android l 内存,lAndroid内存检测.doc

lAndroid内存检测

Android 内存检测

1. ? Introduction

Android对内存的使用包括内存泄漏和内存越界，内存泄漏会导致系统内存减少，最终分配不到内存，这样大的程序就不能运行，甚至系统没有内存而崩溃。Android中kernel和应用程序都可能会有内存泄漏和越界。对于Java代码，在越界的时候虚拟机会加以检查并抛出异常。而对于C/C++代码，越界的时候就悄无声息地让程序出错或crash

?

?

?

?

2. ? 内核中的内存泄漏检测

内核中已经内嵌了内存泄漏的代码，编译的时候需要打开配置

代码及帮助位置:

其中kmemcheck是检测内存越界等错误的，目前只支持X86

?

kernel/Documentation/kmemleak.txt

kernel/Documentation/kmemcheck.txt

kernel/mm/kmemleak.c

kernel/mm/kmemcheck.c

?

内核配置

CONFIG_DEBUG_KMEMLEAK=y

CONFIG_DEBUG_KMEMLEAK_EARLY_LOG_SIZE=1000

其中CONFIG_DEBUG_KMEMLEAK_EARLY_LOG_SIZE的大小跟board的kernel porting相关，

有的不需要定义，有的需要定义大一点，可以在kmemleak.c中模块初始化代码中调试.

kmemleak模块初始化成功后，会产生/sys/kernel/debug/kmemleak这个文件

?

操作命令如下:

#su

#echo scan > /sys/kernel/debug/kmemleak扫描泄漏

#cat /sys/kernel/debug/kmemleak ?查看泄漏

#echo clear > /sys/kernel/debug/kmemleak清除结果

?

当出现泄漏后，会有提示，比如

unreferenced object 0xd25f3cc0 (size 64):

? comm "Binder_5", pid 1257, jiffies 68676 (age 3105.280s)

? hex dump (first 32 bytes):

? ? 00 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 ?

? ? 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ?

? backtrace:

? ? [] create_object+0x12c/0x248

? ? [] kmemleak_alloc+0x88/0xcc

? ? [] kmem_cache_alloc_trace+0x13c/0x1f4

? ? [] ion_carveout_heap_map_dma+0x34/0xcc

? ? [] ion_alloc+0x170/0x3f0

? ? [] ion_ioctl+0xc0/0x410

? ? [] do_vfs_ioctl+0x4f4/0x568

? ? [] sys_ioctl+0x48/0x6c

? ? [] ret_fast_syscall+0x0/0x48

? ? [] 0xffffffff

?

通过backtrace可以看到泄漏的地方是ion_carveout_heap_map_dma，通过看代码发现是

ion_carveout_heap_unmap_dma的时候少释放了内存。

?

kmemleak的原理这里不作介绍，大致原理扫描是否有指针指向这段内存，没有则认为是泄漏，这也导致有的地方会误报，比如内存重复使用带引用次数的，

int ?offset = 4；

char *real = kmalloc(size, flag) + offset

kfree(real - offset)

在内核中这种特殊的地方很少，大部分检测出来的都是真的泄漏了。

?

3. ? 内核中的内存越界检测

参考: kernel/Documentation/vm/slub.txt

内核配置为使用slub作为内存分配器,slub本身提供了检查越界的接口，如果kernel刚启动就要检查内存破坏，则需要编译的时候配置CONFIG_SLUB_DEBUG_ON=y

否则可以使用slabinfo –d A来打开检查功能，打开后，slub会在内存后面加一些关键字，释放的时候会检查是否被破坏，如果破坏了，check_bytes_and_report中print一个警告,

可以修改che