最近碰到一个一点头绪都没有的BUG,在MTK6737M方案上,同时进行广角摄像头和OTG摄像头录像导致的应用crash,而且出现概率也非常没有规律,日志只有非常少的一点NativeCrash日志:
*** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
02-11 16:25:56.593442 5053 5053 I AEE/AED : Build fingerprint: 'R621/full_bd6737t_35g_c_m0/bd6737t_35g_c_m0:6.0/MRA58K/1486716795:user/test-keys'
02-11 16:25:56.593543 5053 5053 I AEE/AED : Revision: '0'
02-11 16:25:56.593582 5053 5053 I AEE/AED : ABI: 'arm'
02-11 16:25:56.593720 5053 5053 I AEE/AED : pid: 4056, tid: 4945, name: pool-10-thread- >>> com.broadsense.newpine.recorder <<<
02-11 16:25:56.593796 5053 5053 I AEE/AED : signal 11 (SIGSEGV), code 1 (SEGV_MAPERR), fault addr 0x9cc40008
02-11 16:25:56.625478 5053 5053 I AEE/AED : r0 9d94000c r1 9cc40008 r2 00070800 r3 00000004
02-11 16:25:56.625562 5053 5053 I AEE/AED : r4 00000000 r5 9cc40008 r6 b472932c r7 b8b4e950
02-11 16:25:56.625680 5053 5053 I AEE/AED : r8 9d940000 r9 00070800 sl b7889800 fp 00000000
02-11 16:25:56.625725 5053 5053 I AEE/AED : ip 00000000 sp 9a23a390 lr b455036b pc b6cffb9c cpsr 200f0010
02-11 16:25:56.645324 5053 5053 I AEE/AED :
02-11 16:25:56.645324 5053 5053 I AEE/AED : backtrace:
02-11 16:25:56.645444 5053 5053 I AEE/AED : #00 pc 00016b9c /system/lib/libc.so (__memcpy_base_aligned+28)
02-11 16:25:56.645515 5053 5053 I AEE/AED : #01 pc 00275367 /system/lib/libart.so (_ZN3art3JNI18SetByteArrayRegionEP7_JNIEnvP11_jbyteArrayiiPKa+570)
02-11 16:25:56.645583 5053 5053 I AEE/AED : #02 pc 02833771 /system/framework/arm/boot.oat (offset 0x2417000)
02-11 16:25:57.526802 5053 5053 I AEE/AED :
02-11 16:25:57.526802 5053 5053 I AEE/AED : Tombstone written to: /data/tombstones/tombstone_03
02-11 16:31:03.313657 5072 5625 F libc : Fatal signal 11 (SIGSEGV), code 1, fault addr 0x9a024008 in tid 5625 (pool-10-thread-)
02-11 16:31:03.393642 5733 5733 I AEE/AED : *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
后面发现,该问题只有在加上OTG录像才会出现,使用二分法查找代码发现是由于OTG摄像头的回调帧数据使用的ByteBuffer,我们需要转换成ByteArray使用,然后转换过程是在另一个线程中导致底层出现内存拷贝出错,具体原因可能是由于ByteBuffer属于线程不安全的,有概率出现该问题,只要把转换过程换到ByteBuffer线程就没有出现过该异常崩溃现象了。
具体原因可能需要看看ByteBuffer的源码,先记录下来,等以后可以看看。