剖析Hprof文件

剖析Hprof文件
1.安装MemoryAnalyzer-1.15.0.20231206-win32.win32.x86_64

2.打开报错：Version1.8.0 of the jvm is not suitable for this product，Version17 or greater isrequired

配置java位置
MemoryAnalyzer.ini文件中添加：
-vm
C:Files
3.打开从设备中pull出的hprof文件报错：Unknown HPROF Version (JAVA PROFILE 1.0.3)
需要利用C:-tools下工具hprof-conv.exe
4.cmd到此目录下运行以下下令

hprof-conv aa.hprof bb.hprof
aa.hprof指需要转换的文件
bb.hprof转换完成之后生成的文件
5.利用MAT打开转化生成hprof文件

5.Objects体现这个类对应的对象数目
Shallow Heap：体现该对象在没有引用其他对象，它本身本身的大小
Retained Heap：体现该对象本身本身的大小再加上该对象直接或者间接引用的对象的大小总和
（一般操作是点击Objects按照数目排序，然后check Shallow Heap大小）

6.点击怀疑的类

与此相关问题分析思路整理

设备压测MTBF发生OutOfResourcesException,设备发生重启
从log中可以看到是Layer创建过多导致的OutOfResourcesException

1. MFC42EE  04-24 06:41:16.322   732   732 W SurfaceFlinger: Too many open layers, may layer leak!
3. MFC42F8  04-24 06:41:16.322   732   732 W SurfaceFlinger: Dump layers:[3722], Leaf:15:36#258, parent layer = Display 2 name="rtc_screen"#252
4. >>> 33034 hits
5. MFC42F9  04-24 06:41:16.322   732   732 W SurfaceFlinger: Dump layers:[3722], WindowToken{709375f type=2032 android.os.Binder@e95b3fe}#1323, parent layer = Leaf:15:36#258
6. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager: Unhandled exception in Window Manager
7. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager: android.view.Surface$OutOfResourcesException
8. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager:     at android.view.SurfaceControl.nativeCreate(Native Method)
9. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager:     at android.view.SurfaceControl.<init>(SurfaceControl.java:1569)
10. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager:     at android.view.SurfaceControl.<init>(Unknown Source:0)
11. S17EEEA  04-24 08:02:54.162  1092  1131 E WindowManager:     at android.view.SurfaceControl$Builder.build(SurfaceControl.java:1243)

复制代码

1.怀疑可能是Surface的创建和烧毁存在异常
（由于该问题只会在user版本上复现，userdebug版本上面不会复现到，因此需要添加log打印
debug版本可以检察wmtrace文件，文件位置：\data\misc\wmtrace）

1. Q:\SPRO_T\SPRDROID13_MAIN_W22.xx.x\idh.code\frameworks\base\services\core\java\com\android\server\wm\WindowStateAnimator.java
2. WindowSurfaceController createSurfaceLocked() 方法中
3. 添加create
4.              ProtoLog.i(WM_SHOW_SURFACE_ALLOC,
5.                         "  CREATE SURFACE %s IN SESSION %s: pid=%d format=%d flags=0x%x / %s",
6.                         mSurfaceController, mSession.mSurfaceSession, mSession.mPid, attrs.format,
7.                         flags, this);
8. 添加destory
9. Q:\SPRO_T\SPRDROID13_MAIN_W22.xx.x\idh.code\frameworks\base\services\core\java\com\android\server\wm\WindowSurfaceController.java
10.   void destroy(SurfaceControl.Transaction t) {
11.         ProtoLog.i(WM_SHOW_SURFACE_ALLOC,
12.                 "Destroying surface %s called by %s", this, Debug.getCallers(8));
13.         if (Build.IS_USERDEBUG) {
14.             Slog.d(TAG, "Destroying surface, this = " + this + ", called by :"
15.                     + Debug.getCallers(8));
16.         }
17.         try {
18.             if (mSurfaceControl != null) {
19.                 t.remove(mSurfaceControl);
20.             }
21.         } catch (RuntimeException e) {
22.             Slog.w(TAG, "Error destroying surface in: " + this, e);
23.         } finally {
24.             setShown(false);
25.             mSurfaceControl = null;
26.         }
27.     }

复制代码

复现问题后检察log，create和destory对应，该怀疑点清除。
2.检察hprof文件，根据报错堆栈检察android.view.SurfaceControl$Transaction的引用对象，怀疑同mWindowMap相关

添加打印log

1. diff --git a/services/core/java/com/android/server/wm/DisplayContent.java b/services/core/java/com/android/server/wm/DisplayContent.java
2. index 0a80d29f750f..9536a84ac8d2 100755
3. --- a/services/core/java/com/android/server/wm/DisplayContent.java
4. +++ b/services/core/java/com/android/server/wm/DisplayContent.java
5. @@ -1567,6 +1567,7 @@ public class DisplayContent extends RootDisplayArea implements WindowManagerPoli
6.          }
8.          mTokenMap.put(binder, token);
9. +        Log.e(TAG, "addWindowToken mTokenMap add display=" + getName() + " binder=" + binder + " token=" + token);
11.          if (token.asActivityRecord() == null) {
12.              // Set displayContent for non-app token to prevent same token will add twice after
13. @@ -1583,6 +1584,7 @@ public class DisplayContent extends RootDisplayArea implements WindowManagerPoli
15.      WindowToken removeWindowToken(IBinder binder, boolean animateExit) {
16.          final WindowToken token = mTokenMap.remove(binder);
17. +        Log.e(TAG, "removeWindowToken mTokenMap remove display=" + getName() + " binder=" + binder + " token=" + token);
18.          if (token != null && token.asActivityRecord() == null) {
19.              token.setExiting(animateExit);
20.          }
21. @@ -1645,9 +1647,12 @@ public class DisplayContent extends RootDisplayArea implements WindowManagerPoli
22.              return;
23.          }
24.          if (prevDc != null) {
25. -            if (prevDc.mTokenMap.remove(token.token) != null && token.asActivityRecord() == null) {
26. +            if (prevDc.mTokenMap.remove(token.token) == null) {
27. +                Log.w(TAG, "reParentWindowToken mTokenMap remove = null display=" + getName() + " prevDc=" + prevDc + " token=" + token + " token.token=" + token.token);
28. +            } else if (prevDc.mTokenMap.remove(token.token) != null && token.asActivityRecord() == null) {
29.                  // Removed the token from the map, but made sure it's not an app token before
30.                  // removing from parent.
31. +                Log.w(TAG, "reParentWindowToken mTokenMap remove != null display=" + getName() + " prevDc=" + prevDc + " token=" + token + " token.token=" + token.token);
32.                  token.getParent().removeChild(token);
33.              }
34.          }

复制代码

最终定位到一个mTokenMap只有add没有remove，推动三方应用举行修改。

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。