coredump默认不会dump文件映射，
而我们如果要调试oat问题，需要将boot.oat等文件直接加载到core文件里。
这样就能方便的在gdb中查询oat文件中的内容了。
本文将介绍如何将一个file添加到core文件中。
首先我们需要三个文件，分别是core文件、maps文件、oat文件。
步骤1：
将oat文件追加到core文件里
$ cat [email protected]@boot.oat >> core-Heap thread poo-3961
步骤2：
从maps文件中找到oat文件的加载地址
70c51000-7340a000 r--p 00000000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat 7340a000-739d6000 r-xp 027b9000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat 739d6000-739d7000 r-xp 02d85000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat ... 75160000-75163000 r-xp 0450f000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat 75163000-752e1000 r-xp 04512000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat 752e1000-752e2000 rw-p 04690000 b3:17 1179652 /data/dalvik-cache/arm/[email protected]@boot.oat
起始点是70c51000
结束点是752e1000
大小是752e1000 - 70c51000 = 4690000
步骤3：
修改core文件的program header段
$ readelf -l core-Heap thread poo-3961 Elf file type is CORE (Core file) Entry point 0x0 There are 1073 program headers, starting at offset 52 Program Headers: Type Offset VirtAddr PhysAddr FileSiz MemSiz Flg Align NOTE 0x008654 0x00000000 0x00000000 0x04c7c 0x00000 0 LOAD 0x00e000 0x12c00000 0x00000000 0x201000 0x201000 RW 0x1000 LOAD 0x20f000 0x12e01000 0x00000000 0x3ee000 0x3ee000 RW 0x1000 LOAD 0x5fd000 0x131ef000 0x00000000 0xfa11000 0xfa11000 0x1000 ... LOAD 0x1c447000 0xbe01f000 0x00000000 0x01000 0x01000 0x1000 LOAD 0x1c448000 0xbe020000 0x00000000 0x7ff000 0x7ff000 RW 0x1000 LOAD 0x1cc47000 0xffff0000 0x00000000 0x01000 0x01000 R E 0x1000
我们要改掉最后一个LOAD段，因为这个段是vector段，一般我们调试时用不到。
我们要替换成boot.oat的地址：
LOAD 0x1cc48000 0x70c51000 0x00000000 0x04690000 0x04690000 R E 0x1000
如何替换呢？我是用hex editor工具修改core文件的。
首先找到LOAD段的文件内偏移：计算公式是program_headers_start + sizeof(entry)*count
其中program_headers_start是program_header的起始位置：52字节；
sizeof(entry)是每个LOAD段的大小：32字节；
count是LOAD段的个数：1073 - 1 =1072。
这样vector的LOAD段的文件内偏移为52+32*1072=34356 = 0x8634
对应内容为：
01 00 00 00 00 70 C4 1C 00 00 FF FF 00 00 00 00 00 10 00 00 00 10 00 00 05 00 00 00 00 10 00 00
修改成：
01 00 00 00 00 80 C4 1C 00 10 C5 70 00 00 00 00 00 00 69 04 00 00 69 04 05 00 00 00 00 10 00 00
这样就ok了。
(gdb) disassemble 0x73af41f0,+0x1000
Dump of assembler code from 0x73af41f0 to 0x73af51f0:
0x73af41f0: stmdb sp!, {r5, r6, r7, r8, lr}
0x73af41f4: sub sp, #28
0x73af41f6: adds r6, r0, #0
0x73af41f8: str r0, [sp, #0]
0x73af41fa: mov r8, r1
0x73af41fc: ldr.w r0, [pc, #60] ; 0x73af423c
0x73af4200: ldr.w lr, [r9, #300] ; 0x12c
0x73af4204: adds r1, r6, #0
0x73af4206: blx lr
0x73af4208: ldr.w r7, [r8, #8]
0x73af420c: ldr.w lr, [pc, #36] ; 0x73af4234
...
这种虽然挺麻烦的，但是个通用的方法，而且上面的这些完全可以用脚本或工具做，有空再研究。
时间： 2024-08-07 14:55:12