java編譯高級玩法:locked_region_code_injection

今天閱讀Android Q WM代碼時(shí)發(fā)現(xiàn)了一個(gè)高級的玩法,看名字就知道是通過注入方式實(shí)現(xiàn)自動為鎖區(qū)域前后添加代碼的方法关面。發(fā)現(xiàn)過程如下:

一段莫名其妙的注釋

https://android.googlesource.com/platform/frameworks/base/+/refs/tags/android-mainline-10.0.0_r3/services/core/java/com/android/server/wm/ActivityTaskManagerService.java#362

    /* Global service lock used by the package the owns this service. */
    final WindowManagerGlobalLock mGlobalLock = new WindowManagerGlobalLock();
    /**
     * It is the same instance as {@link mGlobalLock}, just declared as a type that the
     * locked-region-code-injection does't recognize it. It is used to skip wrapping priority
     * booster for places that are already in the scope of another booster (e.g. computing oom-adj).
     *
     * @see WindowManagerThreadPriorityBooster
     */
    final Object mGlobalLockWithoutBoost = mGlobalLock;

每個(gè)詞都能讀懂捂齐,但合起來就似是而非的不太明白缩抡。為什么相同的鎖對象要弄出兩個(gè)引用?什么叫跳過優(yōu)先級加速器的包圍压真。搜索這兩個(gè)鎖的用法似乎也沒有特別的差異榴都。還好有進(jìn)一步提示@see WindowManagerThreadPriorityBooster

沒有地方使用的靜態(tài)方法

WindowManagerThreadPriorityBooster本身代碼比較好懂漠其,就是根據(jù)情況調(diào)整線程優(yōu)先級達(dá)到加速效果和屎。關(guān)鍵是初始化和調(diào)用它的地方:
https://android.googlesource.com/platform/frameworks/base/+/refs/tags/android-mainline-10.0.0_r3/services/core/java/com/android/server/wm/WindowManagerService.java#873

    static void boostPriorityForLockedSection() {
        sThreadPriorityBooster.boost();
    }
    static void resetPriorityAfterLockedSection() {
        sThreadPriorityBooster.reset();
    }

從函數(shù)名稱就能猜到肯定是在作用域前后調(diào)用這兩個(gè)函數(shù)達(dá)到boost和reset的效果,燃鵝套啤,搜索這個(gè)兩個(gè)函數(shù)的調(diào)用地方潜沦,竟然沒有唆鸡?T娌臁序目?猿涨!

抓住了你的小尾巴

多虧我習(xí)慣使用OpenGrok來做項(xiàng)目代碼搜索,馬上還是發(fā)現(xiàn)了端倪


locked_injection_1.png

https://android.googlesource.com/platform/frameworks/base/+/refs/tags/android-mainline-10.0.0_r3/services/core/Android.bp#66

locked_injection_2.png

  1. 編譯腳本里面做貓膩
  2. art-profile標(biāo)記函數(shù)避免java編譯時(shí)的空檢查
    真相只有一個(gè)片效,這是用來直接注入到j(luò)ava生成的字節(jié)碼中的5硪隆召调!

證據(jù)確鑿驗(yàn)證猜想

直接去看lockedregioncodeinjection的源碼,果然是個(gè)讀取字節(jié)碼然后轉(zhuǎn)換輸出的工具只嚣。具體邏輯就不深究了:
https://android.googlesource.com/platform/frameworks/base/+/refs/tags/android-mainline-10.0.0_r3/tools/locked_region_code_injection/src/lockedregioncodeinjection/Main.java#80

locked_injection_3.png

又回到最初的起點(diǎn)

final WindowManagerGlobalLock mGlobalLock = new WindowManagerGlobalLock();
final Object mGlobalLockWithoutBoost = mGlobalLock;

至此就能真正讀懂開頭那段注釋了艺沼,使用locked-region-code-injection做代碼注入的目標(biāo)是WindowManagerGlobalLock册舞,也就是只對mGlobalLock的鎖區(qū)域做加速和恢復(fù)。而如果使用mGlobalLockWithoutBoost鎖就表明:

  1. 這段區(qū)域可能已經(jīng)被包含在mGlobalLock以經(jīng)過加速
  2. 這段區(qū)域有其他帶有加速的區(qū)域障般,例如AMS调鲸,看Android.bp中l(wèi)ocked-region-code-injection的參數(shù)可知
  3. 這段區(qū)域不需要加速
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市挽荡,隨后出現(xiàn)的幾起案子藐石,更是在濱河造成了極大的恐慌,老刑警劉巖定拟,帶你破解...
    沈念sama閱讀 210,978評論 6 490
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件于微,死亡現(xiàn)場離奇詭異,居然都是意外死亡青自,警方通過查閱死者的電腦和手機(jī)株依,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 89,954評論 2 384
  • 文/潘曉璐 我一進(jìn)店門需曾,熙熙樓的掌柜王于貴愁眉苦臉地迎上來呆万,“玉大人,你說我怎么就攤上這事出爹。” “怎么了渐行?”我有些...
    開封第一講書人閱讀 156,623評論 0 345
  • 文/不壞的土叔 我叫張陵蕴忆,是天一觀的道長汰具。 經(jīng)常有香客問我减牺,道長,這世上最難降的妖魔是什么? 我笑而不...
    開封第一講書人閱讀 56,324評論 1 282
  • 正文 為了忘掉前任晴叨,我火速辦了婚禮初厚,結(jié)果婚禮上,老公的妹妹穿的比我還像新娘妄痪。我一直安慰自己,他們只是感情好障簿,可當(dāng)我...
    茶點(diǎn)故事閱讀 65,390評論 5 384
  • 文/花漫 我一把揭開白布西篓。 她就那樣靜靜地躺著悦即,像睡著了一般。 火紅的嫁衣襯著肌膚如雪茶宵。 梳的紋絲不亂的頭發(fā)上瞒大,一...
    開封第一講書人閱讀 49,741評論 1 289
  • 那天拙泽,我揣著相機(jī)與錄音,去河邊找鬼。 笑死,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播塞椎,決...
    沈念sama閱讀 38,892評論 3 405
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了?” 一聲冷哼從身側(cè)響起伸辟,我...
    開封第一講書人閱讀 37,655評論 0 266
  • 序言:老撾萬榮一對情侶失蹤静稻,失蹤者是張志新(化名)和其女友劉穎树酪,沒想到半個(gè)月后厦画,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體疮茄,經(jīng)...
    沈念sama閱讀 44,104評論 1 303
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡躯畴,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 36,451評論 2 325
  • 正文 我和宋清朗相戀三年蓬抄,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點(diǎn)故事閱讀 38,569評論 1 340
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡砰识,死狀恐怖辫狼,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情,我是刑警寧澤樊销,帶...
    沈念sama閱讀 34,254評論 4 328
  • 正文 年R本政府宣布整慎,位于F島的核電站,受9級特大地震影響围苫,放射性物質(zhì)發(fā)生泄漏裤园。R本人自食惡果不足惜,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,834評論 3 312
  • 文/蒙蒙 一剂府、第九天 我趴在偏房一處隱蔽的房頂上張望拧揽。 院中可真熱鬧,春花似錦腺占、人聲如沸淤袜。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,725評論 0 21
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽饮怯。三九已至,卻和暖如春嚎研,著一層夾襖步出監(jiān)牢的瞬間蓖墅,已是汗流浹背库倘。 一陣腳步聲響...
    開封第一講書人閱讀 31,950評論 1 264
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留论矾,地道東北人教翩。 一個(gè)月前我還...
    沈念sama閱讀 46,260評論 2 360
  • 正文 我出身青樓,卻偏偏與公主長得像贪壳,于是被迫代替她去往敵國和親饱亿。 傳聞我的和親對象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 43,446評論 2 348

推薦閱讀更多精彩內(nèi)容