JNI GetShortArrayElements 失败并显示 SIGSEGV SEGV_ACCERR

sig*_*eta 2 c++ java java-native-interface android kotlin

我在托管代码中创建了一个缓冲区:

var nativeBuffer = ShortArray(bufferSize)
Run Code Online (Sandbox Code Playgroud)

这是 Kotlin 代码,但根据stdlib 文档,此语法实际上是返回short [].

然后我想使用 JNI 从 C++ 写入此缓冲区:

JNIEXPORT void JNICALL Java_package_class_name_readNext
    (JNIEnv * env, jclass clazz, jshortArray javaArray)
{
    jboolean * isCopy;
    short * targetArray = env->GetShortArrayElements(javaArray, isCopy);

    // Do stuff to targetArray
}
Run Code Online (Sandbox Code Playgroud)

问题是GetShortArrayElements调用总是会导致崩溃,并出现以下墓碑:

11-07 21:23:53.610 86-86/? I/DEBUG: *** *** *** *** *** *** *** *** *** *** *** *** *** *** *** ***
11-07 21:23:53.610 86-86/? I/DEBUG: Build fingerprint: 'generic/vbox86p/vbox86p:5.1/LMY47D/buildbot06092001:userdebug/test-keys'
11-07 21:23:53.610 86-86/? I/DEBUG: Revision: '0'
11-07 21:23:53.610 86-86/? I/DEBUG: ABI: 'x86'
11-07 21:23:53.610 86-86/? I/DEBUG: pid: 28339, tid: 28477, name: Thread-282  >>> <package-name> <<<
11-07 21:23:53.610 86-86/? I/DEBUG: signal 11 (SIGSEGV), code 2 (SEGV_ACCERR), fault addr 0xb3bcfacb
11-07 21:23:53.613 86-86/? I/DEBUG:     eax b3bcfacb  ebx b3ffcaa4  ecx a2497000  edx b426e480
11-07 21:23:53.613 86-86/? I/DEBUG:     esi a2497000  edi b3fff440
11-07 21:23:53.613 86-86/? I/DEBUG:     xcs 00000073  xds 0000007b  xes 0000007b  xfs 000000e7  xss 0000007b
11-07 21:23:53.613 86-86/? I/DEBUG:     eip b3dcd69c  ebp 9f5a2968  esp 9f5a2880  flags 00210282
11-07 21:23:53.613 86-86/? I/DEBUG:     #00 pc 002e069c  /system/lib/libart.so (short* art::JNI::GetPrimitiveArray<_jshortArray*, short, art::mirror::PrimitiveArray<short> >(_JNIEnv*, _jshortArray*, unsigned char*)+572)
11-07 21:23:53.613 86-86/? I/DEBUG:     #01 pc 0010cdad  /system/lib/libart.so (art::CheckJNI::GetShortArrayElements(_JNIEnv*, _jshortArray*, unsigned char*)+125)
Run Code Online (Sandbox Code Playgroud)

javaArray不为空(通常是像 -1621480864 这样的地址)并且nativeBuffer是一个静态变量,因此不太可能被 GC 回收。该行为发生在 Genymotion 实例 (x86) 和 ARM 设备上,但我仅针对 Android 5.0+ 进行了测试。我还能错过什么?

Chr*_*ung 5

糟糕,您没有isCopy正确使用该参数。它应该是:

jboolean isCopy;
jshort* targetArray = env->GetShortArrayElements(javaArray, &isCopy);
Run Code Online (Sandbox Code Playgroud)

也就是说,isCopy是一个“输出参数”(使用 C# 术语)。

如果您不关心 是否targetArray别名为javaArray,您也可以传递nullptr,如下所示:

jshort* targetArray = env->GetShortArrayElements(javaArray, nullptr);
Run Code Online (Sandbox Code Playgroud)