抖音renderD128系统级疑难OOM分析与解决

正文

请到「今天看啥」查看全文

• libdrm库
  

#if defined(ANDROID) && !defined(__LP64__)extern void *__mmap2(void *, size_t, int, int, int, size_t);
static inline void *drm_mmap(void *addr, size_t length, int prot, int flags,                             int fd, loff_t offset){   /* offset must be aligned to 4096 (not necessarily the page size) */   if (offset & 4095) {      errno = EINVAL;      return MAP_FAILED;   }
   return __mmap2(addr, length, prot, flags, fd, (size_t) (offset >> 12));}#else/* assume large file support exists */#  define drm_mmap(addr, length, prot, flags, fd, offset) \              mmap(addr, length, prot, flags, fd, offset)

• mesa3D

static int pvr_srv_bridge_call(int fd,                               uint8_t bridge_id,                               uint32_t function_id,                               void *input,                               uint32_t input_buffer_size,                               void *output,                               uint32_t output_buffer_size){   struct drm_srvkm_cmd cmd = {      .bridge_id = bridge_id,      .bridge_func_id = function_id,      .in_data_ptr = (uint64_t)(uintptr_t)input,      .out_data_ptr = (uint64_t)(uintptr_t)output,      .in_data_size = input_buffer_size,      .out_data_size = output_buffer_size,   };
   int ret = drmIoctl(fd, DRM_IOCTL_SRVKM_CMD, &cmd);   if (unlikely(ret))      return ret;
   VG(VALGRIND_MAKE_MEM_DEFINED(output, output_buffer_size));
   return 0U;}

• libsrv_um.so与gralloc.mt6765.so

1. 在其他库中mmap

2. 用其他方式实现mmap操作
   

• 使用dlsym拿到mmap等的符号，再调用 ❌

1. 这种情况，使用inline hook是可以监控到的

• 调用ioctl实现mmap操作 ❌

• 直接使用系统调用 ✅

1. 在libsrv_um.so中发现调用了syscall，系统调用号是0xC0(192)，正是mmap的系统调用号！

   
   

2. gralloc.mt6765.so同libsrv_um.so，也是通过系统调用进行mmap的！

   
   

2.3.3 验证监控方案

• 监控方式 ：

1. 使用bytehook代理了libsrv_um.so和gralloc.mt6765.so中对syscall的调用

2. 记录renderD128内存的变化

• 测试场景 ： 播放视频

• 测试结果 ：

1. 系统调用mmap可以监控到renderD128内存的分配

2. 在播放视频期间renderD128内存增长大小符合通过系统调用mmap分配的大小

• 堆栈 ：

• 内存变化 ：

• 结论 : 底层驱 动可能考虑到架构适配或者效率问题，直接使用系统调用而 非通用接口调用。在之前的监控中并未考虑到这种情况，所以会导致监控不全。

请到「今天看啥」查看全文