android.app.LoadedApk.mReceivers 内存泄漏

原创 已于 2022-12-30 19:22:58 修改 · 1.1k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#android #java

于 2022-12-30 19:19:44 首次发布
本文探讨了Android应用中由于未正确注销广播接收器导致的内存泄漏问题。通过两种方法定位内存泄漏的广播，一是逐一排查，二是分析hprof文件。重点讲解了如何从LoadedApk的mReceivers找到泄漏的广播，并强调了ArrayMap数据结构在定位问题中的作用。同时提醒开发者注意混淆可能导致的广播名称识别困难。

android.app.LoadedApk.mReceivers 内存泄漏

内存泄漏原因

== 总结：注册的广播没有进行注销 ==
原理请自行阅读源码分享，下面提供两个关键方法代码简单说明
1.注册广播
在这里插入图片描述
2.注销广播
在这里插入图片描述

定位到对应的广播
方法一，逐个广播排查，如果好找的话
方法二，通过分析hprof文件定位

1.通过泄漏的Activity定位到对应的LoadedApk
在这里插入图片描述

2.查看对应的LoadedApk的mReceivers
在这里插入图片描述

3.找到泄漏的Activity，以及它所注册的广播
在这里插入图片描述
请自行了解ArrayMap的数据结构，我这里直接给结论
n = Activity，n+1 = 对应的广播信息。所以我这里就看 4+1 = 5 的信息就可以知道是哪个广播了
在这里插入图片描述
图中的"c$a"广播被混淆了，请自行对应mapping文件进行查找。

Android中的LoadedApk：使用指南与核心代码解析
zhangjiaofa的专栏
01-06 1415
LoadedApk是Android系统中的一个内部类，位于包中。它代表了一个已加载的APK文件，负责管理应用程序的资源、类加载器、以及与其他系统组件的交互。LoadedApk资源管理LoadedApk负责管理应用程序的资源，包括布局文件、字符串、图片等。类加载器管理LoadedApk负责创建和管理应用程序的类加载器，用于加载应用程序的类和资源。上下文管理LoadedApk与Context密切相关，负责为应用程序提供上下文环境。
Android: Application, LoadedApk对象
u011279649的专栏
07-12 3759
android.app.Apolication frameworks/base/core/java/android/app/Application.java /**  * Base class for maintaining global application state. You can provide your own  * implementation by creating a sub...
（4.6.10.2）Android LoadedApk详解
JAVA成长之路
05-30 4475
文章目录一、LoadedApk的构建函数和成员变量二、LoadedApk的在ActivityThread中的获取三、LoadedApk的mApplication创建Application实例四、LoadedApk的mResources创建Resources实例 是ActivityThread中进行四大组件等启动过程中的重要中间变量 LoadedApk对象是APK文件在内存中的表示。 Apk文件的相关信息，诸如Apk文件的代码和资源，甚至代码里面的Activity，Service等组件的信息我们都可以通过此
loadedapk.java_求解答： at android.app.LoadedApk.initializeJavaConte
weixin_30838923的博客
02-16 240
原来一直运行的好好的，后来添加了表情模块，然后就一直在报10-26 08:51:44.058: E/AndroidRuntime(2018): java.lang.RuntimeException: Unable to instantiate application com.example.w3c_school.utils.ApplicationDIV: java.lang.NullPointer...
Android应用可执行文件的加载介绍(LoadedApk)
拿节
08-27 3883
Android应用启动后可加载的代码文件有三种，按加载顺序依次如下： androidmanifest内uses-library指定的jar APK包根目录的dex文件 APK包lib目录下的so文件 可以在manifest里随便指定想要加载的jar吗？当然不行，这个jar必须是在/etc/permissions/目录下的xml有过配置的，比如： //截取/etc/permissions/pla...
Activity com.kgzn.setting.view.others.OthersActivity has leaked ServiceConnection android.bluetooth.BluetoothProfileConnector$2@92a007b that was originally bound here android.app.ServiceConnectionLeaked: Activity com.kgzn.setting.view.others.OthersActivity has leaked ServiceConnection android.bluetooth.BluetoothProfileConnector$2@92a007b that was originally bound here at android.app.LoadedApk$ServiceDispatcher.<init>(LoadedApk.java:1835) at android.app.LoadedApk.getServiceDispatcherCommon(LoadedApk.java:1707) at android.app.LoadedApk.getServiceDispatcher(LoadedApk.java:1686)
04-17
好的，我现在需要解决用户提出的Android中Activity泄露ServiceConnection的问题。用户提到了BluetoothProfileConnector，可能是在使用蓝牙相关服务时遇到了连接泄露的情况。我需要先回忆一下ServiceConnection的基本...
Unable to instantiate appComponentFactory java.lang.ClassNotFoundException: Didn't find class "androidx.core.app.CoreComponentFactory" on path: DexPathList[[],nativeLibraryDirectories=[/data/app/~~J258SDO7Api5tHdW19guAg==/com.dfl.threedhmi-lTSolR3TYLnFiIHscCPuqg==/lib/arm64, /data/app/~~J258SDO7Api5tHdW19guAg==/com.dfl.threedhmi-lTSolR3TYLnFiIHscCPuqg==/base.apk!/lib/arm64-v8a, /system/lib64, /system/system_ext/lib64]] at dalvik.system.BaseDexClassLoader.findClass(BaseDexClassLoader.java:207) at java.lang.ClassLoader.loadClass(ClassLoader.java:379) at java.lang.ClassLoader.loadClass(ClassLoader.java:312) at android.app.LoadedApk.createAppFactory(LoadedApk.java:260) at android.app.LoadedApk.createOrUpdateClassLoaderLocked(LoadedApk.java:902) at android.app.LoadedApk.getClassLoader(LoadedApk.java:982) at android.app.LoadedApk.getResources(LoadedApk.java:1214) at android.app.ContextImpl.createAppContext(ContextImpl.java:2777) at android.app.ContextImpl.createAppContext(ContextImpl.java:2769) at android.app.ActivityThread.handleBindApplication(ActivityThread.java:6602) at android.app.ActivityThread.access$1300(ActivityThread.java:237) at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1913) at android.os.Handler.dispatchMessage(Handler.java:106) at android.os.Looper.loop(Looper.java:223) at android.app.ActivityThread.main(ActivityThread.java:7664) at java.lang.reflect.Method.invoke(Native Method) at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:592) at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:964)
09-04
classpath 'com.android.tools.build:gradle:7.4.2' // 确保≥4.1.0 // gradle-wrapper.properties distributionUrl=https\://services.gradle.org/distributions/gradle-7.5-bin.zip ``` #### 6. 检查 ProGuard ...
2025-07-28 17:17:24.640 4997-4997/? E/LoadedApk: Unable to instantiate appComponentFactory java.lang.ClassNotFoundException: Didn't find class "androidx.core.app.CoreComponentFactory" on path: DexPathList[[zip file "/data/app/~~oocBzTKzJzrykXxwo2pUUw==/com.tencent.nba2kol-EEy-nw9eiTduuLYyKIP8qw==/base.apk"],nativeLibraryDirectories=[/data/app/~~oocBzTKzJzrykXxwo2pUUw==/com.tencent.nba2kol-EEy-nw9eiTduuLYyKIP8qw==/lib/arm64, /data/app/~~oocBzTKzJzrykXxwo2pUUw==/com.tencent.nba2kol-EEy-nw9eiTduuLYyKIP8qw==/base.apk!/lib/arm64-v8a, /system/lib64, /system/system_ext/lib64]] at dalvik.system.BaseDexClassLoader.findClass(BaseDexClassLoader.java:218) at java.lang.ClassLoader.loadClass(ClassLoader.java:379) at java.lang.ClassLoader.loadClass(ClassLoader.java:312) at android.app.LoadedApk.createAppFactory(LoadedApk.java:282) at android.app.LoadedApk.createOrUpdateClassLoaderLocked(LoadedApk.java:995) at android.app.LoadedApk.getClassLoader(LoadedApk.java:1082) at android.app.LoadedApk.getResources(LoadedApk.java:1330) at android.app.ContextImpl.createAppContext(ContextImpl.java:3068) at android.app.ContextImpl.createAppContext(ContextImpl.java:3060) at android.app.ActivityThread.handleBindApplication(ActivityThread.java:7057) at android.app.ActivityThread.access$1800(ActivityThread.java:284) at android.app.ActivityThread$H.handleMessage(ActivityThread.java:2277) at android.os.Handler.dispatchMessage(Handler.java:106) at android.os.Looper.loopOnce(Looper.java:233) at android.os.Looper.loop(Looper.java:334) at android.app.ActivityThread.main(ActivityThread.java:8344) at java.lang.reflect.Method.invoke(Native Method) at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:582) at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:1065) --------- beginning of crash
07-30
classpath 'com.android.tools.build:gradle:7.4.2' ``` 同时确认 `gradle-wrapper.properties` 中的 Gradle 版本也与插件兼容 。 6. **迁移至 AndroidX（如未完成）** 如果项目未完全迁移到 AndroidX，可能会...
com.oplus.bluetooth.feature.dcs.OplusBluetoothRecorderFactory.cleanUp(OplusBluetoothRecorderFactory.java:312) -> android.content.ContextWrapper.unregisterReceiver(ContextWrapper.java:832) -> android.app.ContextImpl.unregisterReceiver(ContextImpl.java:1922) -> android.app.LoadedApk.forgetReceiverDispatcher(LoadedApk.java:1777) 我在函数里面并没有找到对应的函数调用关系
最新发布
09-27
如果缺少 `android.app.LoadedApk` 等类的完整代码，IDE 就无法解析其调用关系。 - 对于 `com.oplus.bluetooth.feature.dcs.OplusBluetoothRecorderFactory` 这个自定义类，如果其所在的模块没有正确添加到项目中，...
07-27 07:12:45.574 5050 5050 W ziparchive: Unable to open '/system/priv-app/SystemUI/SystemUI.apk': No such file or directory 07-27 07:12:45.575 5050 5050 E ndroid.systemu: Failed to open APK '/system/priv-app/SystemUI/SystemUI.apk' I/O error 07-27 07:12:45.576 5050 5050 E ResourcesManager: failed to add asset path /system/priv-app/SystemUI/SystemUI.apk 07-27 07:12:45.577 5050 5050 D AndroidRuntime: Shutting down VM 07-27 07:12:45.580 5050 5050 E AndroidRuntime: FATAL EXCEPTION: main 07-27 07:12:45.580 5050 5050 E AndroidRuntime: Process: com.android.systemui, PID: 5050 07-27 07:12:45.580 5050 5050 E AndroidRuntime: java.lang.NullPointerException: Attempt to invoke virtual method 'android.content.res.Configuration android.content.res.Resources.getConfiguration()' on a null object reference 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.app.ActivityThread.updateLocaleListFromAppContext(ActivityThread.java:5570) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.app.ActivityThread.handleBindApplication(ActivityThread.java:5799) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.app.ActivityThread.access$1100(ActivityThread.java:200) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1656) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.os.Handler.dispatchMessage(Handler.java:106) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.os.Looper.loop(Looper.java:193) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at android.app.ActivityThread.main(ActivityThread.java:6718) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at java.lang.reflect.Method.invoke(Native Method) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:493) 07-27 07:12:45.580 5050 5050 E AndroidRuntime: at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:858) 07-27 07:12:45.592 442 1867 V RescueParty: Disabled because of active USB connection 07-27 07:12:45.593 442 1867 W ActivityManager: Process com.android.systemui has crashed too many times: killing! 07-27 07:12:45.619 5050 5050 I Process : Sending signal. PID: 5050 SIG: 9 07-27 07:12:45.655 442 2025 I ActivityManager: Process com.android.systemui (pid 5050) has died: pers PER 07-27 07:12:45.655 442 486 W libprocessgroup: kill(-5050, 9) failed: No such process 07-27 07:12:45.655 442 486 I libprocessgroup: Successfully killed process cgroup uid 10024 pid 5050 in 0ms 07-27 07:12:45.656 226 226 I Zygote : Process 5050 exited due to signal (9) 07-27 07:12:45.656 442 2025 W ActivityManager: Scheduling restart of crashed service com.android.systemui/.SystemUIService in 0ms 07-27 07:12:45.656 442 2025 W ActivityManager: Scheduling restart of crashed service com.android.systemui/.keyguard.KeyguardService in 0ms 07-27 07:12:45.656 442 2025 W ActivityManager: Scheduling restart of crashed service com.android.systemui/com.android.zhkj.ZhkjService in 0ms 07-27 07:12:45.660 442 2025 W ActivityManager: Re-adding persistent process ProcessRecord{58aa8e 5050:com.android.systemui/u0a24} 07-27 07:12:45.692 5066 5066 I Zygote : seccomp disabled by setenforce 0 07-27 07:12:45.692 442 485 I ActivityManager: Start proc 5066:com.android.systemui/u0a24 for restart com.android.systemui 07-27 07:12:45.753 5066 5066 W System : ClassLoader referenced unknown path: /system/priv-app/SystemUI/SystemUI.apk 07-27 07:12:45.761 5066 5066 E LoadedApk: Unable to instantiate appComponentFactory 07-27 07:12:45.761 5066 5066 E LoadedApk: java.lang.ClassNotFoundException: Didn't find class "android.support.v4.app.CoreComponentFactory" on path: DexPathList[[],nativeLibraryDirectories=[/system/priv-app/SystemUI/lib/arm, /system/lib, /system/lib]] 07-27 07:12:45.761 5066 5066 E LoadedApk: at dalvik.system.BaseDexClassLoader.findClass(BaseDexClassLoader.java:134) 07-27 07:12:45.761 5066 5066 E LoadedApk: at java.lang.ClassLoader.loadClass(ClassLoader.java:379) 07-27 07:12:45.761 5066 5066 E LoadedApk: at java.lang.ClassLoader.loadClass(ClassLoader.java:312) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.LoadedApk.createAppFactory(LoadedApk.java:226) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.LoadedApk.createOrUpdateClassLoaderLocked(LoadedApk.java:731) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.LoadedApk.getClassLoader(LoadedApk.java:810) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.LoadedApk.getResources(LoadedApk.java:1032) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.ContextImpl.createAppContext(ContextImpl.java:2345) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.ActivityThread.handleBindApplication(ActivityThread.java:5798) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.ActivityThread.access$1100(ActivityThread.java:200) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.ActivityThread$H.handleMessage(ActivityThread.java:1656) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.os.Handler.dispatchMessage(Handler.java:106) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.os.Looper.loop(Looper.java:193) 07-27 07:12:45.761 5066 5066 E LoadedApk: at android.app.ActivityThread.main(ActivityThread.java:6718) 07-27 07:12:45.761 5066 5066 E LoadedApk: at java.lang.reflect.Method.invoke(Native Method) 07-27 07:12:45.761 5066 5066 E LoadedApk: at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:493) 07-27 07:12:45.761 5066 5066 E LoadedApk: at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:858) 分析
07-28
使用 `adb shell pm list packages` 检查系统中是否包含有效的 `com.android.systemui` 包。若缺失或异常，建议重新刷入完整系统镜像。 ### 示例代码：检查资源引用是否为空 ```java ImageView imageView = ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( 替换 LoadedApk 中的类加载器 | 加载 DEX 文件中的 Activity 类并启动成功 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
12-12 2266
前言、 一、替换 LoadedApk 中的类加载器、 1、获取 ActivityThread 实例对象、 2、获取 LoadedApk 实例对象、 3、替换 LoadedApk 实例对象中的 mClassLoader 类加载器、 二、完整代码示例、 三、执行结果、 四、博客资源、
Android插件化的实现(3)--LoadedApk式插件化的实现
做一个苦行僧的专栏
10-26 931
上面介绍了关于插桩式插件化实现和Hook式插件化的实现，也分析了他们的优缺点。这次来讲解一下自定义LoadedApk式的插件化实现。 LoadedApk形式的插件化实现大致流程和需要反射的点如下图(我是基于Android28的sdk下反射)： 流程： 1.首先还是需要Hook AMS 相关的检查，将需要启动的插件的Activity 替换成能够绕过AMS检查的Pr...
loadedapk.java_统计下android.app.LoadedApk.makeApplication报错的原因
weixin_39959482的博客
02-26 432
08-07 09:02:28.359: E/AndroidRuntime(2769): FATAL EXCEPTION: main08-07 09:02:28.359: E/AndroidRuntime(2769): java.lang.RuntimeException: Unable to instantiate application com.scdhkj.phone.activity.MyA...
【Android 安全】DEX 加密 ( Application 替换 | Android 应用启动原理 | LoadedApk 后续分析 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-28 1200
一、LoadedApk 后续分析、 二、LoadedApk 后续先关源码、
【Android 安全】DEX 加密 ( Application 替换 | Android 应用启动原理 | LoadedApk 源码分析 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
11-27 3034
一、LoadedApk 源码分析、 二、LoadedApk 源码 makeApplication 方法分析
【Android 安全】DEX 加密 ( Application 替换 | 获取 ContextImpl、ActivityThread、LoadedApk 类型对象 )
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
12-22 986
一、获取对象类型分析、 二、替换 Application 时机、
【Android 逆向】加壳的 Android 应用启动流程 | 使用反射替换 LoadedApk 中的类加载器流程
让 学习 成为一种 习惯 ( 韩曙亮 の 技术博客 )
12-11 1864
一、加壳的 Android 应用启动流程、 二、使用反射替换 LoadedApk 中的类加载器流程
统计下android.app.LoadedApk.makeApplication报错的原因
别了高山
08-07 5281
08-07 09:02:28.359: E/AndroidRuntime(2769): FATAL EXCEPTION: main 08-07 09:02:28.359: E/AndroidRuntime(2769): java.lang.RuntimeException: Unable to instantiate application com.scdhkj.phone.activity.M
关于Android ClassLoader的研究
毕业作品网站
07-23 1096
ActiviyThread也有一个main方法，这个main方法是安卓应用程序真正的入口，Activity其实就一个普普通通的Java对象，利用反射创建，然后由ClassLoader加载进去，之后由框架层的调用，从而具有了生命周期，成为了一个组件，从而也可以知道在插件化中，仅仅加载Activity是不行的，还必须交给框架层去调用才具有生命力，不然没意义，当然了，不仅是Activity,其实，Service,BroadCase,等都是这样由反射创建，然后加载由框架层调用的。中，所以我们要创建一个插件的。...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值