Android5.0L下因sensorservice crash导致systemserver重启的另外一种场景分析

一、出问题的场景
1、Sensorservice线程正在处理compass sensor事件的过程中，检查了一次buffer的指针的有效性，并在稍后会传递到AKM获取数据的函数接口中使用
2、Sensorservice线程所在进程的负责跨进程通信的Binder线程在sensorservice线程检查buffer指针之后没有真正使用之前，
收到了disable compass sensor的请求，从log中可以看到compass sensor先是被disable，disable的同时会free上面sensorservice检查过并正在使用的buffer指针，同时置空buffer指针
3、紧接着sensorservice线程继续执行AKM获取数据的函数接口，并使用到了已经被disable置空的buffer指针，然后产生异常

二、具体log和代码
Disable compass sensor并free buffer的代码：





Free buffer 3ms之后sensorservice马上因为访问空指针异常的log：



传递buffer指针并使用的代码：



使用buffer指针产生异常的地方log：