nmmp
nmmp copied to clipboard
maoabc
个别设备so会崩溃，是否编译需要提供DEBUG的so文件？
_ZN3art22IndirectReferenceTable3AddENS_15IRTSegmentStateENS_6ObjPtrINS_6mirror6ObjectEEEPNSt3__112basic_stringIcNS6_11char_traitsIcEENS6_9allocatorIcEEEE+1240) #01 pc 0000000000057724 /apex/com.android.runtime/lib64/libart.so (_ZN3art9JNIEnvExt17AddLocalReferenceIP8_jobjectEET_NS_6ObjPtrINS_6mirror6ObjectEEE+60) #02 pc 0000000000252f90 /apex/com.android.runtime/lib64/libart.so (_ZN3art3JNI11NewLocalRefEP7_JNIEnvP8_jobject+620) #03 pc 000000000000fba8 /data/app/xxxx-nNaaodSWfKkgesDVybwLbg==/lib/arm64/libnmmvm.so (vmInterpret+2200) #04 pc 0000000000072534 /data/app/xxxx-nNaaodSWfKkgesDVybwLbg==/lib/arm64/libnmmp.so #05 pc 00000000000002ec /data/app/xxxx-nNaaodSWfKkgesDVybwLbg==/oat/arm64/base.odex
android 10,报错的地方是jvalue vmInterpret( JNIEnv *env, const vmCode *code, const vmResolver *dvmResolver )，函数内部涉及NewLocalRef的地方。
android 10,报错的地方是jvalue vmInterpret( JNIEnv *env, const vmCode *code, const vmResolver *dvmResolver )，函数内部涉及NewLocalRef的地方。
要看对应java方法
frankgogoland @.***> 于 2023年2月23日周四 10:40写道：
android 10,报错的地方是jvalue vmInterpret( JNIEnv *env, const vmCode *code, const vmResolver *dvmResolver )，函数内部涉及NewLocalRef的地方。
— Reply to this email directly, view it on GitHub https://github.com/maoabc/nmmp/issues/67#issuecomment-1441147850, or unsubscribe https://github.com/notifications/unsubscribe-auth/AA27LV25AHU7SQ6ANUYYNCLWY3EZXANCNFSM6AAAAAAVELK6JI . You are receiving this because you commented.Message ID: @.***>
这个是所有方法入口，光看这个没用，要看什么样的java方法导致的。
mao kai @.***> 于 2023年2月23日周四 11:03写道：
要看对应java方法
frankgogoland @.***> 于 2023年2月23日周四 10:40写道：
android 10,报错的地方是jvalue vmInterpret( JNIEnv *env, const vmCode *code, const vmResolver *dvmResolver )，函数内部涉及NewLocalRef的地方。
— Reply to this email directly, view it on GitHub https://github.com/maoabc/nmmp/issues/67#issuecomment-1441147850, or unsubscribe https://github.com/notifications/unsubscribe-auth/AA27LV25AHU7SQ6ANUYYNCLWY3EZXANCNFSM6AAAAAAVELK6JI . You are receiving this because you commented.Message ID: @.***>
目前这个问题很麻烦，已经发布到应用市场，有些手机或者系统频繁崩溃，但是报错的只有入口函数，还无法定位到java哪个方法，手边的测试机器还不能复现的。
所有转换过的java方法都经过vmInterpret，像这个pc 0000000000072534 /data/app/xxxx-nNaaodSWfKkgesDVybwLbg==/lib/arm64/libnmmp.so， 你吧地址转换为行号，然后看dex2c里的源码，根据源码就能确定
static jobject Java_com_lucent_easy_help_AssistUtil_T0_Ljava_lang_String_2(JNIEnv *env, jclass jcls ) { regptr_t regs[2]; regs[0] = 0; regs[1] = 0;
u1 reg_flags[2];
reg_flags[0] = 0;
reg_flags[1] = 0;
static const u2 insns[] = {
0x0023, 0x0655, 0x410b, 0x1137, 0x08e5, 0x010a, 0x000b, 0x0000, 0x209e, 0x1ba7, 0x0010, 0x1067, 0x1bab, 0x0000, 0x00e0, 0x0025, 0x0300, 0x0008, 0x0004, 0x0000, 0x7ef3, 0x9544, 0xa879, 0x1316, 0xe0f9, 0x280a, 0x06e7, 0x77a4, 0xd6a2, 0xbeee, 0xf3a6, 0x58e1, 0x1e6f, 0x9c11, 0x05fc, 0x2ceb, }; const u1 *tries = NULL;
const vmCode code = {
.insns=insns,
.insnsSize=36,
.regs=regs,
.reg_flags=reg_flags,
.triesHandlers=tries
};
jvalue value = vmInterpret(env,
&code,
&dvmResolver);
return value.l;
}
比如这样的函数