内存错误调试和缓解

Android 支持多种调试内存错误的工具。每种工具都有其优缺点，因此请阅读以下内容以确定哪种工具最适合您的用例。本文档概述了可用的工具，以便您可以决定进一步调查哪些工具，但它旨在简洁明了，因此请阅读特定工具的文档以获取详细信息。

tl;dr

内存安全语言是完全避免和缓解内存错误的唯一方法。本页上的其他工具可以帮助您使不安全的内存代码更安全、更可靠，但使用内存安全语言可以消除整类问题。

Android 官方支持的内存安全语言是 Java 和 Kotlin。大多数 Android 应用更容易使用其中一种语言开发。

也就是说，有些应用开发者正在使用 Rust 编写的代码，如果您正在阅读此页面，您可能确实有充分的理由需要原生代码（可移植性、性能或两者兼而有之）。Rust 是 Android 上内存安全原生代码的最佳选择。如果您选择此路径，NDK 团队不一定能够帮助您解决遇到的问题，但我们有兴趣了解这些问题！

指针认证和分支目标识别（也称为 PAC/BTI）是在生产环境中使用的缓解工具。尽管是单独的技术，但它们由相同的编译器标志控制，因此始终一起使用。

这些功能与不支持它们的设备向后兼容，因为使用的新的指令在较早的设备上是空操作。还需要更新的内核和更新版本的 OS。在/proc/cpuinfo中查找paca和bti，可以查看您是否有足够新的硬件和足够新的内核。Android 12 (API 31) 具有必要的用户空间支持。

优点

缺点

GWP-ASan 可用于检测现场的内存错误，但采样率过低，无法有效缓解。

优点

缺点

硬件地址消毒器，也称为HWASan，最适合在测试期间捕获内存错误。它与自动化测试一起使用时最为有用，尤其是在运行模糊测试时，但根据您应用的性能需求，它也可能在高端手机的内部测试环境中使用。

优点

缺点

内存标记扩展，也称为MTE，是HWASan的低成本替代方案。除了调试和测试功能外，它还可用于检测和缓解生产环境中的内存损坏。如果您有测试MTE版本的硬件，则应启用它。

优点

缺点

地址消毒器，也称为ASan，是现有工具中最古老、应用最广泛的工具。它可用于在测试期间捕获内存错误并调试仅影响旧设备的问题，而旧设备上其他工具均不可用。**尽可能优先使用HWASan。**

优点

缺点