[Android] Method Instrumentation Causes StackOverflow and App Crash
还没有人认领这个 Issue。
评估
- 难度
- 4/5
- 预计耗时
- 3-5 天
- 新手友好度
- 25/100
- Issue 类型
- 缺陷
- 描述清晰度
- 需要澄清
- 活跃度
- 停滞
- 技术栈
- android, javascript
调研方向
从 issue 中的 tracefunction 实现开始,重点关注 Java.use、overloads 以及被赋值的实现。使用链接中的 Frida 脚本和 APK 重现 Clock 应用的闹钟操作,然后确定崩溃是由 instrumentation 还是 overloads 处理导致的。完成标准是记录或修正一种受支持的方法,使其能够记录进入和退出而不会发生 stack overflow。
由索引模型根据 Issue 内容生成。
描述
System Information:
Operating System: Linux, Ubuntu 22.04
Device: Android Studio Emulator
Android Version: 10
App Information:
App Name: Clock
App Link: https://f-droid.org/en/packages/com.chen.deskclock/
App Version: 1.2.2
Issue Description:
I am trying to instrument the Clock app to log function entry and exit messages. However, I've encountered an issue where the app crashes due to stack overflow, particularly when trying to perform actions on an enabled alarm. Below is function of instrumentation. This behavior is found in some other apps too. If someone already knows the solution to this issue, please help me out.
Note: I think overloads. implementation is not able to resolve overloaded functions
function tracefunction(func) {
// Input example: com.chen.deskclock.data.WidgetModel.updateWidgetCount
// extract function name and class name
var javaFunc = func.split(".")[func.split(".").length - 1];
var javaClass = func.replace("." + javaFunc, "");
try {
var hook = Java.use(javaClass);
}
catch (e) {
console.log("trace class failed");
return;
}
if (typeof hook[javaFunc] != "undefined") {
// get method overload count of the method
var overloadCount = hook[javaFunc].overloads.length;
for (var i=0; i<overloadCount; i++) {
hook[javaFunc].overloads[i].implementation = function () {
var retval;
console.log("\n*** entered " + func);
retval = this[javaFunc].apply(this, arguments); // sometimes causes recursive call infinitly and causes app to crash.
console.log("\n*** exiting " + func);
return retval;
}
}
}
}
The link to download the Frida-script and apk is here
Steps to Reproduce:
Instrument the app using Frida (latest version 16.1.4).
Create an alarm within the app.
Attempt to perform any action on the alarm, such as enabling or disabling it.
Expected Behavior:
The app should allow instrumentation to log function entry and exit messages without crashing.
Actual Behavior:
When instrumented, some functions within the app are causing a stack overflow, leading to an app crash. This issue does not occur without instrumentation.
I appreciate any guidance or solutions to address this issue, as I aim to instrument the Clock app without causing it to crash.
- 主要语言
- JavaScript
- 星标
- 415
- 派生
- 174
- PR 合并指标
- 30 天内没有已合并 PR
环境准备
这个项目没有提供开发容器、Dockerfile 或贡献指南,环境需要你自己搭建:先看它的 README,通用步骤见我们的新手贡献指南。
从这里开始
- 先读完整个 Issue,再读项目的贡献指南。
- 在 Issue 下留言说明你要接手 —— 这能避免两个人做同样的事。
- Fork 仓库,在一个分支上完成修改。
- 提交 Pull Request,并在描述里引用这个 Issue 编号。
frida/frida-java-bridge 的其他 Issue
-
Types is missing `deoptimizeMethod`可能已有人在做 @Electric1447 于 189 天前认领。 未关闭
难度 1/5 1 小时以内 新手友好度 65/100
frida/frida-java-bridge#386 ·
-
[v7.0.11+] Process crash on accessing object["<init>"] with JVMTI available可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 2/5 1-3 小时 新手友好度 62/100
frida/frida-java-bridge#384 · 2 条评论 · 2 个 reaction ·
-
[Android 17] Early observations: JIT thread pool crash on attach and JNI transition frame aborts未关闭
难度 5/5 一周以上 新手友好度 12/100
frida/frida-java-bridge#411 ·
-
难度 3/5 1-2 天 新手友好度 42/100
frida/frida-java-bridge#409 ·
-
ensureClassInitialized() no longer initializes on ART since 7983e815 — hooks on uninitialized classes install successfully but never dispatch可能已有人在做 关联的 PR 仍在进行中或已合并。 未关闭
难度 4/5 3-5 天 新手友好度 52/100
frida/frida-java-bridge#408 ·
查看 frida/frida-java-bridge 的全部 Issue
相似的 Issue
-
难度 2/5 1-3 小时 新手友好度 76/100
维护者通常 1 天内回复
-
enhancement good first issue help wanted
难度 2/5 1-3 小时 新手友好度 76/100
yunaremaia/jsonl-cli#1 · 1 条评论 ·
-
agent-ready agent:in-progress backend/api
难度 2/5 1-3 小时 新手友好度 78/100
维护者通常 3 天内回复
-
bug
难度 2/5 1-3 小时 新手友好度 64/100
维护者通常 1 天内回复
-
bug needs-triage
难度 2/5 1-3 小时 新手友好度 76/100
apex-dev-tools/apex-log-parser#199 ·
维护者通常 1 天内回复