Android逆向分析思路,Android逆向内部分析

1. 分析系统问题的思路

从以下几方面入手进行分析：

内存

线程

句柄

2. 分析内存

目标：分析内存泄漏问题

2.1 进程内存使用总量

$ procrank | grep proc_name

procrank命令输出说明：

VSS - Virtual Set Size 虚拟耗用内存(包含共享库占用的内存

RSS - Resident Set Size 实际使用物理内存(包含共享库占用的内存)

PSS - Proportional Set Size 实际使用的物理内存(比例分配共享库占用的内存)

USS - Unique Set Size 进程独自占用的物理内存(不包含共享库占用的内存)

定位内存泄漏的方法：

USS 的大小代表了只属于本进程正在使用的内存大小,这些内存在此进程被杀掉之后，会被完整的回收掉。

USS 是针对某个进程开始有可疑内存泄露的情况，进行检测的最佳数字。

2.2 进程内存使用细节

$ dumpsys meminfo #查看所有的

$ dumpsys meminfo mediaserver #查看指定进程的

2.3 进程内存分布细节

$ cat /proc/pid/maps

3. 分析线程

3.1 查看进程所有线程(含name)

$ ps -t pid

为方便分析问题，所有线程必须有Name

分析线程泄漏时，除了关注个数变化之外，还必须关注线程TID的变化

4. 分析文件句柄

目标：分析文件句柄泄漏问题

4.1 查看系统中所有文件句柄数:

$ lsof | busybox wc -l

4.2 查看指定进程的文件句柄数

$ cd /proc/pid/fd

$ ls | busybox wc -l //或$ lsof -p $pid | busybox wc -l

4.3 查看系统最大文件限制

$ cat /proc/sys/fs/file-max

5. JNI 参考表溢出

5.1 全局参考表溢出

相关错误信息

JNI ERROR (app bug): local reference table overflow (max=512)

它是一个线程的JNI参考表

解决方法：此类问题是由于没有正常释放引用导致的

6. 待机问题

6.1 应用程序持有wakelock

$ dumpsys power

$ dumpsys power | busybox grep "Wake Locks" # 查看多少个应用持有WakeLock

查看Wake Locks: size的值，若其值不为0，则不能进入深度待机，然后分析哪些应用持有wake_lock

6.2 设备驱动持有wakelock

查看内核持有的wake_lock状态

$ cat /sys/power/wake_lock

在待机过程中被wakeup_sources唤醒

$ cat /sys/kernel/debug/wakeup_sources

在linux-3.10上，wake_lock的本质就是wakeup_sources

查看active_since的值是否为非0，若为非0，表明此wakeup_source已经阻止系统进入休眠多少ms

6.3 待机唤醒Kernel入口 state_store

文件名：linux-3.10\kernel\power\main.c

static ssize_t state_store(struct kobject *kobj, struct kobj_attribute *attr,

const char *buf, size_t n)

{

suspend_state_t state;

int error;

// added by luohj for debug on 2019.8.17

printk(KERN_ERR "***%s:%d, buf=%s\n", __FUNCTION__, __LINE__, buf);

error = pm_autosleep_lock();

if (error)

return error;

if (pm_autosleep_state() > PM_SUSPEND_ON) {

error = -EBUSY;

goto out;

}

state = decode_state(buf, n);

if (state < PM_SUSPEND_MAX)

error = pm_suspend(state);

else if (state == PM_SUSPEND_MAX)

error = hibernate();

else

error = -EINVAL;

out:

pm_autosleep_unlock();

return error ? error : n;

}

查看所有USB设备

$ cat /sys/kernel/debug/usb/devices // 可看到其驱动名

禁止鼠标唤醒

文件名: frameworks\base\policy\src\com\android\internal\policy\impl\PhoneWindowManager.java

public int interceptMotionBeforeQueueingWhenScreenOff(int policyFlags) {

int result = 0;

final boolean isWakeMotion = (policyFlags

& (WindowManagerPolicy.FLAG_WAKE | WindowManagerPolicy.FLAG_WAKE_DROPPED)) != 0;

if (isWakeMotion) {

result |= ACTION_WAKE_UP;

}

//return result;

return 0; // modified by luohj to prohibit mouse wakeup the system 2019.8.17

}

————————————————

原文链接：https://blog.csdn.net/MyArrow/article/details/100531973