Native进程之Trace原理

Native进程之Trace原理

做者：袁辉辉

一. 概述

当发生ANR(Application Not Response)，对于Java进程可经过kill -3向目标进程发送信号SIGNAL_QUIT, 输出相应的traces信息保存到目录/data/anr/traces.txt;而对于Native进程可经过 debuggerd输出traces信息。

可经过一条命令来获取指定Native进程的traces信息，例如输出pid=17529进程信息：

执行完该命令后直接输出traces信息到屏幕，以下：

接下来讲说debuggerd是如何输出Native进程的trace。

二. Debuggerd

文章debuggerd守护进程详细介绍了Debuggerd的工做原理，此处当执行debuggerd -b命令后：

1.Client进程调用send_request()方法向debuggerd服务端发出DEBUGGER_ACTION_DUMP_BACKTRACE命令；

2.Debugggerd进程收到该命令，fork子进程中再执行worker_process()过程

3.子进程经过perform_dump()方法来根据命令DEBUGGER_ACTION_DUMP_BACKTRACE，会调用到dump_backtrace()方法输出backtrace.

接下来，从dump_backtrace()方法讲起：

2.1 dump_backtrace

[-> debuggerd/backtrace.cpp]

2.2 dump_process_header

[-> debuggerd/backtrace.cpp]

例如：

2.3 dump_thread

[-> debuggerd/backtrace.cpp]

2.4 dump_backtrace_to_log

[-> debuggerd/Backtrace.cpp]

经过循环遍历输出整个backtrace中的每一栈帧FormatFrameData的信息.

2.5 FormatFrameData

[-> debuggerd/Backtrace.cpp]

例如：(这些map信息是由/proc/%d/maps解析出来的)

#01 pc 000000000001cca4 /system/lib64/libc.so (epoll_pwait+32)

2.6 dump_process_footer

[-> debuggerd/backtrace.cpp]

static void dump_process_footer(log_t* log, pid_t pid) {

  _LOG(log, logtype::BACKTRACE, "\n----- end %d -----\n", pid);

}

例如：----- end 1789 -----

三. 总结

经过debuggerd -b [pid]，可输出Native进程的调用栈，这些信息是经过解析/proc/[pid]/maps而来的。

小米开放平台官方地址：

http://dev.xiaomi.com?hmsr=%E5%BC%80%E6%BA%90%E4%B8%AD%E5%9B%BD%E5%8D%9A%E5%AE%A2%E9%A2%91%E9%81%93&hmpl=&hmcu=&hmkw=&hmci=

小米开放平台官方交流群：398616987

想了解更多？

那就赶忙来关注咱们

小米开放平台公众号