内存错误调试与缓解

Android 支持多种内存错误调试工具。每种工具都有其优缺点，请阅读下文以决定哪种工具最适合你的用例。本文档概述了可用的工具，以便你决定进一步研究哪种工具，但本文力求简洁，因此请阅读工具特定的文档以获取详细信息。

内容摘要

内存安全语言是完全避免和缓解内存错误的唯一方法。此页面上的其他工具可以帮助你使内存不安全的代码更安全、更可靠，但使用内存安全语言可以消除整类问题。

Android 官方支持的内存安全语言是 Java 和 Kotlin。大多数 Android 应用使用其中一种语言开发会更容易。

话虽如此，确实有一些应用开发者交付了用 Rust 编写的代码，如果你正在阅读本页，你可能有充分的理由需要原生代码（可移植性、性能，或两者兼有）。Rust 是在 Android 上编写内存安全的原生代码的最佳选择。如果你选择这条路，NDK 团队不一定能帮助你解决遇到的问题，但我们很乐意听取相关反馈！

指针认证和分支目标识别，也称为 PAC/BTI，是适合在生产环境中使用的一种缓解工具。尽管是独立的技术，但它们由相同的编译器标志控制，因此始终一起使用。

这些功能与不支持它们的设备向后兼容，因为使用的新指令在早期设备上是空操作。此外，还需要足够新的内核和足够新的操作系统版本。在 /proc/cpuinfo 中查找 paca 和 bti 可以显示你是否拥有足够新的硬件和内核。Android 12（API 31）具备必要的用户空间支持。

优点

缺点

GWP-ASan 可用于检测现场的内存错误，但采样率过低，无法作为一种有效的缓解措施。

优点

缺点

硬件地址清理程序，也称为 HWASan，是测试期间捕获内存错误的最佳工具。与自动化测试结合使用时最有用，尤其是在运行模糊测试时，但根据应用的性能需求，它也可能在高端手机的内部测试环境中使用。

优点

缺点

内存标签扩展，也称为 MTE，是 HWASan 的一种低成本替代方案。除了调试和测试功能外，它还可用于检测和缓解生产环境中的内存损坏问题。如果你有用于测试 MTE build 的硬件，则应启用此功能。

优点

缺点

地址清理程序，也称为 ASan，是可用工具中最老、最广泛可用的。它在测试期间捕获内存错误以及调试仅影响旧设备（其中没有其他可用工具）的问题时非常有用。只要可能，请优先使用 HWASan。

优点

缺点