用GDB推导DVM的Java栈

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了用GDB推导DVM的Java栈，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含5930字，纯文字阅读大概需要9分钟。

内容图文

用info thread命令可以看到，出问题的线程是23405线程，也就是主线程。

(gdb) info thread
  Id   Target Id         Frame
  54   LWP 23412         recvmsg () at bionic/libc/arch-arm/syscalls/recvmsg.S:9
  53   LWP 23451         __futex_syscall3 () at bionic/libc/arch-arm/bionic/futex_arm.S:39
  ...
  5    LWP 23460         __futex_syscall3 () at bionic/libc/arch-arm/bionic/futex_arm.S:39
  4    LWP 23418         __ioctl () at bionic/libc/arch-arm/syscalls/__ioctl.S:9
  3    LWP 25905         __ioctl () at bionic/libc/arch-arm/syscalls/__ioctl.S:9
  2    LWP 23417         __ioctl () at bionic/libc/arch-arm/syscalls/__ioctl.S:9
* 1    LWP 23405         tgkill () at bionic/libc/arch-arm/bionic/tgkill.S:46

接下来就开始推导主线程的调用栈：

(gdb) p *(Thread*)0x414d0558
$3 = {
  interpSave = {
    pc = 0x6e601544,
    curFrame = 0x6d556e20,
    ...
  },
  threadId = 1,
  ...
  status = THREAD_NATIVE,
  systemTid = 23405,
  interpStackStart = 0x6d557000 "",
  threadObj = 0x416b2ca8,
  jniEnv = 0x414cefa8,
  ...
  prev = 0x0,
  next = 0x7b88a3a8,
  ...
}

从interpSave的curFrame可以推导最顶层的StackSaveArea，由于:

#define SAVEAREA_FROM_FP(_fp)   ((StackSaveArea*)(_fp) -1)

所以最顶层的StackSaveArea为：

(gdb) p *(StackSaveArea*)(0x6d556e20-sizeof(StackSaveArea))
$5 = {
  prevFrame = 0x6d556e40,
  savedPc = 0x7015e73c,
  method = 0x6d7d6068,
  ...
}

取Method：

(gdb) p *(Method*) 0x6d7d6068
$6 = {
  clazz = 0x4187f7b8,
  accessFlags = 258,
  methodIndex = 0,
  registersSize = 3,
  outsSize = 0,
  insSize = 3,
  name = 0x701b6c59 <Address 0x701b6c59 out of bounds>,
  ...
}

取Method对应的ClassObject:

(gdb) p *(ClassObject*) 0x4187f7b8
$7 = {
  ...
  descriptor = 0x7019bc6d <Address 0x7019bc6d out of bounds>,
  ...
}

对照map表，发现是这个descriptor的地址是webviewchromium的dex文件:

7012e000-701ef000 r--p 00000000 b3:1b 40987      /data/dalvik-cache/system@framework@webviewchromium.jar@classes.dex

descriptor的地址减去dex的起始地址，就得到类名称字符串在dex中的偏移地址:

(gdb) p /x 0x7019bc6d-0x7012e000
$8 = 0x6dc6d

从手机中pull出来这个dex文件后，用hexdump查看：

$ hexdump -C -n64 -s0x6dc6d system@framework@webviewchromium.jar@classes.dex
0006dc6d  4c 63 6f 6d 2f 61 6e 64  72 6f 69 64 2f 6f 72 67  |Lcom/android/org|
0006dc7d  2f 63 68 72 6f 6d 69 75  6d 2f 62 61 73 65 2f 53  |/chromium/base/S|
0006dc8d  79 73 74 65 6d 4d 65 73  73 61 67 65 48 61 6e 64  |ystemMessageHand|
0006dc9d  6c 65 72 3b 00 2b 4c 63  6f 6d 2f 61 6e 64 72 6f  |ler;.+Lcom/andro|

可知，这个类的名称是com/android/org/chromium/base/SystemMessageHandler

Method里有name成员，表示函数名，它的偏移地址为：

(gdb) p *(Method*) 0x6d7d6068
$6 = {
  clazz = 0x4187f7b8,
  accessFlags = 258,
  methodIndex = 0,
  registersSize = 3,
  outsSize = 0,
  insSize = 3,
  name = 0x701b6c59 <Address 0x701b6c59 out of bounds>,
  ...
}

(gdb) p /x 0x701b6c59-0x7012e000
$9 = 0x88c59

同样用hexdump就能得到这个函数名:

$ hexdump -C -n32 -s0x88c59 system@framework@webviewchromium.jar@classes.dex
00088c59  6e 61 74 69 76 65 44 6f  52 75 6e 4c 6f 6f 70 4f  |nativeDoRunLoopO|
00088c69  6e 63 65 00 17 6e 61 74  69 76 65 44 6f 63 75 6d  |nce..nativeDocum|

最顶层的函数名为nativeDoRunLoopOnce()。

再看看次顶层,次顶层的frame保存在顶层StackSaveArea的prevFrame成员里：

(gdb) p *(StackSaveArea*)(0x6d556e20-sizeof(StackSaveArea))
$5 = {
  prevFrame = 0x6d556e40,
  ...
}

(gdb) p *(StackSaveArea*)(0x6d556e20-sizeof(StackSaveArea))
$5 = {
  prevFrame = 0x6d556e40,
  savedPc = 0x7015e73c,
  method = 0x6d7d6068,
  ...
}

(gdb) p *(StackSaveArea*)(0x6d556e40-sizeof(StackSaveArea))
$12 = {
  prevFrame = 0x6d556e64,
  savedPc = 0x6edd27f0,
  method = 0x6d7d6150,
  ...
}

(gdb) p *(Method*) 0x6d7d6150
$13 = {
  clazz = 0x4187f7b8,
  accessFlags = 1,
  methodIndex = 16,
  registersSize = 4,
  outsSize = 3,
  insSize = 2,
  name = 0x701b091d <Address 0x701b091d out of bounds>,
  ...
}

clazz和顶层的一样是com/android/org/chromium/base/SystemMessageHandler。

method name的偏移地址：

(gdb) p /x 0x701b091d-0x7012e000
$17 = 0x8291d

函数名为handleMessage():

$ hexdump -C -n32 -s0x8291d system@framework@webviewchromium.jar@classes.dex
0008291d  68 61 6e 64 6c 65 4d 65  73 73 61 67 65 00 0e 68  |handleMessage..h|
0008292d  61 6e 64 6c 65 4e 61 76  69 67 61 74 65 00 10 68  |andleNavigate..h|

再推导下一个栈:

(gdb) p *(StackSaveArea*)(0x6d556e64-sizeof(StackSaveArea))
$34 = {
  prevFrame = 0x6d556e84,
  savedPc = 0x6efdd434,
  method = 0x6d5f75a0,
  ...
}

(gdb) p *(Method*)0x6d5f75a0
$35 = {
  clazz = 0x416e0ad8,
  accessFlags = 1,
  methodIndex = 11,
  registersSize = 3,
  outsSize = 2,
  insSize = 2,
  name = 0x6f28d6c6 <Address 0x6f28d6c6 out of bounds>,
  ...
}

(gdb) p *(ClassObject*)0x416e0ad8
$36 = {
  ...
  descriptor =  <Address 0x6f1e621b out of bounds>,
  ...
}

6ec32000-6edaa000 r--p 00000000 b3:1b 40972      /data/dalvik-cache/system@framework@framework.jar@classes.dex
...
6f127000-6f586000 r--p 004f5000 b3:1b 40972      /data/dalvik-cache/system@framework@framework.jar@classes.dex


(gdb) p /x 0x6f1e621b-0x6ec32000
$40 = 0x5b421b

$ hexdump -C -n32 -s0x5b421b system@framework@framework.jar@classes.dex
005b421b  4c 61 6e 64 72 6f 69 64  2f 6f 73 2f 48 61 6e 64  |Landroid/os/Hand|
005b422b  6c 65 72 3b 00 1a 4c 61  6e 64 72 6f 69 64 2f 6f  |ler;..Landroid/o|

(gdb) p /x 0x6f28d6c6-0x6ec32000
$41 = 0x65b6c6

$ hexdump -C -n32 -s0x65b6c6 system@framework@framework.jar@classes.dex
0065b6c6  64 69 73 70 61 74 63 68  4d 65 73 73 61 67 65 00  |dispatchMessage.|
0065b6d6  0d 64 69 73 70 61 74 63  68 4d 6f 76 65 64 00 11  |.dispatchMoved..|

得到的调用栈大概就是:

com.android.org.chromium.base.SystemMessageHandler.nativeDoRunLoopOnce
com.android.org.chromium.base.SystemMessageHandler.handleMessage
android.os.Handler.dispatchMessage
...

用GDB推导DVM的Java栈

标签：手机 shared 函数 jnienv access chm list odi from

本文系统来源：http://www.cnblogs.com/YYPapa/p/6851925.html

内容总结

以上是互联网集市为您收集整理的用GDB推导DVM的Java栈全部内容，希望文章能够帮你解决用GDB推导DVM的Java栈所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/481661.html

来源：【匿名】

【上一篇】Java读取数据库数据生成柱状图【下一篇】JAVA/JSP学习系列之五

更多 ►

【用GDB推导DVM的Java栈】教程文章相关的互联网学习教程文章

1import java.awt.*;2import javax.swing.*;3import java.awt.event.*;4/* 5指示发生了组件定义的动作的语义事件。当特定于组件的动作（比如被按下）发生时，由组件（比如 Button）生成此高级别事件。6事件被传递给每一个 ActionListener 对象，这些对象是使用组件的 addActionListener 方法注册的，用以接收这类事件。 7所以在给TextField类添加 ActionListener 类型的监听器时就会失败！8 9****下面还有XXXListener和XXXAdapte...

《631962 揭秘Java虚拟机-JVM设计原理与实现.pdf【第7章】》 ——Java栈桢【图】

除入参之外。。。 callee 复用 caller 的入参，所以先把 return address 挪走（到a寄存器），然后往上跳到第一个参数的位置一定要注意栈是开口向下（从高地址到低地址）初始化，用 push 而不用 sub 2.操作数栈操作数栈(Operand Stack)也常称为操作栈，它是一个后入先出栈(LIFO)。同局部变量表一样，操作数栈的最大深度也在编译的时候写入到方法的Code属性的max_stacks数据项中。操作数栈的每一个元素...

Java栈，PC寄存器，本地方法栈，堆，方法区（静态区）和运行常量池

https://my.oschina.net/wangsifangyuan/blog/711329前言：当要判断一个变量存在什么空间上时，先分析它是哪一种（是实例变量还是局部变量），实例变量存在于所属的对象中，因此在创建对象后才存在，存在于堆上；如果为局部变量，局部变量是被声明在方法中的，它是暂时的，且生命周期只限于方法被放于栈上的这段期间（方法调用至执行完毕），因此存在于栈上；原文：http://www.cnblogs.com/qiong2017/p/7669182.html

JAVA栈和堆和方法区的区别

java栈堆方法区的区别Java重要分为栈和堆两大块栈主要存储方法名，引用名，基本数据类型堆会画出一个单独的方法区new对象，数组都放在堆除方法区外的地方，可以被所有线程共享方法区：包含所有的class和静态修饰的变量或者方法，也能被所有线程所共享原文：https://www.cnblogs.com/maodunyuanzi/p/15201321.html

java栈和递归的关系【图】

最近看了Mark.Allen.Weiss的算法与数据结构，看到了里面讲述的表、栈和和队列，结合最近工程用的比较多的递归运算。所以这里讲一下递归　　因为在年初的时候看了《大话数据结果》（推荐看一下），这里先讲一下概念：函数的递归调用和普通函数调用是一样的，当程序执行到某个函数时，将这个函数进行入栈操作，入栈之前主要做三件事　　1.把入参，返回地址等返回给被调用函数保存　　2.分配栈空间　　3.准备被调用　　出栈也一样：　...

java栈内存堆内存和GC相关

java栈内存堆内存 Java把内存分成两种，一种叫做栈内存，一种叫做堆内存，有着不同的作用。栈内存用来存储局部变量和方法调用。栈内存归属于单个线程，每个线程都会有一个栈内存，其存储的变量只能在其所属线程中可见，即栈内存可以理解成线程的私有内存。而堆内存中的对象对所有线程可见。堆内存中的对象可以被所有线程访问。而堆内存用来存储Java中的对象。无论是成员变量，局部变量，还是类变量，它们指向的对象都存储在堆内存中...

java虚拟机 jvm java堆方法区 java栈【图】

java堆是java应用程序最密切的内存空间。差点儿全部的对象都存在堆中。java 堆全然自己主动化管理，通过垃圾回收机制，垃圾对象会自己主动清理。不须要显式释放。依据java垃圾回收机制的不同。java堆可能有不同的结构。最常见的是将整个java堆分为新生代和老年代。跟人类几乎相同了。老龄化就有可能找上帝去了，新生代存放新对象或者年龄不大的对象，老年代存放老年对象。新生代有可能分为eden区、s0区和s1区，s0区和s1区也被称之...

用GDB推导DVM的Java栈【代码】

... }(gdb) p * (Thread *) 0x7b88a3a8 $4 = {...threadId = 26,...status = THREAD_NATIVE,systemTid = 25905,interpStackStart = 0x77ead000 <Address 0x77ead000 out of bounds>,threadObj = 0x42dacd70,jniEnv = 0x7a0cff28,prev = 0x414d0558,next = 0x7a095de0,... }...用info thread命令可以看到，出问题的线程是23405线程，也就是主线程。(gdb) info threadId Target Id Frame54 LWP 23412 recvmsg ()...

JVM(五)运行时数据区之虚拟机栈(Java栈)【代码】【图】

Java栈示意图 Java虚拟机栈与程序计数器、本地方法栈一样，也是线程私有的，它的生命周期与线程相同。虚拟机栈描述的是Java方法执行的线程内存模型：每个方法被执行时，虚拟机都会同步创建一个栈帧(Stack Frame，下面讲解)用于存储局部变量表、操作数栈、动态连接、方法出口等信息。每一个方法被调用到执行完毕的过程，就对应着一个栈帧的入栈和出栈。栈帧栈中的元素称为栈帧，栈帧中存储了方法的局部变量表、操作数栈、动态连接...

Java栈和队列实现自己的栈和队列【代码】

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录什么是队列简单实现队列什么是栈简单的实现一个栈在标准库中栈和队列的区别什么是队列队列我的理解就是排队，先到先出，只允许在一端进行插入数据操作，在另一端进行删除数据操作的特殊线性表入队列：进行插入操作的一端称为队尾出队列：进行删除操作的一端称为队头简单实现队列 package Queue;class Node{int val;Node next=null;public Node(int...

java 栈的基本介绍【代码】【图】

介绍栈是一个先入后出(FILO-First In Last Out)的有序列表。栈(stack)是限制线性表中元素的插入和删除只能在线性表的同一端进行的一种特殊线性表。允许插入和删除的一端，为变化的一端，称为栈顶(Top)，另一端为固定的一端，称为栈底(Bottom)。根据栈的定义可知，最先放入栈中元素在栈底，最后放入的元素在栈顶，而删除元素刚好相反，最后放入的元素最先删除，最先放入的元素最后删除栈的应用场景子程序的调用：在跳往子程序前，...

Java栈习题回顾【代码】

1.栈的压入、弹出序列输入两个整数序列，第一个序列表示栈的压入顺序，请判断第二个序列是否可能为该栈的弹出顺序。假设压入栈的所有数字均不相等。例如序列1,2,3,4,5是某栈的压入顺序，序列4,5,3,2,1是该压栈序列对应的一个弹出序列，但4,3,5,1,2就不可能是该压栈序列的弹出序列。（注意：这两个序列的长度是相等的）示例1 输入：[1,2,3,4,5],[4,3,5,1,2] 输出：false import java.util.Stack;public class Solution {public bo...

【Leetcode】Java：栈和队列【代码】【图】

目录参考了很多大佬的题解，仅作为自己学习笔记用。1、232. 用栈实现队列2、225. 用队列实现栈3、155. 最小值栈4、004. 栈判断括号匹配5、739. 数组中元素与下一个比它大的元素之间的距离6、503. 循环数组中比当前元素大的下一个元素参考资料参考了很多大佬的题解，仅作为自己学习笔记用。1、232. 用栈实现队列题意：请你仅使用两个栈实现先入先出队列。队列应当支持一般队列的支持的所有操作（push、pop、peek、empty）：实现...

java 栈的使用【代码】

Stack的基本使用初始化 Stack stack=new Stack 判断是否为空 stack.empty() 取栈顶值（不出栈） stack.peek() 进栈 stack.push(Object); 出栈 stack.pop(); public class Test01 {public static void main(String[] args) {Stack stack=new Stack();//1.empty()栈是否为空System.out.println(stack.empty());//2.peek()栈顶值 3.进栈push()stack.push(new Integer(1));stack.push("b");System.out.println(stack.peek());//4.p...

数据结构学习--Java栈和队列【代码】

栈：先进后出队列：先进先出都是数组存放，但是删除的时候不是删除了数组中的数据，而是使用增加游标标识的方式实现删除，“游标标识--”完成删除操作，查看的时候，也不是直接查看栈和队列的数组元素，而是使用游标的方式向外查看。栈的实现 package com.example.deer;public class MyStack { private long[] arr; private int top; /** * 默认构造函数 */ public MyStack(){ arr = new long[10]; ...

JAVA - 技术教程分类

Java 教程 Java 简介 Java 开发环境配置 Java 基础语法 Java 对象和类 Java 基本数据类型 Java 变量类型 Java 修饰符 Java 运算符 Java 循环结构 Java 条件语句 Java switch case Java Number & Math 类 Java Character 类 Java String 类 Java StringBuffer Java 数组 Java 日期时间 Java 方法 Java Stream、File、IO Java Scanner 类 Java 异常处理 Java 继承 Java Override/Overload Java 多态 Java 抽象类 Java 封装 Java 接口 Java 枚举 Java 包(package) Java 数据结构 Java 集合框架 Java ArrayList Java LinkedList Java HashSet Java HashMap Java Iterator Java Object Java 泛型 Java 序列化 Java 网络编程 Java 多线程编程 Java Applet 基础 Java 文档注释 Java 实例 Java 8 新特性 Java MySQL 连接 Java 9 新特性 Java 测验 java 全部

JAVA - 最热教程

Java在运行项目时候，点击右键的弹框，...nacos配置中心超时问题：java.net.Conn...Java的设计模式（7）— 生产者-消费者模...基于DOM4j和POI实现的XML文件转换为XLS...如何在Java中创建一些变量类型别名使用java8的Stream统计字符串数组中每一...idea插件篇之java内存分析工具(JProfil...cannot cast 'java.lang.Integer' to '...java – Bootstrap.properties中Spring...Java8利用stream流实现数字排序和中文排...

首页 / JAVA / 用GDB推导DVM的Java栈

用GDB推导DVM的Java栈

内容导读

内容图文

内容总结

内容备注

内容手机端

【用GDB推导DVM的Java栈】教程文章相关的互联网学习教程文章

java的栈图形演示【代码】【图】

《631962 揭秘Java虚拟机-JVM设计原理与实现.pdf【第7章】》 ——Java栈桢【图】

Java栈，PC寄存器，本地方法栈，堆，方法区（静态区）和运行常量池

JAVA栈和堆和方法区的区别

java栈和递归的关系【图】

java栈内存堆内存和GC相关

java虚拟机 jvm java堆方法区 java栈【图】

用GDB推导DVM的Java栈【代码】

JVM(五)运行时数据区之虚拟机栈(Java栈)【代码】【图】

Java栈和队列实现自己的栈和队列【代码】

java 栈的基本介绍【代码】【图】

Java栈习题回顾【代码】

【Leetcode】Java：栈和队列【代码】【图】

java 栈的使用【代码】

数据结构学习--Java栈和队列【代码】

JAVA - 相关标签

JAVA - 技术教程分类

JAVA - 最新教程

JAVA - 最热教程