Java objects created from Frida are never garbage collected, leading to a guaranteed memory leak and eventual crash
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 4/5
- Thời gian dự kiến
- 3-5 ngày
- Mức phù hợp với người mới
- 35/100
- Loại issue
- Lỗi
- Độ rõ ràng
- Khá rõ ràng
- Mức độ hoạt động
- Đình trệ
- Công nghệ
- java, javascript
- Lĩnh vực
- devtools
Hướng nghiên cứu
Bắt đầu bằng cách tái hiện vòng lặp cấp phát với Java.array, $dispose() và Runtime.gc() trong Frida REPL. Sau đó, theo dõi vòng đời của các đối tượng Java phía sau những điểm vào đó để xác định lý do các mảng đã dispose vẫn có thể truy cập được. Hoàn tất khi các mảng được tái hiện có thể được thu gom và việc cấp phát lặp lại không còn gây ra mức tăng bộ nhớ được báo cáo hoặc OOM về sau.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
In the example below, I allocate 1000 int[] objects, immediately calling $dispose() on each one. I then force garbage collection. These objects are never deallocated, as seen in the screenshot.
I have also tried setting the variable to undefined, calling delete foo, etc. In practice, such allocations will eventually cause an OOM exception, crashing the app I am attached to. No amount of memory pressure or GC invocations ever deallocates any of these objects.
$ frida -U -n TestApp
____
/ _ | Frida 15.1.13 - A world-class dynamic instrumentation toolkit
| (_| |
> _ | Commands:
/_/ |_| help -> Displays the help system
. . . . object? -> Display information about 'object'
. . . . exit/quit -> Exit
. . . .
. . . . More info at https://frida.re/docs/home/
[Android Emulator 5554::TestApp]-> var foo;
[Android Emulator 5554::TestApp]-> for (let i = 0; i < 1000; i++) { foo = Java.array('int', [4,5,6]); foo.$dispose();}
[Android Emulator 5554::TestApp]-> var rt = Java.use('java.lang.Runtime');
[Android Emulator 5554::TestApp]-> rt.getRuntime().gc()
[Android Emulator 5554::TestApp]->

- Ngôn ngữ chính
- JavaScript
- Star
- 414
- Fork
- 174
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
Dự án này không cung cấp dev container, Dockerfile hay hướng dẫn đóng góp, nên bạn cần tự thiết lập môi trường: hãy bắt đầu từ README và xem hướng dẫn đóng góp lần đầu của chúng tôi để biết các bước chung.
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của frida/frida-java-bridge
-
Types is missing `deoptimizeMethod`Có thể đã có người làm @Electric1447 đã nhận 183 ngày trước. Đang mở
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 65/100
frida/frida-java-bridge#386 ·
-
[v7.0.11+] Process crash on accessing object["<init>"] with JVMTI availableCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
frida/frida-java-bridge#384 · 2 bình luận · 2 reaction ·
-
[Android 17] Early observations: JIT thread pool crash on attach and JNI transition frame abortsĐang mở
Độ khó 5/5 Hơn một tuần Mức phù hợp với người mới 12/100
frida/frida-java-bridge#411 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 42/100
frida/frida-java-bridge#409 ·
-
ensureClassInitialized() no longer initializes on ART since 7983e815 — hooks on uninitialized classes install successfully but never dispatchCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 52/100
frida/frida-java-bridge#408 ·
Tất cả issue của frida/frida-java-bridge
Issue tương tự
-
전문가 노하우 케이스 형식에 재검토 시점을 필수로 둔다Đang mởdocs
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
idean3885/claude-ops-agent#765 ·
Maintainer thường phản hồi trong vòng 1 ngày
-
Edit: Al Janoubiya TV SDĐang mởcheck:failed feeds:edit
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 62/100
iptv-org/database#38385 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 6 ngày
-
release-followup
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 82/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Workspace secrets/constants containing "$" are corrupted when resolved in data source optionsĐang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 84/100
Maintainer thường phản hồi trong vòng 1 ngày
-
[BUG]: percentTotal not shown as percentageCó thể đã có người làm @ORITOMI đã nhận hôm nay. Đang mởbug
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 93/100
Maintainer thường phản hồi trong vòng 2 ngày