05-29
To find the reverse of a string `str1` in a function, you can follow these steps: 1. Define a function that takes `str1` as an argument. 2. Convert `str1` into a list using the `list()` function. 3. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值