android - AddressSanitizer（或任何其他工具）可以在不需要编译的情况下检测 Android 本机代码二进制文件中的内存错误吗？

Question

谷歌AddressSanitizer检测 Android 本机代码中的内存错误。 但是，它确实需要使用它需要的任何标志和设置重新编译目标二进制文件（即可执行文件或库）：

AddressSanitizer (ASan) 是一种基于编译器的快速工具，用于检测本机代码中的内存错误。

是否有无需重新编译目标二进制文件即可检测 Android 内存错误的工具？以下是对此类工具外观的一些想法：

• 该工具应该拦截/挂钩相关的内存相关函数libc.so（例如，malloc、free、calloc、realloc），类似于Frida拦截任何本机代码函数的能力。
• 该工具应该通过将其注入进程空间来工作。从那时起，一切都应该“正常工作”。
• 它还应该拦截硬件故障和软件异常（例如，分段故障）以检测内存错误。
• 可以合理地假设该工具不如基于编译器的 AddressSanitizer 强大，但这是意料之中的。

标签： androidnative-codeaddress-sanitizerfrida

Answer 1

https://github.com/frida/frida-gum

需要高度粒度的开发人员的帮助库：

堆分配跟踪和泄漏检查。

https://github.com/frida/frida-gum/tree/master/libs/gum/heap

使用最坏情况检查器回调进行分析。

https://github.com/frida/frida-gum/blob/7e4c5b547b035ae05d2f9e160652101bf741e6c3/libs/gum/prof/gumprofiler.h#L40-L42 https://github.com/frida/frida-gum/tree/master/libs /口香糖/教授