Android NDK应用中dlopen加载共享库失败问题排查

你遇到的dlopen失败是Android命名空间隔离机制导致的：从Android 7.0（API 24）开始，应用进程的默认动态链接命名空间（如报错中的clns-4）有严格的访问限制，仅允许加载应用私有库、NDK公开的系统库，以及部分白名单内的/vendor库。libEGL_adreno.so是高通厂商私有EGL实现，不在应用可直接访问的范围内，直接硬编码路径dlopen会被系统拦截。

• 直接硬编码加载厂商特定的私有库：不同Android设备的EGL实现库名称不同（比如联发科是libEGL_mali.so），硬编码路径不仅会触发命名空间限制，还会导致应用在非高通设备上完全失效。
• 绕过系统标准EGL加载机制：系统本身会根据设备硬件自动加载对应的EGL实现，直接dlopen私有库违背了Android的系统设计规范。

1. 使用标准EGL接口获取函数指针（推荐） #

不需要手动加载EGL库，直接通过eglGetProcAddress获取目标函数指针，系统会自动从当前活跃的EGL实现中返回正确的地址：

// 示例：获取eglInitialize函数指针
PFNEGLINITIALIZEPROC eglInitialize = (PFNEGLINITIALIZEPROC)eglGetProcAddress("eglInitialize");
if (eglInitialize != NULL) {
    // 调用函数
}

这种方式适配所有Android设备，且完全符合系统安全规范。

2. 依赖系统标准EGL库（如果需要间接加载） #

如果你的库需要依赖EGL，可以在构建脚本中声明对系统libEGL的依赖，系统会自动加载对应的厂商实现库到应用的命名空间中：

• CMakeLists.txt：

target_link_libraries(ndkgl
        log
        EGL)

• Android.mk：

LOCAL_LDLIBS += -lEGL

之后你可以通过标准EGL接口使用相关功能，无需手动dlopen。

3. 不推荐的极端方案（仅用于特殊场景） #

如果因特殊需求必须手动加载该库，你需要修改应用的命名空间配置，但这需要系统权限或特定的系统版本支持，且会破坏应用的兼容性和安全性，不建议普通应用使用。

内容的提问来源于stack exchange，提问作者Chin2