使用DDMS中的native heap 检查Android native 内存泄露

一、 手机端准备工作

1、 安装库文件  

 

    所有的  native  内存分配函数  ( malloc ,  calloc , etc.)  都在  Android 的 libc   库中。为了跟踪堆内存的分配，需要使用这个库的特别版本，可以将每次内存开销记录下来。   这些特殊版本的   libc  (  libc_malloc_debug_leak.so  and  libc_malloc_debug_qemu.so  可以在手机中的/system/lib 下查看是否有这两个库 )  只包含在eng或者user-debug版的 Android中。 如果手机是这两种系统之一，可以跳过下一步。

 

    ①下载最接近你手机模型和 Android系统版本（ 2.3 、 4.0 等）的 CyanogenMod ROM  。如果没有恰好是你手机的对应版本，那么选择处理器相同的  ( 比如 Tegra2)  和 Android系统版本（例如 2.3 ）都相同的 rom. 。然后从 system/lib   文件夹   抽出 libc_malloc_debug_leak.so   和 libc_malloc_debug_qemu.so 。

 

 

    ②以中兴 U880 手机为例，手机本身是移动定制的 Android2.2 系统， CyanogenMod  官网上恰有中兴的 rom，但是系统版本为 2.3.7 ，并且手机需要 root 权限，所以使用 U880 刷机工具，刷U880_2.3.7 root 版 rom 。

 

 

2、 替换库

 

 

①从 CM 版 rom 中 /system/lib 文件夹中抽出   libc_malloc_debug_leak.so  和 libc_malloc_debug_qemu.so

 

 

②把 libc_malloc_debug_leak.so  和  libc_malloc_debug_qemu.so  通过 USB拷到  SDCARD卡根目录下。

 

 

③手机中安装 BusyBox  以便使用 cp  命令复制文件。

 

 

       ④PC端命令行中执行

 

adb shell

su

mount 

 

 

    不同手机返回的值不同，如下两例

 

     LG G2x:

     ...

     /dev/block/mmcblk0p1 /system ext3 ro,noatime,errors=continue,data=ordered 0 0

     ...

 

 

    中兴 U880 :

    ...

    /dev/block/ mtdblock11  /system  yaffs2  ro,relatime,barrier=1,data=ordered 0 0

    ...

 

第一部手机将  /dev/block/mmcblk0p1  作为设备，  ext3  作为文件系统类型。

第二部手机将 /dev/block/ mtdblock11  作为设备， yaffs2  作为文件系统类型。

 

 

    ⑤使用上面得到的设备名，和文件系统类型，重新挂载系统分区为读写格式。如下所示：

    LG G2x:

mount -o remount,rw -t ext3 /dev/block/mmcblk0p1 /system

 

    中兴 U880 :

 

mount -o remount,rw -t  yaffs2  /dev/block/ mtdblock11  /system  

 

  ⑥ 把两个库文件从S DCARD 拷到 /system/lib  目录： 

 

cp /sdcard/libc_malloc_debug_leak.so /system/lib/libc_malloc_debug_leak.so

cp /sdcard/libc_malloc_debug_qemu.so /system/lib/libc_malloc_debug_qemu.so 

 

 

  ⑦ 设置权限

 

 

chmod 0644 /system/lib/libc_malloc_debug_leak.so

chmod 0644 /system/lib/libc_malloc_debug_qemu.so 

 

 

3、 配置

     ① 替换完新的库文件后，告知系统使用新的库分配内存。

 ②命令行中执行

adb shell

su

setprop libc.debug.malloc 1

 

    支持的参数：

 

 

1  - perform leak detection

5  - fill allocated memory to detect overruns

10 - fill memory and add sentinels to detect overruns

20 - use special instrumented malloc/free routines for the emulator

 

 

     ③ 重启框架 ，命令行中继续执行

 

stop
start

 

     如果命令成功，设备将在 1、 2 秒后重启， 注意并不是完全重启。 

 

    ④ 检查配置

     输入：

      

getprop

 

 

 

   将会得到很多信息，其中包括：

    ...

    [libc.debug.malloc]: [1]

    ...

 

    说明配置成功

 

 

二、PC设置

 

在C:\Documents and Settings\Administrator\.android\ ddms.cfg 文件末尾添加

native=true

 

三、检查泄露

 

从SDK\tools 中启动独立的 DDMS （ ddms.bat ）可以看见 native heap 选项卡

点击snapshot current... 按钮就可以了，如果按下±按钮，在点击 snapshot current  可以比较两次之间新分配了哪些空间。

    有人说使用自己用源码编译出来DDMS 和模拟器，下面的 stacktrace 中的 File  和  Line  列就有值了。我们用的是真机啊。。。没有关系 ~~

    找到自己的库函数***.so  后面的 Method 列中的地址。使用 NDK 中的 addr2line 工具，

用法：在命令行中addr2line.exe -e  ***\obj\local\armeabi\***.so  地址

    注意，一定要是obj 底下的 .so ， lib 里面的是不含有符号表的。另外 Method 中的地址一般要将高 3 位置 0 ， 80cc6e22 变为 000c6e22 。 80dxxxxx 的怎么变自己领悟吧。。。

 

评论

1 楼 wv1124 2012-11-09  

注意，一定要是obj 底下的 .so ， lib 里面的是不含有符号表的。另外 Method 中的地址一般要将高 3 位置 0 ， 80cc6e22 变为 000c6e22 。 80dxxxxx 的怎么变自己领悟吧。。。


这个是为什么,一直没想明白,不过找到的地方有问题,不一定是出问题的方法