一、简介
官方解释
Scudo 是一个动态的用户模式内存分配器（也称为堆分配器），旨在抵御与堆相关的漏洞（如基于堆的缓冲区溢出、释放后再使用和重复释放），同时保持性能良好。它提供了标准 C 分配和取消分配基元（如 malloc 和 free），以及 C++ 基元（如 new 和 delete）。
看完之后如果没看懂，没关系，我们继续看。
二、Scudo到底是什么？
首先回答一个问题，C语言是如何动态申请内存的？
#include<stdlib.h>
void *malloc(unsigned int size); //申请size字节的内存
看到这个代码应该大家都非常熟悉了，考虑以下两个问题。
问题1：malloc是哪个库实现的？
问题2：malloc是怎么实现的？
2.1、malloc是哪个库实现的？
当然就是我们说的libc.so这个动态库，不同平台libc.so实现都不一样。
以Android平台为例，libc.so就是bionic/libc
2.2、malloc是怎么实现的？
Android上malloc的实现机制有两种jemalloc和Scudo，Android11之后默认将jemalloc替换成了Scudo。
总结
简单来说，Scudo就是libc.so中malloc的一种实现机制。
三、Scudo的优缺点
优点：更加科学，更加安全的内存分配方式（手机用起来没感受出来，但是既然是google强推，肯定是好的）
缺点：性能差，跑分测试来看cpu跑分将会有10%的下降
四、Android上Scudo的架构图
libscudo.a作为静态库被包含在libc.so
五、如何在R上将Scudo切换回jemalloc
相信很多人看到我这个文章就想知道如何disable Scudo。
方法1：直接删除bionic/libc/Android.bp中的product_variables: libc_scudo_product_variables
libc_scudo_product_variables = {
malloc_not_svelte: {
cflags: ["-DUSE_SCUDO"],
whole_static_libs: ["libscudo"],
exclude_static_libs: [
"libjemalloc5",
"libc_jemalloc_wrapper",
],
},
}
// Defaults for native allocator libs/includes to make it
// easier to change.
// To disable scudo for the non-svelte config remove the line:
// product_variables: libc_scudo_product_variables,
// in the cc_defaults below.
// ========================================================
cc_defaults {
name: "libc_native_allocator_defaults",
whole_static_libs: [
"libjemalloc5",
"libc_jemalloc_wrapper",
],
header_libs: ["gwp_asan_headers"],
//product_variables: libc_scudo_product_variables,//删除就可以了
}
方法2：对应项目的mk文件中添加MALLOC_SVELTE := true
因为MALLOC_SVELTE 最后影响的还是malloc_not_svelte，本质和方法1是一样，只是这样子做只会影响到某个项目，而不是所有项目。
如何查看手机上是jemalloc还是Scudo
adb root
adb shell showmap $(adb shell pidof system_server) | grep -iE "scudo|malloc"
有一个问题需要注意
因为bionic/libc已经被放到apex/com.android.runtime/lib64/bionic/libc.so中，也就意味着这部分代码以后将会被mainline，也就是你改了也没用。
七、代码判断是否采用了scudo
我们可以参照cts测试中代码，大胆的预测，未来可能会将强制使用Scudo作为CTS的测试项
extern "C" JNIEXPORT jboolean JNICALL Java_android_cts_tagging_Utils_allocatorIsScudo(JNIEnv *) {
const size_t kMallocInfoBufSize = 8192;
std::string buf;
buf.reserve(kMallocInfoBufSize);
FILE *fp = fmemopen(buf.data(), kMallocInfoBufSize, "w+");
malloc_info(0, fp);
fclose(fp);
return buf.find("<malloc version=\"scudo") != std::string::npos;
}
尾巴
最近刚被政府定义为新生代的农名工，还是劳动密集型，如果你整天写业务逻辑，从来不去理解底层的东西，真的就是完了，有兴趣还是去看看Scudo的实现吧。
参考资料
https://zhuanlan.zhihu.com/p/353784014
https://juejin.cn/post/6914550038140026887
