Android的BUG(三) - 广为人知的诟病:频繁重启问题

2023-11-10 08:51

本文主要是介绍Android的BUG(三) - 广为人知的诟病:频繁重启问题,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!



使用过Android的同学,尤其是用过山寨pad,应该对Android的重启问题印象深刻吧。Android由于其设计的复杂性,可能会使得系统在不经意时陷入异常状态,因此Android设计了一套看门狗机制,当检测到问题后,自动重启。

再说说我碰到的问题吧,刚带起Android的时候,android的重启问题异常严重,经常操作一会后,界面卡住,等待1分钟左右,重启…, trace大约如下:

W/Watchdog(  813): *** WATCHDOG KILLING SYSTEM PROCESS: com.android.server.am.ActivityManagerService
W/AudioFlinger(  745): power manager service died !!!
I/ServiceManager(  737): service 'input_method' died
I/ServiceManager(  737): service 'textservices' died
I/ServiceManager(  737): service 'uimode' died
I/ServiceManager(  737): service 'vibrator' died
I/ServiceManager(  737): service 'battery' died
I/ServiceManager(  737): service 'permission' died
I/ServiceManager(  737): service 'cpuinfo' died

从这个trace上看,问题是出在ActivityManangerService中,但是什么问题呢?继续追踪watchDog的重启机制,可以看到,其实现机制就是通过探测系统中各个service的锁是否正常来实现的(详情不细述,想了解的可以看看邓凡平的《深入理解Android:卷1》,这本书相当不错),当有死锁情况时,会杀掉system server进程以致android framework重启而让系统继续工作。

这个问题,一开始也让我困惑半天,无从下手,Android由于其复杂的架构和巨量的源码,啃起来还是蛮痛苦的。好在android提供的调试方法和工具,还算比较完备,从log中发现,其在watch dog退出之前,生成了anr的trace,那就从这个地方分析吧。

刚拿到anr的trace,还是无头绪,都是调用栈的dump,仔细看看,发现一个很好的信息隐藏在这个栈帧信息中:
如下一个栈帧:

----- pid 861 at 2012-02-11 14:57:50 -----
Cmd line: system_server
DALVIK THREADS:
(mutexes: tll=0 tsl=0 tscl=0 ghl=0)
"main" prio=5 tid=1 MONITOR| group="main" sCount=1 dsCount=0 obj=0x2ba9c460 self=0x8e820| sysTid=861 nice=0 sched=0/0 cgrp=[fopen-error:2] handle=716342112| schedstat=( 0 0 0 ) utm=464 stm=65 core=0at com.android.server.am.ActivityManagerService.isUserAMonkey(ActivityManagerService.java:~6546)- waiting to lock <0x2c1141c8> (a com.android.server.am.ActivityManagerService) held by tid=59 (Binder Thread #6)at android.app.ActivityManagerNative.onTransact(ActivityManagerNative.java:1273)at com.android.server.am.ActivityManagerService.onTransact(ActivityManagerService.java:1545)at android.os.Binder.execTransact(Binder.java:338)at com.android.server.SystemServer.init1(Native Method)at com.android.server.SystemServer.main(SystemServer.java:808)at java.lang.reflect.Method.invokeNative(Native Method)at java.lang.reflect.Method.invoke(Method.java:511)at com.android.internal.os.ZygoteInit$MethodAndArgsCaller.run(ZygoteInit.java:784)at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:551)at dalvik.system.NativeStart.main(Native Method)

这说明什么?看上面的红色部分,说明这个主线程在等待锁一个object 0x2c1141c8 (通常就是synchronized操作,这里就是com.android.server.am.ActivityManagerService类型的一个object),但被tid=59占住了, 再看看 tid=59的栈帧:

"Binder Thread #6" prio=5 tid=59 MONITOR| group="main" sCount=1 dsCount=0 obj=0x2c3bd838 self=0x34c5d8| sysTid=1120 nice=0 sched=0/0 cgrp=[fopen-error:2] handle=3460688| schedstat=( 0 0 0 ) utm=168 stm=48 core=0at com.android.server.am.BatteryStatsService.noteStopWakelock(BatteryStatsService.java:~114) - waiting to lock <0x2c117d50> (a com.android.internal.os.BatteryStatsImpl) held by tid=13 (ProcessStats)at com.android.server.PowerManagerService.noteStopWakeLocked(PowerManagerService.java:798)at com.android.server.PowerManagerService.releaseWakeLockLocked(PowerManagerService.java:1015)at com.android.server.PowerManagerService.releaseWakeLock(PowerManagerService.java:967)at android.os.PowerManager$WakeLock.release(PowerManager.java:319)at android.os.PowerManager$WakeLock.release(PowerManager.java:300)at com.android.server.am.ActivityStack.activityIdleInternal(ActivityStack.java:3254)at com.android.server.am.ActivityManagerService.activityIdle(ActivityManagerService.java:3953)at android.app.ActivityManagerNative.onTransact(ActivityManagerNative.java:362)at com.android.server.am.ActivityManagerService.onTransact(ActivityManagerService.java:1545)at android.os.Binder.execTransact(Binder.java:338)at dalvik.system.NativeStart.run(Native Method)

tid为何没有释放锁object 0x2c1141c8呢?因为它在等到锁 object 0x2c117d50(一个com.android.internal.os.BatteryStatsImpl类型的对象)!如果大家有较丰富的捉虫经验的话,看到这, 想必都清楚了,持锁时又请求锁,极大的可能就是死锁了!

再看请求的锁被tid=13持有的情况吧:

"ProcessStats" prio=5 tid=13 MONITOR| group="main" sCount=1 dsCount=0 obj=0x2c146f58 self=0x2954f0| sysTid=877 nice=0 sched=0/0 cgrp=[fopen-error:2] handle=2709096| schedstat=( 0 0 0 ) utm=6 stm=4 core=0at com.android.server.am.ActivityManagerService.broadcastIntent(ActivityManagerService.java:~12430)- waiting to lock <0x2c1141c8> (a com.android.server.am.ActivityManagerService) held by tid=59 (Binder Thread #6)at android.app.ContextImpl.sendBroadcast(ContextImpl.java:909)at com.android.server.DropBoxManagerService.add(DropBoxManagerService.java:236)at android.os.DropBoxManager.addText(DropBoxManager.java:272)at com.android.server.am.ActivityManagerService$11.run(ActivityManagerService.java:7630)at com.android.server.am.ActivityManagerService.addErrorToDropBox(ActivityManagerService.java:7635)at com.android.server.am.ActivityManagerService.handleApplicationWtf(ActivityManagerService.java:7448)at com.android.internal.os.RuntimeInit.wtf(RuntimeInit.java:345)at android.util.Log$1.onTerribleFailure(Log.java:103)at android.util.Log.wtf(Log.java:278)at com.android.internal.os.BatteryStatsImpl.getNetworkStatsDetailGroupedByUid(BatteryStatsImpl.java:5738)at com.android.internal.os.BatteryStatsImpl.access$100(BatteryStatsImpl.java:76)at com.android.internal.os.BatteryStatsImpl$Uid.computeCurrentTcpBytesReceived(BatteryStatsImpl.java:2457)at com.android.internal.os.BatteryStatsImpl$Uid.getTcpBytesReceived(BatteryStatsImpl.java:2446)at com.android.internal.os.BatteryStatsImpl.writeSummaryToParcel(BatteryStatsImpl.java:5437)at com.android.internal.os.BatteryStatsImpl.writeLocked(BatteryStatsImpl.java:4836)at com.android.internal.os.BatteryStatsImpl.writeAsyncLocked(BatteryStatsImpl.java:4818)at com.android.server.am.ActivityManagerService.updateCpuStatsNow(ActivityManagerService.java:1649)at com.android.server.am.ActivityManagerService$3.run(ActivityManagerService.java:1531)

OK,这里又是持锁请求锁,请求的锁被tid=59占住了!这里就是tid=59和tid=13之间死锁了!

问题这里已经找到了,如何修复呢?其实,问题的原因也不复杂,仔细分析下出错的栈,可以找到规律,出错时都是系统在使用Log.wtf() 记录错误时引起的。Wtf是what a terrible failure的简称,说明系统遇到严重错误了。通过此问题,追踪下来是kernel的版本太低,不支持netfilter引起的。

不过,这说明不了是android的bug,但仔细看看: Log.wtf最终会 在addErrorToDropBox 中调用com.android.server.am.ActivityManagerService.broadcastIntent,这是需要锁com.android.server.am.ActivityManagerService这个对象的,如果写代码的(包括android和后继开发者)不小心,随便在一些地方捕获异常来个Log.wtf,就会造成系统重启,而且本意想要的add dropbox的功能此时也是无法正常实现,看来android在设计和测试这个功能时,也是没严肃对待。

解决方法: 要么认真的解决掉wtf,要么简单的注释掉 ActivityManagerService.java 的方法handleApplicationWtf中的addErrorToDropBox。本来就是工作的不好,而且只是生成调试信息,对产品意义不太大。

另外要说明的是:这里只是造成重启问题的一个原因。android由于是开源的,大家都会改或添加代码,对这里面的锁操作稍有不慎就会使得系统出现重启问题,据我调试过的严重问题的经验来看,大约有八成以上都是此类 多线程同步/状态机 问题引起的。

Android重启的一个主要原因就是这里所说的:系统monitor的锁被死锁或持锁时间过长导致的。本文只说了一个android公共的问题,实际开发时,由于客制化及硬件问题(比如GPU)引起的死锁和持锁时间过长导致重启的BUG有很多,都是可以通过此方法发现并进一步找方法解决,好好稳定一下系统,现在android的重启问题还是被抱怨的很惨。



这篇关于Android的BUG(三) - 广为人知的诟病:频繁重启问题的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/381649

相关文章

Spring的RedisTemplate的json反序列泛型丢失问题解决

《Spring的RedisTemplate的json反序列泛型丢失问题解决》本文主要介绍了SpringRedisTemplate中使用JSON序列化时泛型信息丢失的问题及其提出三种解决方案,可以根据性... 目录背景解决方案方案一方案二方案三总结背景在使用RedisTemplate操作redis时我们针对

Kotlin Map映射转换问题小结

《KotlinMap映射转换问题小结》文章介绍了Kotlin集合转换的多种方法,包括map(一对一转换)、mapIndexed(带索引)、mapNotNull(过滤null)、mapKeys/map... 目录Kotlin 集合转换:map、mapIndexed、mapNotNull、mapKeys、map

nginx中端口无权限的问题解决

《nginx中端口无权限的问题解决》当Nginx日志报错bind()to80failed(13:Permissiondenied)时,这通常是由于权限不足导致Nginx无法绑定到80端口,下面就来... 目录一、问题原因分析二、解决方案1. 以 root 权限运行 Nginx(不推荐)2. 为 Nginx

解决1093 - You can‘t specify target table报错问题及原因分析

《解决1093-Youcan‘tspecifytargettable报错问题及原因分析》MySQL1093错误因UPDATE/DELETE语句的FROM子句直接引用目标表或嵌套子查询导致,... 目录报js错原因分析具体原因解决办法方法一:使用临时表方法二:使用JOIN方法三:使用EXISTS示例总结报错原

Windows环境下解决Matplotlib中文字体显示问题的详细教程

《Windows环境下解决Matplotlib中文字体显示问题的详细教程》本文详细介绍了在Windows下解决Matplotlib中文显示问题的方法,包括安装字体、更新缓存、配置文件设置及编码調整,并... 目录引言问题分析解决方案详解1. 检查系统已安装字体2. 手动添加中文字体(以SimHei为例)步骤

SpringSecurity整合redission序列化问题小结(最新整理)

《SpringSecurity整合redission序列化问题小结(最新整理)》文章详解SpringSecurity整合Redisson时的序列化问题,指出需排除官方Jackson依赖,通过自定义反序... 目录1. 前言2. Redission配置2.1 RedissonProperties2.2 Red

nginx 负载均衡配置及如何解决重复登录问题

《nginx负载均衡配置及如何解决重复登录问题》文章详解Nginx源码安装与Docker部署,介绍四层/七层代理区别及负载均衡策略,通过ip_hash解决重复登录问题,对nginx负载均衡配置及如何... 目录一:源码安装:1.配置编译参数2.编译3.编译安装 二,四层代理和七层代理区别1.二者混合使用举例

Android kotlin中 Channel 和 Flow 的区别和选择使用场景分析

《Androidkotlin中Channel和Flow的区别和选择使用场景分析》Kotlin协程中,Flow是冷数据流,按需触发,适合响应式数据处理;Channel是热数据流,持续发送,支持... 目录一、基本概念界定FlowChannel二、核心特性对比数据生产触发条件生产与消费的关系背压处理机制生命周期

Android ClassLoader加载机制详解

《AndroidClassLoader加载机制详解》Android的ClassLoader负责加载.dex文件,基于双亲委派模型,支持热修复和插件化,需注意类冲突、内存泄漏和兼容性问题,本文给大家介... 目录一、ClassLoader概述1.1 类加载的基本概念1.2 android与Java Class

怎样通过分析GC日志来定位Java进程的内存问题

《怎样通过分析GC日志来定位Java进程的内存问题》:本文主要介绍怎样通过分析GC日志来定位Java进程的内存问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、GC 日志基础配置1. 启用详细 GC 日志2. 不同收集器的日志格式二、关键指标与分析维度1.