使用反汇编工具IDA查看动态库中的汇编代码上下文，结合安卓系统生成的Tombstone文件，排查安卓app程序底层C++库崩溃问题

已于 2024-11-18 21:23:21 修改
阅读量2.3w 收藏 71
点赞数 84
CC 4.0 BY-SA版权
分类专栏： 分析C++软件问题的实用软件与高效工具实战案例集锦 文章标签： IDA 汇编 汇编代码上下文 Android Tombstone 二进制文件 函数调用堆栈
于 2024-01-09 16:35:02 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/135484104
本文介绍了如何结合IDA工具和Tombstone文件，排查安卓app中由C++底层库引起的崩溃问题。通过查看.so动态库文件的汇编代码上下文，定位到C++源码中的错误行，分析了空指针调用虚函数导致崩溃的原因。

目录

1、IDA工具介绍

2、产品及问题场景描述

3、查看Tombstone文件

4、使用IDA打开.so动态库文件，查看汇编代码的上下文，到C++源码中定位发生崩溃的那行代码

4.1、使用IDA打开.so动态库文件

4.2、切换到Text View文本视图模式

4.3、根据相对于函数的偏移，在汇编代码中找到对应位置，查看附近的汇编上下文

4.4、通过汇编代码上下文，找到对应的C++源代码位置

4.5、使用空指针去调用一个类成员函数，为啥会崩溃在函数调用处？

5、最后

C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）icon-default.png?t=O83Ahttps://blog.youkuaiyun.com/chenlycly/article/details/125529931C/C++基础与进阶（专栏文章，持续更新中...）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
使用反汇编工具IDA查看动态库的汇编代码上下文，结合安卓系统生成的Tombstone文件，快速定位安卓app程序底层C++库的崩溃问题
dvlinker的技术专栏
08-14 3万+
使用IDA反汇编工具查看汇编代码上下文，结合安卓系统自动生成的Tombstone文件，去分析安卓app程序底层C++模块的崩溃问题。
反汇编工具IDA使用详解（使用IDA查看二进制文件的汇编代码以及使用IDA分析崩溃问题实例分享）
热门推荐
dvlinker的技术专栏
10-07 6万+
本文详细介绍一下IDA反汇编工具，介绍如何使用IDA反汇编工具查看二进制文件的汇编代码，并分享一个使用IDA排查程序崩溃的实例。
IDA的详细使用指南以及核心功能讲解
weixin_60363168的博客
11-08 9892
IDA的详细使用指南以及核心功能讲解
tombstone文件
最新发布
shuangrenlong的博客
03-07 1435
在 Android 开发中，如果应用崩溃但 Java 层没有崩溃信息（如没有 Java 堆栈跟踪），很可能是 Native 层（C/C++ 代码）发生了崩溃。它包含了崩溃时的堆栈信息、寄存器状态、内存映射等详细信息，是分析 Native 崩溃问题的重要工具。Address Sanitizer（ASan）是一个内存错误检测工具，可以帮助检测 Native 层的内存问题（如内存越界、使用释放后的内存等）。如果 Java 层没有崩溃信息，但应用崩溃，很可能是 Native 层崩溃。
使用IDA查看汇编代码上下文去辅助排查C++软件异常问题
dvlinker的技术专栏
02-08 1万+
在部分场景下仅使用Windbg分析还不够，还需要使用IDA工具去查看发生异常的模块的汇编代码上下文，将C++源码与汇编代码结合着看，去找出引发问题的原因。
Relocations for this machine are not implemented，IDA版本过低导致打开二进制文件时生成汇编代码失败
dvlinker的技术专栏
12-19 1万+
本文详细讲述IDA版本过低导致生成汇编代码失败问题的排查过程，并以一个具体的安卓app崩溃的案例阐述如何使用IDA查看汇编代码去快速定位C++源码中的问题。
使用Windbg分析dump文件排查C++软件异常的一般步骤与要点分享
dvlinker的技术专栏
10-16 3万+
本文详细总结了使用Windbg静态分析dump文件去排查C++软件异常的一般步骤与方法，供大家借鉴或参考。
【NDK系列】Android tombstone文件分析
csfchh的博客
03-02 4118
Android native crash分析方法及工具使用介绍
如何分析tombstone文件
Cosmos专栏
07-14 7119
tombstone一般是由Dalvik错误、状态监视调试器、C层代码以及libc的一些问题导致的。当系统发生tombstone的时候，kernel首先会上报一个严重的警告信号（signal）,上层接收到之后，进程的调试工具会把进程中当时的调用栈现场保存起来，并在系统创建了data/tombstones目录后把异常时的进程信息写在此目录里面，开发者需要通过调用栈来分析整个调用流程来找出出问题的点。"
TombStone文件如何生成
m0_46250244的博客
04-11 2443
开发者在分析系统稳定性的时候通常需要知道进程发生异常时候的调用栈来分析发生异常时进程到底正在做什么。这样才能根据进程所处场景或者调用栈、寄存器信息分析异常发生的原因。而在Android中，当Native进程发生崩溃时，会在/data/tombstones/目录下生成tombstones_xxx的文件，里面记录了某一个进程在发生崩溃时候的所有信息，包括调用栈、寄存器信息等等。这极大的有助于开发者来定位问题，本篇文章来分析下TombStone文件到底是如何生成的，里面都记录了哪些信息。 首先我们要知道，Nati
Android tombstone文件是如何生成的
01-03
本节内容我们聚焦到androidQ上，分析android中一个用于debug的功能，那就是tombstone，俗称“墓碑”。现实生活中墓碑一般是给死人准备的，而在android系统中“墓碑”则是给进程准备的。 为何Android要设计出这样一个东西呢？ 因为android系统是运行在Linux Kernel内核之上的，当内核出现异常，则内核异常机制会分辨出是什么原因，处理不了的直接panic。而对于运行在Linux Kernel内核之上的android系统，如果出现异常，一般会自动重启android层的，这就导致问题很难复现定位debug，则当android层出现异常，通常会将进程的上下文信息
stack工具用于分析tombstone文件
07-19
参考 http://blog.youkuaiyun.com/koffuxu/article/details/37959071
用IDA的ARM Decompiler插件，查看SO的C语言源码
dawuafang
07-27 1366
破解神器IDA，可以对SO/ELF文件进行反汇编（参见这里），既可以静态分析，又可以动态调试。 更强大的是，有个反编译器（Decompiler，参见这里），可以查看C语言的伪代码，真是太人性化了。 版权声明：本文为博主原创文章，未经博主允许不得转载。 ...
android 模拟crash_Android crash问题分析定位方法
weixin_39744240的博客
12-19 1427
Android APP在运行过程中如出现crash异常，会产生tombstone文件，存放在/data/tombstones目录下。思路之一：我们可以通过分析tombstone来定位问题原因。crash异常日志如下：11-06 09:26:19.495 F/libc ( 993): Fatal signal 6 (SIGABRT), code -6 in tid 1046 (RenderT...
【Android 逆向】x86 汇编 ( 使用 IDA 解析 x86 架构的动态库文件 | 使用 IDA 打开动态库文件 | IDA 中查找指定的方法 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
10-12 1888
一、使用 IDA 打开动态库文件、 二、IDA 中查找指定的方法、
Android Tombstone 分析
天天的博客
03-01 2148
Tombstone是指在分布式系统中用于标记数据已被删除的记录，通常包含删除操作的时间戳和相关信息。当一个动态库（native程序）开始执行时，系统会注册一些连接到 debuggerd 的signal handlers。当系统发生崩溃时，会保存一个tombstone文件到/data/tombstones目录下，并在Logcat中提供相应信息。这个tombstone文件类似于墓碑，记录了已终止进程的基本信息，包括进程号、线程号、崩溃地址等。
Android tombstone分析
weixin_41355766的博客
10-28 447
https://blog.youkuaiyun.com/haima1998/article/details/46429119 https://blog.youkuaiyun.com/u012900947/article/details/81390679
安卓崩溃排查实战：使用addr2line/objdump/ida反汇编逆向，定位崩溃点
chuyouyinghe的专栏
03-01 722
本节我们就进入实战，使用上节的崩溃信息举例：使用到的工具在Android的NDK里面都可以找到，是NDK自带的，至于详细的使用这里就不再赘述。addr2line: 一般我们用来讲崩溃地址转换为源文件、行号等信息objdump: 可以将so文件进行反汇编。ida逆向反汇编神器，好多PJ的软件都是使用它二次制作的。
Tombstone 文件分析
over666的点滴记载
05-26 1787
Tombstone 文件分析 /* * 下面信息是dropbox负责添加的 **/ isPrevious: true Build: Rock/odin/odin:7.1.1/NMF26F/1500868195:user/dev-keys Hardware: msm8953 Revision: 0 Bootloader: unknown Radio: unknown Kernel: Linux
评论 54
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值