由__futex_syscall3略微展开
2016-05-27 16:10
489 查看
1. __futex_syscall3 是啥
__futex_syscall3是android bionc库(一种libc库,为了不与开源组织冲撞,特地不采用glibc)。__futex_syscall3是android的一种线程管理函数。相当于wake。该函数见于 /bionic/libc/bionic/pthread.c
int __futex_wake_ex(volatile void *ftx, int pshared, int val) { return __futex_syscall3(ftx, pshared ? FUTEX_WAKE : FUTEX_WAKE_PRIVATE, val); }
和 bionic/libc/arch-arm/bionic/futex_arm.S
// __futex_syscall3(*ftx, op, val) ENTRY(__futex_syscall3) mov ip, r7 ldr r7, =__NR_futex swi #0 mov r7, ip bx lr END(__futex_syscall3)
2. 具体看看
extern int __futex_syscall3(volatile void *ftx, int op, int val);extern int __futex_syscall4(volatile void *ftx, int op, int val,
const struct timespec *timeout);
__futex_syscall3()相当于__futex_wake(),而__futex_syscall4()相当于__futex_wait()。这两个函数与前面的区别是能指定操作码op做为参数。操作码可以是FUTEX_WAIT,FUTEX_WAKE或者它们和FUTEX_PRIVATE_FLAG的组合。
3. 实际中看
之所以注意到该点,是因为调试用IDA 调试android应用的时候,当加载so库的时候,会自动停在下面的arm汇编代码处。
经过查看android源码,发现这其实就是存在于bionic/libc/arch-arm/bionic/futex_arm.S 的过程。但是对比起来确实不同。
但是自系思考,源码中用的寄存器ip,也就是R12寄存器的别名,这个寄存器承担内部调用的作用。当函数返回时然后重新恢复R7寄存器。
我们在看看IDA中实际的汇编代码,我们看到我们的谷歌NEXUS手机中用的stmfd sp!,{r4,r7}通过栈来保存寄存器的值,然后用ldmfd sp!,{r4,r7}来恢复寄存器的值。实际效果一样。
相关文章推荐
- 使用C++实现JNI接口需要注意的事项
- Android IPC进程间通讯机制
- Android Manifest 用法
- [转载]Activity中ConfigChanges属性的用法
- Android之获取手机上的图片和视频缩略图thumbnails
- Android之使用Http协议实现文件上传功能
- Android学习笔记(二九):嵌入浏览器
- android string.xml文件中的整型和string型代替
- i-jetty环境搭配与编译
- android之定时器AlarmManager
- android wifi 无线调试
- Android Native 绘图方法
- Android java 与 javascript互访(相互调用)的方法例子
- android 代码实现控件之间的间距
- android FragmentPagerAdapter的“标准”配置
- Android"解决"onTouch和onClick的冲突问题
- android:installLocation简析
- android searchView的关闭事件
- SourceProvider.getJniDirectories