底层漫游 - 云栖梦泽

[linux内存管理] 第 047 篇 Linux 内存回收（Memory Reclaim）总体架构

Memory Reclaim 是 Linux 内存管理的重要组成部分，也是理解内核内存管理的关键。本文以 Linux 5.15 为主线，从整体架构的角度梳理 Memory Reclaim 的工作流程、核心模块及源码结构，为后续深入分析页面回收机制做好铺垫。

[Android稳定性] 第065篇 SELinux 设置为 permissive 模式后出现的 kernel panic

项目在 bringup 阶段发现，将手机 SELinux 设为 permissive 后系统会在进入 Android 前死机。通过 fulldump 与内核日志可见 panic 原因是 UBSAN 报告的数组越界，触发点位于 uzram 模块的 zram_submit_bio。借助自研工具 kernel-panic-killer，AI 自动还原异常路径：反汇编发现 zram_submit_bio 中通过 current_algo 计算压缩算法索引，逻辑为 algo = current_algo; 访问 zram->comps[algo - 1]。由于 current_algo 默认为未初始化的

[Android稳定性] 第064篇 blk_mq_tags Use-After-Free 导致系统级 I/O 死锁

围绕 SPRD UMS9230 平台在 DDR Qualify.TT 测试中出现的冻屏问题，分析通过 ramdump、vmlinux 等工件定位到根因在内核 Block 层：blk_mq_tags 结构体发生 use-after-free，Scsi_Host.tag_set.tags 指针指向已被释放并被 cpumask/IRQ affinity 对象重用的 kmalloc-128 slab。内存中出现 “effective_affinity” 字符串，进一步印证该区域已被 IRQ 亲和性相关对象覆盖。由于 blk_mq_hw_ctx.tags 和 sched_tags 均为 NULL，当 E

[Android稳定性] 第063篇 EROFS 解压缩页面 Use-After-Free 导致 Kernel Panic

围绕一次发生在 Qualcomm Ravelin SNP-AN00 平台上的 kernel panic，分析聚焦于 EROFS 压缩文件系统在 LZ4 解压过程中出现的 translation fault。根因是函数 z_erofs_lz4_decompress_partial 通过 __memcpy 访问压缩源页时，源页与目标页已被 page allocator 释放并填充为标准毒化值 dead000000000400，形成典型的 use-after-free。

[linux内存管理] 第046篇 Page Cache脏页回写机制深入分析

围绕 Linux‑6.1 的 Page Cache 脏页回写机制展开，承接上一篇“脏页标记”，完整追踪数据从被修改到落盘的路径。先提炼回写要解决的三大问题：何时触发、由谁执行、如何高效写回；再从历史演进切入，对比早期全局 pdflush/kupdated 与现代按设备划分的 bdi_writeback 框架，重点解析 backing_dev_info、bdi_writeback 等核心结构中与脏页控制、阈值、速率限制和等待队列相关的关键字段。通过源码路径展示回写线程从 bdi_queue_work 被唤醒，到 wb_workfn 轮询任务、wb_do_writeout 扫描 inode 链表并

[linux内存管理] 第045篇 per-CPU变量的静态与动态分配

延续前一篇对 per-CPU 基础与初始化的分析，这一部分聚焦于内核中的静态 per-CPU 变量及其使用方式。之后将问题的重点放在了动态per-CPU变量的分配逻辑上，并通过一个案例来分析分配逻辑的内部细节。

[linux内存管理] 第044篇 per-CPU基础知识以及per-CPU分配器的初始化

围绕 Linux 在 ARM64、SMP 场景下的并发挑战，本章聚焦内核 per‑CPU 变量机制及其底层内存布局。详细介绍了per-CPU的初始化流程，并以一个简单的案例来计算percpu memory的布局。

[Android稳定性] 第062篇内核访问与tee共享的内存数据异常造成内存越界

通过trace32分析寄存器信息，对着代码精准找到异常点，发现原来是内存越界的问题导致，并通过限制内存区域大小来屏蔽这个问题。

[LRDP2] 解析插件之logcat

通过logcat_v3和logcat_vma两套解析方案，工具能够应对大多数Android设备的内存布局变化，成功从ramdump中还原出logcat日志。整个过程涉及进程内存读取、数据结构逆向、多线程解析、日志去重等技术点，充分体现了ramdump parser工具的灵活性和强大功能。本文重点剖析了logcat_v3的实现细节，从定位log buffer，到解析日志块，再到合并内核日志，每一步都力求清晰。希望读者能从中了解到Android logcat在内存中的存储方式，以及离线解析工具背后的工作原理。

2026 年 8 月
日	一	二	三	四	五	六
						1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30	31