[Android 17] Early observations: JIT thread pool crash on attach and JNI transition frame aborts

オープン

#411 2026年10月10日に作成コメント 0 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 12/100

issue の種類: バグ
明瞭さ: 説明が足りない
活発さ: 活発
技術スタック: android, java, javascript
領域: mobile, reverse-engineering

調査の方向性

The payload names no file in this repository; the crashes are in ART internals (art::jit::Jit::CreateThreadPool) and in the JNI transition check. Start by reproducing the Java.use hooks on android.webkit.WebView $init and android.os.Binder attachInterface on an API 37 device or emulator, then gather the tombstone. Done would mean a hook pattern that survives on API 37 with a stated cause, which needs Android runtime knowledge and a maintainer decision on scope.

索引モデルが issue の本文から書いたものです。

説明

Ran into a couple of quirks while testing Frida 17.21.0 on Android 17 (API 37, build CE2A.260420.019). Opening this up to share logs and reproduction details in case they're useful as A17 support gets fleshed out.

1. SIGSEGV in `art::jit::Jit::CreateThreadPool` during attach

Behavior: When attaching frida-server early during process launch, ART intermittently segfaults inside art::jit::Jit::CreateThreadPool.
Observations: Appears to be a race between ptrace attachment and JIT thread pool initialization. Disabling JIT before launching or attaching avoids the crash on our end:
```
adb shell setprop dalvik.vm.usejit false
```
Not sure if there's a cleaner synchronization hook or if this is primarily visible on emulator timing, but wanted to mention it.

2. Runtime abort: `JNI transition frame error`

Behavior: Hooking native constructor stubs or Binder entrypoints causes ART to abort the process:
```
art E ... JNI transition frame error
```
Reproduction cases we saw:
- Replacing $init on native classes:
  Java.use('android.webkit.WebView').$init.implementation = ...
- Hooking Binder interface registration:
  Java.use('android.os.Binder').attachInterface.implementation = ...
Observations: Looks like A17 might have tightened up stack validation or frame accounting around native-to-managed transitions. Replacing these native stubs with JS trampolines seems to trigger that transition check.
Current workaround for us: Steered our scripts away from hooking $init and Binder.attachInterface directly on API 37, targeting higher-level callers or concrete factory methods instead.

Happy to pull more tombstones or test proposed patches if anyone is digging into A17 support.

主要言語: JavaScript
スター: 413
フォーク: 174
PR マージ指標: 30日以内にマージされた PR はありません

環境構築

このプロジェクトには開発コンテナ、Dockerfile、コントリビューションガイドがありません。まず README を読み、一般的な手順ははじめてのコントリビューションガイドを参照してください。

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

frida/frida-java-bridge のほかの issue

Types is missing `deoptimizeMethod`
対応中かも @Electric1447 が 179 日前に担当しました。オープン
- 何か問題がありますか？
難易度 1/5 1時間未満初心者へのやさしさ 65/100

frida/frida-java-bridge#386 · 2026年3月20日に作成
[v7.0.11+] Process crash on accessing object["<init>"] with JVMTI available
対応中かもこのイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 62/100

frida/frida-java-bridge#384 · コメント 2 件 · リアクション 2 件 · 2026年3月19日に作成
License notice and exception for frida-java-bridge 7.0.13
オープン
- 何か問題がありますか？
難易度 3/5 1〜2日初心者へのやさしさ 42/100

frida/frida-java-bridge#409 · 2026年9月28日に作成
ensureClassInitialized() no longer initializes on ART since 7983e815 — hooks on uninitialized classes install successfully but never dispatch
対応中かもこのイシューにリンクされたプルリクエストがオープン中、またはマージ済みです。オープン
- 何か問題がありますか？
難易度 4/5 3〜5日初心者へのやさしさ 52/100

frida/frida-java-bridge#408 · 2026年9月21日に作成
[Bug] Spawning a target app with Frida attached crashes ART with "method_index < num_methods_" when Vector has a hook on Application.onCreate
オープン
- 何か問題がありますか？
難易度 5/5 1週間以上初心者へのやさしさ 20/100

frida/frida-java-bridge#404 · 2026年9月19日に作成

frida/frida-java-bridge の issue をすべて見る

似ている issue

[Website] Catalog: unknown sort value and mixed-case technology in the URL break the filters
対応中かも @barbierajput378-pixel が今日担当しました。オープン
- 何か問題がありますか？
area/website framework/jekyll help wanted language/css language/javascript language/markdown

難易度 2/5 1〜3時間初心者へのやさしさ 80/100

meshery/meshery.io#3088 · コメント 1 件 · 2026年10月16日に作成

メンテナーはふだん 2 日以内に返信
Search results are cut to a 2 KB preview in Claude Code above ~50k characters
オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 74/100

firecrawl/firecrawl-mcp-server#548 · 2026年10月16日に作成

メンテナーはふだん 1 日以内に返信
loadModel() options break without fileType and ignore flipU/flipV
オープン
- 何か問題がありますか？
Area:WebGL p5.js 2.0+

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

processing/p5.js#9302 · 2026年10月16日に作成

メンテナーはふだん 3 日以内に返信
SDK - The proxy forwards the client's content-length with a re-sent body
オープン
- 何か問題がありますか？
難易度 2/5 1〜3時間初心者へのやさしさ 72/100

zitadel/nextgen#1898 · 2026年10月16日に作成

メンテナーはふだん 1 日以内に返信
docs(i18n): translate the README into your language
オープン
- 何か問題がありますか？
documentation good first issue hacktoberfest

難易度 2/5 1〜3時間初心者へのやさしさ 70/100

wassim-azi/agy-powerline#47 · 2026年10月16日に作成

メンテナーはふだん 1 日以内に返信

JavaScript の issue をもっと見る

[Android 17] Early observations: JIT thread pool crash on attach and JNI transition frame aborts

何か問題がありますか？

評価

調査の方向性

説明

1. SIGSEGV in art::jit::Jit::CreateThreadPool during attach

2. Runtime abort: JNI transition frame error

環境構築

はじめの一歩

frida/frida-java-bridge のほかの issue

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

似ている issue

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

何か問題がありますか？

新しい issue をメールで受け取る

1. SIGSEGV in `art::jit::Jit::CreateThreadPool` during attach

2. Runtime abort: `JNI transition frame error`