[065]Scudo到底是什么东西

王小二

发布于 2021-09-07 17:02:35

2.9K0

发布于 2021-09-07 17:02:35

一、简介

官方解释 Scudo 是一个动态的用户模式内存分配器（也称为堆分配器），旨在抵御与堆相关的漏洞（如基于堆的缓冲区溢出、释放后再使用和重复释放），同时保持性能良好。它提供了标准 C 分配和取消分配基元（如 malloc 和 free），以及 C++ 基元（如 new 和 delete）。

看完之后如果没看懂，没关系，我们继续看。

二、Scudo到底是什么？

首先回答一个问题，C语言是如何动态申请内存的？

#include<stdlib.h>
void *malloc(unsigned int size);     //申请size字节的内存

看到这个代码应该大家都非常熟悉了，考虑以下两个问题。问题1：malloc是哪个库实现的？问题2：malloc是怎么实现的？

2.1、malloc是哪个库实现的？

当然就是我们说的libc.so这个动态库，不同平台libc.so实现都不一样。以Android平台为例，libc.so就是bionic/libc

2.2、malloc是怎么实现的？

Android上malloc的实现机制有两种jemalloc和Scudo，Android11之后默认将jemalloc替换成了Scudo。

总结

简单来说，Scudo就是libc.so中malloc的一种实现机制。

三、Scudo的优缺点

优点：更加科学，更加安全的内存分配方式（手机用起来没感受出来，但是既然是google强推，肯定是好的）缺点：性能差，跑分测试来看cpu跑分将会有10%的下降

四、Android上Scudo的架构图

libscudo.a作为静态库被包含在libc.so

Android上scudo的架构图

五、如何在R上将Scudo切换回jemalloc

相信很多人看到我这个文章就想知道如何disable Scudo。

方法1：直接删除bionic/libc/Android.bp中的product_variables: libc_scudo_product_variables

libc_scudo_product_variables = {
    malloc_not_svelte: {
        cflags: ["-DUSE_SCUDO"],
        whole_static_libs: ["libscudo"],
        exclude_static_libs: [
            "libjemalloc5",
            "libc_jemalloc_wrapper",
        ],
    },
}

// Defaults for native allocator libs/includes to make it
// easier to change.
// To disable scudo for the non-svelte config remove the line:
//     product_variables: libc_scudo_product_variables,
// in the cc_defaults below.
// ========================================================
cc_defaults {
    name: "libc_native_allocator_defaults",

    whole_static_libs: [
        "libjemalloc5",
        "libc_jemalloc_wrapper",
    ],
    header_libs: ["gwp_asan_headers"],
    //product_variables: libc_scudo_product_variables,//删除就可以了
}

方法2：对应项目的mk文件中添加MALLOC_SVELTE := true

因为MALLOC_SVELTE 最后影响的还是malloc_not_svelte，本质和方法1是一样，只是这样子做只会影响到某个项目，而不是所有项目。

如何查看手机上是jemalloc还是Scudo

adb root
adb shell showmap $(adb shell pidof system_server) | grep -iE "scudo|malloc"

有一个问题需要注意

因为bionic/libc已经被放到apex/com.android.runtime/lib64/bionic/libc.so中，也就意味着这部分代码以后将会被mainline，也就是你改了也没用。

七、代码判断是否采用了scudo

我们可以参照cts测试中代码，大胆的预测，未来可能会将强制使用Scudo作为CTS的测试项

extern "C" JNIEXPORT jboolean JNICALL Java_android_cts_tagging_Utils_allocatorIsScudo(JNIEnv *) {
  const size_t kMallocInfoBufSize = 8192;
  std::string buf;
  buf.reserve(kMallocInfoBufSize);
  FILE *fp = fmemopen(buf.data(), kMallocInfoBufSize, "w+");
  malloc_info(0, fp);
  fclose(fp);
  return buf.find("<malloc version=\"scudo") != std::string::npos;
}