安卓设备dlsym获取函数指针解引用为0的原因及RTLD参数疑问

核心原因 #

你碰到的问题主要来自三个方面：

1. 符号类型认知错误：_zn7android14androidruntime7mjavavme是C++符号混淆后的名字，对应AndroidRuntime::mJavaVM——这是一个静态指针变量（存储JavaVM*），不是函数。dlsym返回的是这个变量的内存地址（即JavaVM**），解引用后拿到的是变量当前的值。如果变量还没被初始化赋值，结果就是0。
2. 初始化时机不匹配：mJavaVM只有在AndroidRuntime完成初始化（一般是Zygote启动、APP进程fork完成后）才会被赋予有效的JVM指针。部分设备或进程中，你的代码执行时AndroidRuntime还没初始化，所以变量值为0。
3. dlopen标志不足：如果调用dlopen只用了默认的RTLD_LAZY，可能导致libandroid_runtime.so的符号延迟解析，或者符号作用域受限，间接影响变量的正确读取。

修复方案 #

• 调整dlopen参数：使用RTLD_NOW | RTLD_GLOBAL加载库，确保所有符号立即解析且作用域全局：

  void* lib = dlopen("/system/lib64/libandroid_runtime.so", RTLD_NOW | RTLD_GLOBAL);
  

• 延迟访问时机：确保在AndroidRuntime初始化完成后再读取变量。比如APP中可以放在Application::onCreate()之后执行；系统进程则要等Zygote初始化流程结束。
• 修正类型声明：明确dlsym返回的是变量地址，避免类型错误：

  JavaVM** addr = reinterpret_cast<JavaVM**>(dlsym(lib, "_zn7android14androidruntime7mjavavme"));
  if (addr != nullptr && *addr != nullptr) {
      // 处理有效的JVM指针
  } else {
      goto fail;
  }
  

内容的提问来源于stack exchange，提问作者ANSOLO