AddressSanitizer（或任何其他工具）可以在不需要編譯的情況下檢測 Android 本機代碼二進制文件中的 memory 錯誤嗎？

Question

Google 的AddressSanitizer在 Android 本機代碼中檢測到 memory 錯誤。 但是，它確實需要使用它需要的任何標志和設置重新編譯目標二進制文件（即可執行文件或庫）：

AddressSanitizer (ASan) 是一種基於編譯器的快速工具，用於檢測本機代碼中的 memory 錯誤。

是否有無需重新編譯目標二進制文件即可檢測 Android memory 錯誤的工具？ 以下是對此類工具外觀的一些想法：

• 該工具應該攔截/掛鈎 libc.so 中的相關內存相關函數（例如libc.so 、free、calloc、realloc），類似於Frida攔截任何本機代碼 function 的能力。
• 該工具應該通過將其注入進程空間來工作。 從那時起，一切都應該“正常工作”。
• 它還應該攔截硬件故障和軟件異常（例如，分段故障）以檢測 memory 錯誤。
• 可以合理地假設該工具不如基於編譯器的 AddressSanitizer 強大，但這是意料之中的。

Answer 1

https://github.com/frida/frida-gum

需要高度粒度的開發人員的幫助庫：

堆分配跟蹤和泄漏檢查。

https://github.com/frida/frida-gum/tree/master/libs/gum/heap

使用最壞情況檢查器回調進行分析。

https://github.com/frida/frida-gum/blob/7e4c5b547b035ae05d2f9e160652101bf741e6c3/libs/gum/prof/gumprofiler.h#L40-L42 https://github.com/frida/frida-gum/tree/master/libs /口香糖/教授