tombstone文件包含了發生問題的進程ID信息
I/DEBUG ( 241): pid: 244, tid: 244, name: mediaserver >>> /system/bin/mediaserver <<<
當 tid == pid 時，問題發生在父進程，反之問題發生在子進程，從上面的日志信息可以看出發生問題的進程是mediaserver的子進程。
Terminated signal 和 fault address 信息
F/libc ( 244): Fatal signal 11 (SIGSEGV), code 1, fault addr 0xdeadbaad in tid 244 (mediaserver)
這里的信息說明出現進程 Crash 的原因是因為程序產生了段錯誤的信號，訪問了非法的內存空間，而訪問的非法地址是 0xdeadbaad。
信號機制是 Linux 進程間通信的一種重要方式，Linux 信號一方面用於正常的進程間通信和同步，如任務控制(SIGINT, SIGTSTP,SIGKILL, SIGCONT，……)；另一方面，它還負責監控系統異常及中斷。 當應用程序運行異常時， Linux 內核將產生錯誤信號並通知當前進程。 當前進程在接收到該錯誤信號后，可以有三種不同的處理方式。
（1）忽略該信號。
（2）捕捉該信號並執行對應的信號處理函數(signal handler)。
（3）執行該信號的缺省操作(如 SIGSEGV， 其缺省操作是終止進程)。
當 Linux 應用程序在執行時發生嚴重錯誤，一般會導致程序 crash。其中，Linux 專門提供了一類 crash 信號，在程序接收到此類信號時，缺省操作是將 crash 的現場信息記錄到 core 文件，然后終止進程。
crash 信號列表：
| Signal | Description |
|---|---|
| SIGSEGV | Invalid memory reference. |
| SIGBUS | Access to an undefined portion of a memory object. |
| SIGFPE | Arithmetic operation error, like divide by zero. |
| SIGILL | Illegal instruction, like execute garbage or a privileged instruction |
| SIGSYS | Bad system call. |
| SIGXCPU | CPU time limit exceeded. |
| SIGXFSZ | File size limit exceeded. |
分析tombstone文件
我們主要關注 backtrace 下面的內容，它保存了發生 crash 時候的函數調用關系，但是需要注意的是它的調用順序是從下向上執行的（#XX pc -->#00 pc）,通過這些函數調用關系，我們就可以大概定位出問題發生的地方，在本次 tombstone 日志中，我們通過
I/DEBUG ( 241): #00 pc 00028fa8 /system/lib/libc.so (dlfree+1239) I/DEBUG ( 241): #01 pc 0000f2cb /system/lib/libc.so (free+10) I/DEBUG ( 241): #02 pc 0000a1cb /system/lib/libstagefright_foundation.so (_ZN7android7ABufferD2Ev+42) I/DEBUG ( 241): #03 pc 0000a211 /system/lib/libstagefright_foundation.so (_ZN7android7ABufferD0Ev+4) I/DEBUG ( 241): #04 pc 0000d68d /system/lib/libutils.so (_ZNK7android7RefBase9decStrongEPKv+40)
可以分析出問題是在調用free函數時發生了指針錯誤，還可以看出問題發生的原因是libstagefright_foundation.so中釋放了兩次ABuffer引用,接着就去分析是誰誰釋放的AUbffer強指針。
I/DEBUG ( 241): #05 pc 0005adfd /system/lib/libstagefright.so (_ZN7android2spINS_13GraphicBufferEED2Ev+10) I/DEBUG ( 241): #06 pc 0007cd0f /system/lib/libstagefright.so (_ZN7android14MPEG4Extractor10parseChunkEPxi+634) I/DEBUG ( 241): #07 pc 0007d43d /system/lib/libstagefright.so (_ZN7android14MPEG4Extractor10parseChunkEPxi+2472) I/DEBUG ( 241): #08 pc 0007e873 /system/lib/libstagefright.so (_ZN7android14MPEG4Extractor12readMetaDataEv+58)
可以看出來在 libstagefright 動態庫中的MPEG4Extractor.cpp 的 parseChunk函數出現的錯誤。