Android-so加载深入分析.pdfVIP

Android so 加载深入分析 —从载入到链接 作者：ManyFace Github：/ManyFace 2016.2.7 目录 1 Java 层3 2 Native 层 4 2.1 find_libraries()第一部分：初始化阶段9 2.2 find_libraries()第二部分：载入 so 到内存9 2.2.1 load_library()第一部分：打开 so 文件 12 2.2.2 load_library()第二部分：映射 so 文件到内存 12 2.2.3 load_library()第三部分：解析 dynamic section 21 2.3 find_libraries()第三部分：链接阶段28 3 附录 37 本文对 Android 中so 的加载进行了深入分析。通过分析相关源码，了解 linker 是如何将 so 文件加载到内存、如何进行链接操作。本文涉及的 Android 源码版 本是 Android L。阅读本文之前，希望读者了解一点 ELF 的文件格式，如果对 ELF 完 全 不 了 解 ， 可 以 参 考 我 之 前 对 OAT 的 分 析 (/ManyFace/ExtractDexFromOat)。由于水平有限，难免有所疏忽， 分析不够到位或者错误的地方，还请各位指正。 1 Java 层 Android 在java 层加载 so 的接口是System.loadLibrary() ，本文以此为突破口， 逐步向下分析，得到 java 层函数的调用关系如图 1 所示。下面对每个函数进行 详细分析。 System.loadLibrary(libName) Runtime.loadLibrary(...) Runtime.doLoad(...) Runtime.nativeLoad(...) 图 1 java 层函数调用关系图 System.loadLibrary()的源码如下: 987public static void loadLibrary(String libName) { 988 Runtime.getRuntime ().loadLibrary(libName, VMStack.getCallingClassLoader ()); 989} 可以看到它是调用了 Runtime 类的 loadLibrary()，其源码如下： 351 public void loadLibrary(String nickname) { 352 loadLibrary(nickname, VMStack.getCallingClassLoader ()); 353 } 从 上 可 知 ， loadLibrary(String nickname) 调 用 了 它 的 一 个 重 载 函 数 loadLibrary(String libraryName, ClassLoader loader)，其关键代码如下： 358 void loadLibrary(String libraryName, ClassLoader loader) { 359 if (loader != null) { 360 String filename = loader.findLibrary (libraryName);//so 路径 361 … … 369 String error = doLoad (filename, loader);//加载 370 … … 373 re