作者：Tans5
Android 中的性能问题无非就是卡顿和 OOM，虽然总体就这两种，但是造成这两种性能问题的原因却是非常多，需要具体的原因具体分析，而且这是非常复杂的。本篇文章只是简单介绍如何找到造成这些问题的直接原因的工具（也算是入门分析），更深层次的问题你可能还需要别的知识。
卡顿（ANR）通常是主线程阻塞导致，主线程阻塞也可能有很多其他原因，比如在竞争其他线程的锁，在做耗时的运算，等待 UI 绘制的 Buffer 等等，我们要分析这些问题就需要 dump 所有的线程方法栈，通过这些方法栈再一步一步分析具体问题。
OOM 通常是堆内存增长到最大的限制，导致程序无法继续运行而导致的崩溃，本篇我们主要分析的是 Dalvik 虚拟机栈的内存，而没有 Native 栈的内存（而这部分内存也非常重要，后续考虑单独写文章分析）。
dump 方法栈
如果想要更加直观的展示卡顿问题其实 Systrace 是一个更加好用的工具，它能够更加直观地显示主线程每一帧的耗时，哪一帧对应方法栈（它的方法栈很简单而且没有 native 信息，如果要显示自己栈的信息需要手动在代码添加 trace。）的耗时信息，还有各种的锁信息，Binder 唤醒信息：
我上面的这个图就是造成了掉帧，主线程有大段时间是 sleep 状态，在等待 RenderThread，然后 RenderThread 比较忙在绘制前两次的 VSYNC 数据，然后还在等待 IjkPlayer 线程，IjkPlayer 本身有较多的时间是 Runnable 状态（表示线程等待 CPU 执行，说明先当前时刻 CPU 很忙）。具体想要看 systrace 怎么使用，大家可以找找别的文章。
systrace 相对比较直观，它是截取了程序运行一个时间段内的状态，能够明确发现是哪一帧发生了卡顿，但是相对程序的方法栈信息就比较少，而且这个方法只能够用于调试，无法获取线上用户的数据。 相对于线上用户我们就不能使用 systrace 的方法，而需要在探测到线程卡顿的时候 dump 出所有线程的方法栈信息相对于是比较好的一个方式。 那么怎么探测卡顿呢？我们可以通过设置主线程 Looper 中的 Printer 来监听每个主线程的 Message 的执行时间来判断卡顿，比如这个时候某个 Message 执行超过了 2s 我们就认为卡顿了。
那么怎么 dump 所有线程的栈信息呢？在 Java 和 Android 的环境非常简单直接可以通过以下方法获取到所有的栈信息。
val allStacks = Thread.getAllStackTraces()
for ((t, stack) in allStacks) {
println("Stack in ${t.name}")
for (s in stack) {
println(s)
}
}
以上方法确实简单高效，但是只能获取到简单的 Java 栈，没有 native 信息，没有线程状态，也没有锁状态。
那我们要怎么才能 dump 更加详细的栈信息呢？在 Java 环境中可以使用 jdk 中的工具 jstack 来 dump 线程栈信息，但是它在 Android 中并不能用。那在 Android 中要怎么获取详细的栈信息呢？ 在 Android 发生 ANR 时会向目标应用进程发送 SIGQUIT 的 Linux 信号，应用进程默认的信号处线程 Signal Catcher 会 dump 所有的线程栈信息和虚拟机的 GC 信息到本地文件，这些文件在 /data/anr/ 目录下，他们是文本文件，直接读取就好了。但是你可能会说我们只是想要在卡顿时获取，但是卡顿并不一定会触发 ANR。确实是这样，但是我不是说过吗，ANR 通知到应用进程是通过 Linux 信号，如何发送一个 Linux 的 SIGQUIT 信号并不难，可以上网搜索一下。当收到 SIGQUIT 信号后，Signal Catcher 守护线程就会把栈信息写入到本地文件。 进入 Android 手机的 shell 命令行终端，可以通过 kill -SIGQUIT [pid] 命令来发送 (推荐使用虚拟机更方便获取 root 权限，使用 adb root 获取权限，然后通过 adb shell 进入终端)。 以下是我测试获取的部分堆信息（我没有列出 GC 信息，感兴趣的自己去看看）：
// ...
DALVIK THREADS (25):
"Signal Catcher" daemon prio=10 tid=6 Runnable
| group="system" sCount=0 dsCount=0 flags=0 obj=0x134c0228 self=0xb40000749aad67b0
| sysTid=8055 nice=-20 cgrp=top-app sched=0/0 handle=0x731950fcc0
| state=R schedstat=( 94147207 2576958 55 ) utm=5 stm=4 core=3 HZ=100
| stack=0x7319418000-0x731941a000 stackSize=995KB
| held mutexes= "mutator lock"(shared held)
native: #00 pc 000000000049ee50 /apex/com.android.art/lib64/libart.so (art::DumpNativeStack(std::__1::basic_ostream
native: #01 pc 00000000005abfa8 /apex/com.android.art/lib64/libart.so (art::Thread::DumpStack(std::__1::basic_ostream
native: #02 pc 00000000005c90e0 /apex/com.android.art/lib64/libart.so (art::DumpCheckpoint::Run(art::Thread*)+924)
native: #03 pc 00000000005c3020 /apex/com.android.art/lib64/libart.so (art::ThreadList::RunCheckpoint(art::Closure*, art::Closure*)+528)
native: #04 pc 00000000005c21ec /apex/com.android.art/lib64/libart.so (art::ThreadList::Dump(std::__1::basic_ostream
native: #05 pc 00000000005c168c /apex/com.android.art/lib64/libart.so (art::ThreadList::DumpForSigQuit(std::__1::basic_ostream
native: #06 pc 000000000056d64c /apex/com.android.art/lib64/libart.so (art::Runtime::DumpForSigQuit(std::__1::basic_ostream
native: #07 pc 0000000000582be0 /apex/com.android.art/lib64/libart.so (art::SignalCatcher::HandleSigQuit()+1396)
native: #08 pc 0000000000581bac /apex/com.android.art/lib64/libart.so (art::SignalCatcher::Run(void*)+348)
native: #09 pc 00000000000af8c8 /apex/com.android.runtime/lib64/bionic/libc.so (__pthread_start(void*)+64)
native: #10 pc 000000000004fe08 /apex/com.android.runtime/lib64/bionic/libc.so (__start_thread+64)
(no managed stack frames)
"main" prio=5 tid=1 Native
| group="main" sCount=1 dsCount=0 flags=1 obj=0x725b86a8 self=0xb40000749aad8380
| sysTid=8045 nice=-10 cgrp=top-app sched=0/0 handle=0x75c13d14f8
| state=S schedstat=( 3274180825 2052143817 7347 ) utm=263 stm=63 core=0 HZ=100
| stack=0x7fee25a000-0x7fee25c000 stackSize=8192KB
| held mutexes=
native: #00 pc 000000000009bab8 /apex/com.android.runtime/lib64/bionic/libc.so (__epoll_pwait+8)
native: #01 pc 0000000000019ad0 /system/lib64/libutils.so (android::Looper::pollInner(int)+184)
native: #02 pc 00000000000199b0 /system/lib64/libutils.so (android::Looper::pollOnce(int, int*, int*, void**)+112)
native: #03 pc 0000000000110f74 /system/lib64/libandroid_runtime.so (android::android_os_MessageQueue_nativePollOnce(_JNIEnv*, _jobject*, long, int)+44)
at android.os.MessageQueue.nativePollOnce(Native method)
at android.os.MessageQueue.next(MessageQueue.java:335)
at android.os.Looper.loop(Looper.java:183)
at android.app.ActivityThread.main(ActivityThread.java:7656)
at java.lang.reflect.Method.invoke(Native method)
at com.android.internal.os.RuntimeInit$MethodAndArgsCaller.run(RuntimeInit.java:592)
at com.android.internal.os.ZygoteInit.main(ZygoteInit.java:947)
"RenderThread" daemon prio=7 tid=18 Native
| group="main" sCount=1 dsCount=0 flags=1 obj=0x134c06d8 self=0xb40000749aaf7820
| sysTid=8067 nice=-10 cgrp=top-app sched=0/0 handle=0x72c27dccc0
| state=S schedstat=( 5484600361 852151802 11227 ) utm=89 stm=458 core=1 HZ=100
| stack=0x72c26e5000-0x72c26e7000 stackSize=995KB
| held mutexes=
native: #00 pc 000000000009bab8 /apex/com.android.runtime/lib64/bionic/libc.so (__epoll_pwait+8)
native: #01 pc 0000000000019ad0 /system/lib64/libutils.so (android::Looper::pollInner(int)+184)
native: #02 pc 00000000000199b0 /system/lib64/libutils.so (android::Looper::pollOnce(int, int*, int*, void**)+112)
native: #03 pc 000000000020ee3c /system/lib64/libhwui.so (android::uirenderer::ThreadBase::waitForWork()+132)
native: #04 pc 0000000000230370 /system/lib64/libhwui.so (android::uirenderer::renderthread::RenderThread::threadLoop()+80)
native: #05 pc 00000000000154d0 /system/lib64/libutils.so (android::Thread::_threadLoop(void*)+260)
native: #06 pc 0000000000014d94 /system/lib64/libutils.so (thread_data_t::trampoline(thread_data_t const*)+412)
native: #07 pc 00000000000af8c8 /apex/com.android.runtime/lib64/bionic/libc.so (__pthread_start(void*)+64)
native: #08 pc 000000000004fe08 /apex/com.android.runtime/lib64/bionic/libc.so (__start_thread+64)
(no managed stack frames)
"GLThread 266" prio=5 tid=19 Native
| group="main" sCount=1 dsCount=0 flags=1 obj=0x134c0750 self=0xb40000749aaf93f0
| sysTid=8070 nice=0 cgrp=top-app sched=0/0 handle=0x72c15e0cc0
| state=S schedstat=( 37459048343 3167531629 19183 ) utm=257 stm=3488 core=1 HZ=100
| stack=0x72c14dd000-0x72c14df000 stackSize=1043KB
| held mutexes=
native: #00 pc 000000000004aecc /apex/com.android.runtime/lib64/bionic/libc.so (syscall+28)
native: #01 pc 00000000001af92c /apex/com.android.art/lib64/libart.so (art::ConditionVariable::WaitHoldingLocks(art::Thread*)+148)
native: #02 pc 000000000037e750 /apex/com.android.art/lib64/libart.so (art::(anonymous namespace)::CheckJNI::ReleaseStringCharsInternal(char const*, _JNIEnv*, _jstring*, void const*, bool, bool)+508)
native: #03 pc 00000000000c9388 /system/lib64/libandroid_runtime.so (android_glGetUniformLocation__ILjava_lang_String_2(_JNIEnv*, _jobject*, int, _jstring*)+100)
at android.opengl.GLES20.glGetUniformLocation(Native method)
at com.tans.tmediaplayer.render.texconverter.Yuv420pImageTextureConverter$convertImageToTexture$1.invoke(Yuv420pImageTextureConverter.kt:43)
at com.tans.tmediaplayer.render.texconverter.Yuv420pImageTextureConverter$convertImageToTexture$1.invoke(Yuv420pImageTextureConverter.kt:32)
at com.tans.tmediaplayer.render.GLUtilKt.offScreenRender(GLUtil.kt:191)
at com.tans.tmediaplayer.render.texconverter.Yuv420pImageTextureConverter.convertImageToTexture(Yuv420pImageTextureConverter.kt:32)
at com.tans.tmediaplayer.render.tMediaPlayerView$FrameRenderer.onDrawFrame(tMediaPlayerView.kt:196)
at android.opengl.GLSurfaceView$GLThread.guardedRun(GLSurfaceView.java:1573)
at android.opengl.GLSurfaceView$GLThread.run(GLSurfaceView.java:1272)
"tMediaPlayerDecoderThread" prio=5 tid=25 Native
| group="main" sCount=1 dsCount=0 flags=1 obj=0x134c0b20 self=0xb40000749ab056a0
| sysTid=8083 nice=10 cgrp=top-app sched=0/0 handle=0x72bd3fecc0
| state=S schedstat=( 50362882932 5311662131 15661 ) utm=4917 stm=119 core=2 HZ=100
| stack=0x72bd2fb000-0x72bd2fd000 stackSize=1043KB
| held mutexes=
native: #00 pc 000000000004aecc /apex/com.android.runtime/lib64/bionic/libc.so (syscall+28)
native: #01 pc 00000000001af92c /apex/com.android.art/lib64/libart.so (art::ConditionVariable::WaitHoldingLocks(art::Thread*)+148)
native: #02 pc 0000000000669abc /apex/com.android.art/lib64/libart.so (art::GoToRunnable(art::Thread*)+460)
native: #03 pc 00000000006698ac /apex/com.android.art/lib64/libart.so (art::JniMethodEnd(unsigned int, art::Thread*)+28)
native: #04 pc 00000000020952a0 /memfd:jit-cache (deleted) (offset 2000000) (art_jni_trampoline+160)
native: #05 pc 0000000002017940 /memfd:jit-cache (deleted) (offset 2000000) (com.tans.tmediaplayer.tMediaPlayer.decodeNativeInternal$tmediaplayer_debug+48)
native: #06 pc 0000000002012cc0 /memfd:jit-cache (deleted) (offset 2000000) (com.tans.tmediaplayer.tMediaPlayerDecoder$decoderHandler$2$1.dispatchMessage+2848)
native: #07 pc 0000000002022830 /memfd:jit-cache (deleted) (offset 2000000) (android.os.Looper.loop+1328)
native: #08 pc 000000000013387c /apex/com.android.art/lib64/libart.so (art_quick_osr_stub+60)
native: #09 pc 000000000033d108 /apex/com.android.art/lib64/libart.so (art::jit::Jit::MaybeDoOnStackReplacement(art::Thread*, art::ArtMethod*, unsigned int, int, art::JValue*)+344)
native: #10 pc 000000000068ae84 /apex/com.android.art/lib64/libart.so (MterpMaybeDoOnStackReplacement+208)
native: #11 pc 0000000000132350 /apex/com.android.art/lib64/libart.so (MterpHelpers+240)
native: #12 pc 0000000000397020 /system/framework/framework.jar (offset 92b000) (android.os.Looper.loop+1084)
native: #13 pc 000000000067f6f0 /apex/com.android.art/lib64/libart.so (MterpInvokeStatic+1224)
native: #14 pc 000000000012d994 /apex/com.android.art/lib64/libart.so (mterp_op_invoke_static+20)
native: #15 pc 000000000036eca4 /system/framework/framework.jar (offset 92b000) (android.os.HandlerThread.run+56)
native: #16 pc 0000000000305c58 /apex/com.android.art/lib64/libart.so (art::interpreter::Execute(art::Thread*, art::CodeItemDataAccessor const&, art::ShadowFrame&, art::JValue, bool, bool) (.llvm.8100235316906539105)+268)
native: #17 pc 000000000066b1fc /apex/com.android.art/lib64/libart.so (artQuickToInterpreterBridge+780)
native: #18 pc 000000000013cff8 /apex/com.android.art/lib64/libart.so (art_quick_to_interpreter_bridge+88)
native: #19 pc 0000000000133564 /apex/com.android.art/lib64/libart.so (art_quick_invoke_stub+548)
native: #20 pc 00000000001a8a78 /apex/com.android.art/lib64/libart.so (art::ArtMethod::Invoke(art::Thread*, unsigned int*, unsigned int, art::JValue*, char const*)+200)
native: #21 pc 0000000000554c6c /apex/com.android.art/lib64/libart.so (art::JValue art::InvokeVirtualOrInterfaceWithJValues
native: #22 pc 00000000005a4008 /apex/com.android.art/lib64/libart.so (art::Thread::CreateCallback(void*)+1308)
native: #23 pc 00000000000af8c8 /apex/com.android.runtime/lib64/bionic/libc.so (__pthread_start(void*)+64)
native: #24 pc 000000000004fe08 /apex/com.android.runtime/lib64/bionic/libc.so (__start_thread+64)
at com.tans.tmediaplayer.tMediaPlayer.decodeNative(Native method)
at com.tans.tmediaplayer.tMediaPlayer.decodeNativeInternal$tmediaplayer_debug(tMediaPlayer.kt:496)
at com.tans.tmediaplayer.tMediaPlayerDecoder$decoderHandler$2$1.dispatchMessage(tMediaPlayerDecoder.kt:51)
- locked <0x07f95ec5> (a com.tans.tmediaplayer.tMediaPlayerBufferManager$Companion$MediaBuffer)
at android.os.Looper.loop(Looper.java:223)
at android.os.HandlerThread.run(HandlerThread.java:67)
// ...
除了基础的 Java 栈，还包括 native 的栈信息，每个线程所属于的分组，他们所持有的 mutex 锁信息和栈占用内存大小等等信息。
dump 堆内存
dump 堆内存可不像线程栈那么简单，因为标准的 hprof 文件通常比较大，如果想要获取线上用户的内存信息快照信息，要考虑到上传文件的大小，要考虑上传，需要了解 hprof 文件结构，然后裁剪掉不重要的一些信息，减小需要上传的数据；dump 堆内存还有一个比较重要的问题，就是性能问题，因为本来用户的内存都不够用，手机特别卡，如果再 dump 内存会导致手机更加卡，会比较严重影响用户体验。 所以我认为 dump 线上用户的堆内存，就需要解决上述两个问题，文件过大上传到服务器问题；dump 过程过于消耗设备性能。 我这里直接通过 Android Studio 中的 Profiler 来 dump 堆内存信息，应该还有别的工具可以通过编程的方式来 dump 内存信息，大家可以去网上找找。
使用 Profiler 选中 Memory， 选中 Capture heap dump 表示 dump 堆内存，在你需要的时间点点击 Record,就可以完成 dump。
当 dump 完成后，就能够看到以下内存的信息：
首先可以通过左侧的保存按钮将堆内存快照保存到文件，这是标准的 JVM hprof 快照文件，可以供其他的工具打开。看到右上方有一些重要数据 Classes （类数量），Leaks （内存泄漏的 Activity，Fragment 和 Dialog 等等），Count （对象数量，和 Allocations 是一样的），Shallow Size，Retained Size。 其他参数都很好理解，但是 Shallow Size 和 Retained Size 大家可能混淆不清楚，他们只是不同的计算对象内存大小的方式。
Shallow Size 这里举一个例子，假如一个对象包含 1 个 int （4 Bytes） 类型的成员变量；1 个 long （8 Bytes） 类型的成员变量；包含 1 个引用的其他的对象（引用本身占用 4 Bytes，其他对象在堆中占用 10 Bytes），我们不考虑对象头等其他的占用的内存，我们只考虑我们的我们列出来的数据。通过 Shallow Size 计算，该对象占用的内存大小为 4 Bytes + 8 Bytes + 4 Bytes = 20 Bytes，这里就不需要计算引用的对象本身在堆内存中占用的大小。 Retained Size 同样是上面的例子通过 Retained Size 来计算就是 4 Bytes + 8 Bytes + 4 Bytes + 10 Bytes = 30 Bytes，Retained Size 计算的大小要包含所引用对象在堆中占用的内存大小。不过所引用的对象 GC Roots 也有引用时就不计算大小，不知道 GC Roots 的同学去找找其他的资料。参考如下图（ obj1 计算大小时，就不需要考虑 obj3 和 obj5 在内存中的大小）：
通过对 Shallow Size 和 Retained Size 的对比分析，可以得出结论 Shallow Size <= Retained Size， 但是我们看到 Profiler 展示的 Shallow Size 是远远大于 Retained Size，哈哈，我也不知道原因，我也找其他资料了，没有找到相关信息，知道的同学可以在下面留言。但是当我选中某个对象查看具体实例的时候就能够满足 Shallow Size <= Retained Size。
我们可以选中某个对象查看它的对应的所有实例，选择对应的实例能够看到实例的一些信息：
我们可以看到实例对应的成员变量他们的一些信息，这里又多了一个 Depth 参数，它是表示当前对象到 GC Roots 的最小跳数。选中成员变量右击可以跳转到对应的实例中。
选择 References 还可以看到所有的其他对象对它的引用：
通过 Android Studio 中 Profiler 我们能够很容易分析出虚拟机中的内存泄漏和造成 OOM 的代码。
Profiler 可不是只能简单地 dump 堆内存哦，它还可以捕获一段时间内对象的分配和销毁，这个功能也能帮我们分析很多问题，比如说 Android 动画过程中造成的内存抖动，我们能够快速定位到由于分配哪个对象导致的内存抖动（优秀的程序应该做到随时间的流逝内存的占用是一条平滑的曲线，而不是变化剧烈的折线）。
我们选中 Record Java/Kotlin allocations 后然后点击 Record 就可以开始记录当前的对象分配和销毁，当需要停止时记得点击大红按钮就好了（不过这个功能很消耗性能，无论是电脑还是调试的手机）。
选择的这段时间是触发 GC 前后的时间，其中包含这段时间内的一些重要信息：Allocation (这段时间内新建对象个数)，Deallocation (这段时间内回收对象个数)，Total Count (当前剩余对象个数)，Shallow Size 和 Shallow Size Change。
我们可以选择某一个对象，然后会列出这段时间内这个类所有的创建和回收的实例：
有的对象标识了“三条杠”，这些对象能够查看到它的分配的方法栈。
如果选择 Visualization 还能够看到你选的对象创建实例的所有方法栈信息：
到这里我们分析 Android Dalvik 虚拟机堆内存的方式就介绍完了，不过这只是虚拟机中的堆内存，很多时候我们出现问题的是 native 的堆内存，后续考虑再单独出文章来介绍。
总结
除了线程方法栈的 dump，其他的方式都不适合线上分析。 不要以为学会了方法栈的 dump 和虚拟机堆内存的 dump 就能够彻底解决这些问题，他们只是帮你发现这些问题，要彻底解决这些问题还需要很多其他方面的知识。
为了帮助到大家更好的全面清晰的掌握好性能优化，准备了相关的核心笔记（还含底层逻辑）：https://qr18.cn/FVlo89
性能优化核心笔记：https://qr18.cn/FVlo89
启动优化 内存优化 UI优化 网络优化 Bitmap优化与图片压缩优化：https://qr18.cn/FVlo89 多线程并发优化与数据传输效率优化 体积包优化
《Android 性能监控框架》：https://qr18.cn/FVlo89
《Android Framework学习手册》：https://qr18.cn/AQpN4J
开机Init 进程开机启动 Zygote 进程开机启动 SystemServer 进程Binder 驱动AMS 的启动过程PMS 的启动过程Launcher 的启动过程Android 四大组件Android 系统服务 - Input 事件的分发过程Android 底层渲染 - 屏幕刷新机制源码分析Android 源码分析实战
推荐链接
发表评论