記憶體偵錯與緩解

Android 支援多項用於記憶體偵錯的工具。每項工具各有優缺點，因此請詳閱以下說明，判斷哪一項最適合您。本文件會以簡要文字概略介紹這些可用工具，方便您掌握該深入探討哪一項工具。各項工具另備有專屬文件，歡迎瞭解詳細內容。

重點摘要

記憶體安全語言是完全避免及減少記憶體錯誤的唯一方法。本頁所述的其他工具可提高記憶體不安全程式碼的穩定性，但使用記憶體安全語言才能完全排除這類問題。

Android 正式支援的記憶體安全語言為 Java 和 Kotlin。大多數的 Android 應用程式都能使用這兩種語言輕鬆開發。

儘管如此，有些應用程式開發人員會發布以 Rust 編寫的程式碼，而閱讀這個頁面的使用者基於可攜性和/或效能，卻很可能需要使用原生程式碼。Rust 是 Android 的最佳記憶體安全原生程式碼。如果您採用這個做法，NDK 團隊不一定都能幫您解決遇到的問題，但我們希望能得知這些問題！

指標驗證和分支目標識別 (又稱為 PAC/BTI) 是適合用於實際工作環境的緩解工具。雖然兩者所用技術不同，但都是由相同的編譯器旗標控管，因此一律會搭配使用。

這些功能會在舊版裝置上使用免人工管理的新指示，因此可回溯相容先前不支援的裝置。此外，裝置也必須使用夠新的核心和 OS 版本。您可以在 /proc/cpuinfo 中查看 paca 和 bti，瞭解硬體和核心是否夠新。Android 12 (API 31) 提供必要的使用者空間支援。

優點：

缺點：

GWP-ASan 可用來偵測欄位中的記憶體錯誤，但取樣率過低，無法有效減少錯誤。

優點：

缺點：

如要在測試期間找出記憶體錯誤，Hardware Address Sanitizer (又稱為 HWASan) 是最適合的選擇。這項工具搭配自動化測試時最實用，特別是在執行模糊測試時。不過，視應用程式效能需求而定，也可用於高階手機的 Dogfood 測試設定。

優點：

缺點：

Memory Tagging Extension (又稱為 MTE) 是費用較低的 HWASan 替代方案，適合用於實際工作環境。如果您有可測試 MTE 版本的硬體，請啟用這項工具。

優點：

缺點：

Address Sanitizer (又稱為 ASan) 是最早且最普遍使用的工具。如要在測試期間找出記憶體錯誤，以及針對只會影響舊裝置的問題偵錯，且沒有其他工具可用時，這項工具就能派上用場。在可能情況下，請盡量使用 HWASan。

優點：

缺點：