Android稳定性 - 云栖梦泽

[Android稳定性] 第051篇 [原理篇] 从timer角度学习高通平台的watchdog

本文主要介绍了Linux内核中的定时器机制，包括低精度定时器timer_list和高精度定时器hrtimer，以及它们在watchdog timer中的应用。文章首先介绍了timer_list的实现机制、核心数据结构和API，并通过一个简单的示例展示了其使用方法。接着，文章深入剖析了hrtimer的实现机制、核心数据结构和API，并给出了一个hrtimer定时器的示例驱动。随后，文章着重介绍了watchdog timer的使用，包括其初始化、喂狗线程函数和suspend/wakeup处理。此外，文章还介绍了基于软件的软看门狗机制，包括其基本原理、核心组件、检测流程和内核中的主要实现。最后，文章总结了watchdog timer的debug方法和技巧，并提供了一些常用的内核参数用于调试。

[Android稳定性] 第050篇 [问题篇] slab内存泄露造成设备黑屏

本文描述了在测试手机经过长期智能充电后，出现卡顿和黑屏的问题现象。复现步骤包括设置手机时间和电池温度，并使用QC3.0充电器进行充电。预期结果是系统界面流畅，但实际结果是系统界面卡死和黑屏。通过分析内存信息和slab信息，发现内存不足和slab内存泄露问题。通过slabtrace分析，确定问题根源在于charger模块中的一些函数调用导致了内存泄露。解决方案是在申请内存前，先判断是否已经申请过，以避免重复申请。

[Android稳定性] 第049篇 [问题篇] 软中断霸占CPU导致watchdog无法及时喂狗

**问题现象**：系统出现死机现象。 **问题分析**：通过分析dmesg日志和内核定时器数据，发现是由于watchdog定时器未在规定时间内被“喂狗”导致。进一步分析发现，CPU 3上的定时器时钟落后，导致pet_timer无法在规定时间触发。 **问题根因**：网络驱动中的软中断处理路径占用了较长时间的软中断上下文，并多次禁用底半部，导致定时器软中断无法及时执行。 **解决方案**：建议优化网络驱动中的软中断处理路径，减少底半部的禁用时间，以确保定时器软中断能够及时执行。

[Android稳定性] 第048篇 [原理篇] Android SWT机制介绍

SWT-Android Software Watchdog Timeout 是 Android 系统中的一种监控机制，用于检测 System Server 进程中的核心服务和线程是否卡住，并在必要时自动重启系统。本文介绍了 SWT 的原理、实现方式、常见原因、检查流程以及相关工具的使用。 **SWT 的重要性**： System Server 是 Android 系统的核心进程，为应用程序提供各种服务。如果 System Server 中的核心服务和线程卡住，会导致系统出现各种异常，例如手机卡顿、应用程序无法启动等。SWT 机制可以及时发现并解决这些问题，提高系统稳定性。 **SWT 的实现**： SWT 通过添加 MonitorChecker 和 HandlerChecker 两种 Checker 来监控核心服务和线程。MonitorChecker 检查系统核心服务是否被锁时间过长，HandlerChecker 检查系统核心线程创建的 Looper 管理的消息队列是否阻塞。如果检测到卡顿，SWT 会杀死 System Server 进程并重启系统。 **常见 SWT 原因**：等锁、SurfaceFlinger 卡住、Native 方法执行时间过长、Binder Server 卡住、Zygote fork 进程时卡住、Dump 时间过长等。 **SWT 检查流程**：检查 SWT DB 中的 trace 文件，分析线程状态、call stack 和相关 log，找出卡顿的原因。 **相关工具**： hang_SWT_analysis-v6.1 工具可以自动分析 SWT DB，并生成分析报告。 **性能问题导致的 SWT**：检查 CPU Loading、Low Memory 和 IO 状况，找出性能瓶颈并进行优化。

[Android稳定性] 第047篇 [问题篇] Unexpected kernel BRK exception at EL1

**问题背景**：多款手机在启用移动热点功能后出现死机现象，涉及BUGO19-6212、BUGO19-6235和BUGO19-6210等多个JIRA问题。 **问题现象**：设备在启用热点后崩溃。经过测试，发现启用热点功能会导致设备死机，与预期不符。 **问题分析**：通过分析堆栈信息和汇编代码，初步判断问题为数组越界。寄存器W26的值超出数组最大值，导致数组越界，进而触发BRK异常。 **wlan模块分析**：在wlan模块中，存在两个for循环，重复复制了同一批非indoor信道，导致pcl_len值翻倍，超出数组最大值。 **解决方案**：删除第二个for循环，避免重复复制信道，从而解决数组越界问题。

高通平台xbl启动流程补充

本文是对高通Android启动代码流程的进一步分析，聚焦于XBL阶段的启动流程，通过流程图与日志对应的方式详细解析。目前分析尚在进行中，预计2025年8月18日完成全部梳理。

[Android稳定性] 第046篇 [方法篇] 如何使用trace32恢复AOP现场？

本文介绍了使用hansei工具解析AOP/RPM及使用trace32恢复AOP现场的方法。首先获取hansei工具，安装依赖库后执行工具，输入相关路径生成文件。然后进行恢复前的准备工作，包括下载T32脚本和准备相关文件。最后，通过执行aop_rpm_load.bat文件，选择正确的cmm文件开始恢复。

[Android稳定性] 第045篇 [问题篇] Kernel panic - not syncing: Attempted to kill init! exitcode=0x00007f00

本文分析了在测试DDR TT和Reboot测试专项过程中机器出现dump的问题。通过panic现场和加debug patch的分析，发现死机原因是ufs没有初始化成功，函数`ufshcd_complete_dev_init`耗时过长。进一步分析发现，`kworker/6:1`线程在执行`kfree_rcu_monitor()`时被调度出去，并长时间卡在`schedule()`中，最终导致死机。根本原因是在ufs函数执行时被串口输出调度出去，而串口输出调度优先级很高，执行console_unlock()时持锁状态下运行，不允许调度，且阻塞式串口写函数`qcom_geni_serial_poll_tx_done`会造成长时间占用CPU。

linux-dead-lock-detect-lockdep

**死锁概念**：死锁是指多个进程（线程）因等待已被其他进程占有的资源而陷入阻塞的状态。死锁一旦发生，程序本身无法解决，只能依靠外部力量使程序恢复运行。Linux 提供了检测死锁的机制，主要分为 D 状态死锁和 R 状态死锁。 **死锁类型**： * **D 状态死锁**：进程等待 I/O 资源无法得到满足，长时间处于 TASK_UNINTERRUPTIBLE 睡眠状态。触发成因复杂多样，可能因为 synchronized_irq、mutex lock、内存不足等。 * **R 状态死锁**：进程长时间处于 TASK_RUNNING 状态垄断 CPU 而不发生切换，导致多 CPU 间互锁，整个系统无法正常调度。 **常见错误**： * AA: 重复上锁 * ABBA: 曾经使用 AB 顺序上锁，又使用 BA 上锁 * ABBCCA: 这种类型是 ABBA 的扩展。AB 顺序 , AB 顺序，CA 顺序。 * 多次 unlock **AB-BA 死锁的形成**：假设有两处代码都要获取两个锁（lockA 和 lockB），如果进程 P 持有 lockA 后再去获取 lockB，而此时恰好由进程 Q 持有 lockB 且它也正在尝试获取 lockA，那么此时就是处于死锁的状态。 **lockdep 死锁检测模块**：lockdep 是 Linux 内核中的一种死锁检测机制，通过跟踪锁类的使用历史状态和依赖关系，以确保锁类状态和锁类之间的依赖总是正确的。lockdep 会检测并报告死锁风险，并提供相应的出错处理机制。 **检查规则**： * 单锁状态规则：一个软中断不安全的锁类也是硬中断不安全的锁类。 * 多锁依赖规则：同一个锁类不能被获取两次，不能以不同的顺序获取两个锁类，同一个锁实例在任何两个锁类之间，嵌套获取锁的状态前后需要保持一致。 **使用实例**：Lockdep 检测到死锁风险时，会打印相应的风险提示，并建议开发者修复代码，避免死锁。

[Android稳定性] 第044篇 [问题篇] Unable to handle kernel write to read-only memory at virtual address

在老化测试中，多台机器出现黑屏问题，主要现象为使用9-11版本时，27台机器中有25台因USB问题导致dump，且问题多出现在使用33瓦充电器时。通过LOG分析，问题出现在45次重启测试中。dmesg日志显示，问题源于内存异常踩踏，具体为操作了空指针地址的结构体成员。根本原因分析表明，在dwc3_msm模块中，存在一个空指针赋值操作，导致数据写入异常地址。解决方案建议对涉及空指针的代码进行兼容性处理，并在gerrit上提交了相关代码修改。

2025 年 12 月
日	一	二	三	四	五	六
	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31