java - 在 Android 平台上从 java 代码读取/写入/proc//mem

Question

我想在 Android 上从 ptaced 子进程 (/proc/pid/mem) 读取和写入内存。在读/写之前，我使用 ptrace (Status=4991, WIFSTOPPED(Status)=true) 连接到进程。

int lSize = (int) (pAddressEnd - pAddressStart);
ByteBuffer lByteBuffer = ByteBuffer.allocate(lSize);
RandomAccessFile lRandomAccessFile = null;
try {
    lRandomAccessFile = new RandomAccessFile(mFileName, "r");
    lRandomAccessFile.getChannel().read(lByteBuffer, pAddressStart);

    lRandomAccessFile.close();
} catch (FileNotFoundException e) {
    throw new RuntimeException(e);
} catch (IOException e) {
    throw new RuntimeException(e);
}
...

有时内存访问正确通过，但有时会抛出异常:

java.lang.RuntimeException: java.io.IOException: pread failed: EIO (I/O error)
        ...
        at java.lang.Thread.run(Thread.java:841)
Caused by: java.io.IOException: pread failed: EIO (I/O error)
        at java.nio.FileChannelImpl.readImpl(FileChannelImpl.java:315)
        at java.nio.FileChannelImpl.read(FileChannelImpl.java:283)
        at test.Process$Mem.readByteBuffer(Process.java:285)
        ... 33 more
Caused by: libcore.io.ErrnoException: pread failed: EIO (I/O error)
        at libcore.io.Posix.preadBytes(Native Method)
        at libcore.io.Posix.pread(Posix.java:99)
        at libcore.io.BlockGuardOs.pread(BlockGuardOs.java:124)
        at java.nio.FileChannelImpl.readImpl(FileChannelImpl.java:305)
        ... 35 more

尝试写入内存总是抛出异常。

我可以使用方法 RandomAccessFile.getChannel().read() 来读取内存吗？和 RandomAccessFile.getChannel().write() 用于写入内存？如何正确使用？

Answer 1

当您尝试从子进程未映射的内存中读取时，您将获得 EIO --- 例如，NULL 附近的任何内容。这是完全正常的。 (有关详细信息，请参阅 the mem man page。)因此，如果您在子地址空间中跟踪损坏的指针，则需要能够处理此问题。

如果您在期望子进程的内存实际存在时遇到 IO 错误，那就有点奇怪了。当子进程停止时，/dev/X/mem 和 ptrace 之间可能会有一些奇怪的交互。我建议调查 PTRACE_PEEKDATA 作为读取子进程内存的替代方法。它慢得多但可能更可靠 --- 如果 /dev/X/mem 失败，请尝试 PTRACE_PEEKDATA 并查看它的内容。我假设您有用于 ptrace 的 Java 绑定(bind)。