Android 13中BluetoothGattCharacteristic写入崩溃问题求助

问题背景 #

基于ObservableBleManager实现的BLE写特征代码在Android 12及以下版本运行正常，但在Android 13中无规律崩溃。核心写特征代码如下：

writeCharacteristic(characteristic, data)
        .done {
            // emit success
        }
        .fail { _, _ ->
            // emit error
        }
        .enqueue()

崩溃日志显示蓝牙服务异常关闭并抛出DeadObjectException，同时出现A/libc: FORTIFY: memcpy: prevented 546-byte write into 513-byte buffer报错，疑似payload超出缓冲区限制，但Android 13的缓冲区限制相比旧版本更严格。

原因分析 #

• Android 13强化了内存安全校验（FORTIFY_SOURCE机制），对BLE传输的payload缓冲区边界检查更严格。旧版本可能允许payload轻微超出缓冲区，而Android 13直接拦截此类操作，触发memcpy报错，进而导致蓝牙服务崩溃，最终引发DeadObjectException。
• BLE ATT层默认MTU为23字节，单次写特征的payload最大为20字节（23-3，3字节为ATT层头部）；即使协商了更大的MTU（如512字节），payload最大也仅为509字节，546字节的payload明显超出限制。

解决方案 #

1. 协商更大的MTU #

在BLE连接成功后，主动请求设备支持的最大MTU，提升单次可传输的payload大小：

connect(device)
    .then { requestMtu(512) } // 根据设备实际支持的MTU调整，常见最大值为512
    .done { negotiatedMtu ->
        // 协商完成，当前可用payload上限为 negotiatedMtu - 3
    }
    .enqueue()

2. 使用自动分段写处理长数据 #

利用Nordic BLE库的自动分段功能，将长数据拆分为符合MTU限制的块传输：

方式一：给普通写请求添加split()操作符

writeCharacteristic(characteristic, data)
        .split() // 自动拆分长数据为多个分段传输
        .done {
            // 所有分段写入完成
        }
        .fail { _, _ ->
            // 写入失败
        }
        .enqueue()

方式二：使用writeLongCharacteristic方法

如果目标特征支持长写（Characteristic属性包含PROPERTY_WRITE_LONG），直接调用专门的长写方法：

writeLongCharacteristic(characteristic, data)
        .done {
            // 长特征写入完成
        }
        .fail { _, _ ->
            // 写入失败
        }
        .enqueue()

3. 手动拆分payload（可选） #

若需要更精细的控制，可手动将数据拆分为多个不超过mtu-3的块，按顺序逐个写入：

val negotiatedMtu = currentMtuValue // 已协商完成的MTU值
val maxPayloadSize = negotiatedMtu - 3
val dataChunks = data.toByteArray().asIterable().chunked(maxPayloadSize)

// 链式调用保证分段写入顺序
var writeOperation: BleManagerOperation? = null
dataChunks.forEachIndexed { index, chunk ->
    val singleWrite = writeCharacteristic(characteristic, chunk.toByteArray())
    writeOperation = if (index == 0) singleWrite else writeOperation?.then(singleWrite)
}

writeOperation?.done {
    // 所有分段写入完成
}?.fail { _, _ ->
    // 写入失败
}?.enqueue()

4. 优化蓝牙异常处理 #

监听蓝牙状态变化广播，在蓝牙关闭时及时清理BLE连接资源，避免后续异常：

val bluetoothStateReceiver = object : BroadcastReceiver() {
    override fun onReceive(context: Context?, intent: Intent?) {
        val state = intent?.getIntExtra(BluetoothAdapter.EXTRA_STATE, BluetoothAdapter.ERROR)
        if (state == BluetoothAdapter.STATE_OFF || state == BluetoothAdapter.STATE_TURNING_OFF) {
            disconnect()
            close()
        }
    }
}

context.registerReceiver(bluetoothStateReceiver, IntentFilter(BluetoothAdapter.ACTION_STATE_CHANGED))

内容的提问来源于stack exchange，提问作者Filnik