Java进程Native内存泄漏：如何关联zlib调用到JVM方法？

我之前处理过类似的Native内存泄漏关联问题，结合你已经用jemalloc定位到zlib的inflateInit2_和updatewindow调用的情况，给你几个可靠的方向：

1. 启用JVM帧指针，结合Perf工具追踪栈关联 #

默认情况下，部分OpenJDK版本（8及以上）会关闭帧指针优化，导致Native栈无法直接关联到Java方法。首先在启动Java进程时添加参数：

-XX:+PreserveFramePointer

然后使用perf工具进行采样分析：

• 记录进程的调用栈：

perf record -g -p <你的Java进程PID> -- sleep 60

• 查看报告：

perf report

在报告中找到zlib的两个函数调用，展开栈帧就能看到对应的Java调用方了——因为帧指针保留后，perf可以穿透Native层找到上层的Java方法栈。

2. 用GDB结合JVM工具捕捉实时调用栈 #

当进程触发zlib的目标函数时，用GDB打断点并获取当前线程的Java栈：

1. 附加GDB到Java进程：

gdb -p <你的Java进程PID>

2. 设置断点：

break inflateInit2_
break updatewindow

3. 当断点触发时，先获取当前GDB线程ID，转换为十六进制（JStack的NID是十六进制格式），然后在另一个终端执行：

jstack <你的Java进程PID> | grep -A 20 <转换后的十六进制NID>

这样就能看到触发Native调用的Java线程的完整调用栈了。

你也可以在GDB中直接调用JVM内置函数获取栈信息：

call (void*)JVM_GetCurrentThread()
call (char*)JVM_GetThreadStackTrace($1, 0, 0)
printf "%s", $2

（注：$1是上一步获取的线程指针，不同JVM版本可能需要调整参数）

3. 用AsyncGetCallTrace(AGCT)注入Hook捕捉Java栈 #

如果无法修改业务代码，可以通过LD_PRELOAD注入一个自定义库，Hook zlib的目标函数，在函数入口处调用JVM的AGCT API获取Java调用栈并打印：

• 编写一个简单的Hook库（示例伪代码）：

#include <dlfcn.h>
#include <jni.h>

typedef void (*inflateInit2_func)(...);
inflateInit2_func original_inflateInit2;

void inflateInit2_(...) {
    // 获取Java调用栈
    void* frames[32];
    int count = AsyncGetCallTrace(frames, 32, 0);
    if (count > 0) {
        // 打印栈帧（需要解析符号，可结合jmap -dump获取符号表）
        print_java_stack(frames, count);
    }
    // 调用原函数
    original_inflateInit2(...);
}

__attribute__((constructor)) void init() {
    original_inflateInit2 = dlsym(RTLD_NEXT, "inflateInit2_");
}

• 编译后，启动Java进程时加载该库：

LD_PRELOAD=./libzlib_hook.so java -jar your-app.jar

这样每次调用zlib的目标函数时，都会打印对应的Java调用栈。

4. 用Java Flight Recorder(JFR)捕捉关联信息 #

如果你使用的是OpenJDK 11+或Oracle JDK，JFR可以自动记录Native内存分配与Java方法的关联：

• 启动进程时开启JFR：

java -XX:StartFlightRecording=filename=zlib_leak.jfr,duration=120s -jar your-app.jar

• 用JDK Mission Control打开录制文件，在“Memory”或“Code”板块中筛选zlib相关的Native分配事件，就能看到对应的Java调用栈。

额外注意事项 #

• 确保jemalloc的堆栈追踪已开启，可通过环境变量设置：

export MALLOC_CONF="prof:true,prof_leak:true,lg_prof_interval:30,lg_prof_sample:17"

• 如果是使用Apache Commons Compress、Java内置的ZipInputStream等依赖zlib的库，要注意这些库的使用方式是否存在重复初始化未释放的情况。

内容的提问来源于stack exchange，提问作者rmenon