Android API28访问跨模块Room数据库触发Signal 11段错误无堆栈崩溃调试求助

核心触发逻辑匹配 #

• 日志明确记录进程因Signal (11)被系统终止，属于native层段错误，而非Java/Kotlin层异常，因此常规Logcat过滤规则下无法抓取到对应崩溃堆栈。
• InputDispatcher模块同时报告MainActivity（对应流程中的Activity A）和CourseCreatorActivity（对应流程中的Activity B）的输入通道损坏，说明崩溃发生时两个Activity的窗口均处于系统可追踪的活跃状态，和“直接启动Activity B无崩溃”的测试现象完全吻合——此时任务栈中仅存在一个Activity，无两个并发的输入通道实例。
• 该崩溃属于native层内存问题，和上层线程实现（RxAndroid或Kotlin协程）无关联，因此替换响应链路不会影响崩溃的触发概率，和实际测试结果一致。
• Java层调试器下的断点仅拦截Java代码的执行逻辑，不会干预native层的内存访问行为，因此断点暂停状态下依然会触发崩溃，和测试现象匹配。
• 崩溃仅在API28（Android 9）环境稳定复现，是两个版本特有兼容问题叠加导致的：
  1. API28版本模拟器的bionic libc存在内存校验逻辑缺陷，当应用存在跨模块的native内存引用（例如独立模块集成的Room关联SQLite native库）时，容易触发非法地址访问。
  2. Koin默认全局作用域会持有跨Activity的Context引用，在API28的GC触发时机（日志中GC事件距崩溃时间仅0.6秒），对已被回收的Context内存地址发起访问，直接触发段错误。
• 仅创建Room实体、不执行数据库写入也复现崩溃，说明问题和数据库写入逻辑无关，仅和Room库的初始化、跨模块native库加载过程相关。

分步调试方法（无需重写Demo即可定位） #

• 第一步：抓取native层原始崩溃堆栈
  无需依赖常规Java层日志，直接通过ADB导出系统tombstone崩溃记录：

  adb shell ls /data/tombstones/
  adb pull /data/tombstones/tombstone_00 ./
  

  解析tombstone文件中的backtrace字段，即可定位触发非法访问的具体.so库与函数位置。该场景下90%概率会捕捉到SQLite native库或Koin关联内存访问的报错。
• 第二步：验证Koin作用域关联问题
  临时调整Koin模块定义，将原本注入到Activity B的Room相关依赖从全局作用域迁移到Activity级作用域：

  // 原全局作用域定义
  // single { Room.databaseBuilder(...) }
  // 修改为Activity作用域隔离
  activity {
      scoped { Room.databaseBuilder(...) }
  }
  

  重复执行从Activity A启动Activity B的流程，若崩溃不再复现，即可直接锁定为全局作用域持有的跨Activity引用在API28上触发野指针问题。
• 第三步：排除API28版本Room已知兼容问题
  检查项目依赖的Room版本，API28对2.2.0之前版本的Room存在SQLite库加载路径冲突问题：独立模块集成的Room会将native库打包到模块自带的jniLibs路径，在API28环境下加载时会和系统内置SQLite库出现内存地址重叠，触发段错误。
  临时将Room版本升级至2.4.3及以上，同时关闭Room的export schema配置后测试复现情况。

可落地的修复方案 #

• 所有与Activity生命周期绑定的Koin依赖必须添加作用域隔离，禁止全局作用域持有Activity/Context类型的引用。
• API28设备上强制启用Room内置SQLite库打包配置，避免和系统库的加载路径冲突。
• 临时规避方案：在Application节点开启android:hardwareAccelerated="true"，同时集成native层崩溃捕获逻辑，可在API28环境下拦截大部分段错误，输出完整的崩溃定位信息。
• 针对“临时调整代码暂时消除崩溃、后续又复现”的现象，本质是野指针触发的随机内存访问行为：只要内存访问地址刚好落在可访问区域就不会崩溃，落在非法区域就会被系统直接杀死，和代码业务逻辑的正确性无直接关联。

其他环境不复现的原因 #

• API27及以下、API29及以上版本的bionic libc已修复内存地址重叠场景的访问校验逻辑，即使存在野指针，也会直接抛出Java层可追踪的异常，保留完整堆栈。
• 真机环境的内存布局与AVD存在差异，野指针的访问地址不会刚好命中非法区域，因此不会触发崩溃。

内容的提问来源于stack exchange，提问作者Olli