PCAPdroid在ARM32位设备上的SIGBUS崩溃问题分析与修复

问题背景

PCAPdroid是一款功能强大的Android网络流量捕获和分析工具。近期在ARM32位架构的Android 11设备上，当以root权限启动并开始捕获网络流量时，应用程序会出现崩溃现象。这个问题在ARM64位架构的Android 13设备上则不会出现。

崩溃现象分析

通过adb logcat获取的崩溃日志显示，应用程序在运行过程中收到了SIGBUS信号（信号7），错误代码为BUS_ADRALN（地址对齐错误）。崩溃发生在libndpi.so库的is_stun函数中，偏移量为174的位置。

这种类型的崩溃通常发生在ARM32位架构上，当程序尝试访问未对齐的内存地址时。ARM架构对内存访问有严格的对齐要求，特别是在32位模式下，访问32位数据必须4字节对齐，访问16位数据必须2字节对齐。

根本原因

深入分析发现，nDPI库（PCAPdroid用于深度包检测的库）中存在大量未对齐的内存访问操作。在较新版本的nDPI中，STUN协议检测相关的代码路径被修改或扩展，导致在ARM32位设备上触发了这个对齐问题。

具体来说，当PCAPdroid处理网络数据包时，会调用ndpi_detection_process_packet函数进行协议检测。在处理某些特定数据包（可能是STUN协议相关）时，会访问未对齐的内存地址，从而触发SIGBUS信号导致应用崩溃。

解决方案

项目维护者emanuele-f在nDPI库中提交了一个修复补丁，专门解决了这个内存对齐问题。修复的核心思路是确保在ARM32位架构上访问内存时遵守对齐要求。

修复后的版本经过测试验证，确认解决了ARM32位设备上的崩溃问题。这个修复已正式包含在PCAPdroid v1.8.4版本中发布。

技术启示

这个问题给我们几个重要的技术启示：

1. 跨平台开发时，特别是在涉及不同CPU架构（如ARM32与ARM64）时，必须特别注意内存对齐问题。

2. 底层网络库在处理原始网络数据包时，由于数据包可能来自各种来源，其内存布局不一定符合处理器的对齐要求，需要特别小心。

3. 在root模式下运行的应用可能会处理更多类型的网络数据，增加了遇到边界情况的可能性。

4. 在Android生态系统中，虽然ARM64设备已成为主流，但仍需考虑对ARM32设备的兼容性支持。

这个问题的解决展示了开源社区协作的力量，通过用户反馈、开发者快速响应和修复，最终为用户提供了更稳定的产品体验。