记一次Android So错误定位
在Android USB外接摄像头开发时，Android 9.0上使用到UVCcamera会遇到了一个拔掉闪退的bug，bug定位很久才找到原因，固有此文。
0x01 远程调试
USB外接摄像头因为要占用type c接口，所以必须要远程调试。这里使用mate20远程调试，需要注意一点，要在设备中开启`"仅充电"模式下允许ADB调试`。
插上数据线，之后在同一WIFI环境下。
adb tcpip 5556
adb connect 192.168.1.185:5556 // ip:port0x02 常规错误定位
插上外接摄像头，我使用的是usbcameraTest8应用，复现拔掉外接闪退的bug，在Logcat中筛选DEBUG，有以下报错信息。
错误定位在文件libusb100.so中，报错是一个空指针错误。
使用android ndk下的arm-linux-androideabi-addr2line.exe工具，根据位置定位函数。
arm-linux-androideabi-addr2line.exe -e e:\libusb100.so 11d3c -f
全是??:?问号，function name是android_device_disconnected，但是调试中发现就算把这个函数注释掉也会报错，果断放弃。
0x03 柳暗花明
针对??:?的解决办法，网上有很多，但是试过了都不能使用，这里想到了神器IDA。libusb100.so直接导入IDA，找到11d3c这个位置点。F5反汇编，得到下伪代码。
定位到这个位置，也有字符串，很容易找到源码中的错误位置。
for (i = 0; i < num_urbs; i++) {
if (urb == tpriv->iso_urbs[i]) {
urb_idx = i + 1;
break;
}
}增加这段代码问题解决。
if(tpriv->iso_urbs == NULL){
break;
}
关于作者
评论1次
这一波66666666666666