吾爱破解 - 52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 11439|回复: 80
上一主题 下一主题
收起左侧

[漏洞分析] 某知名聊天软件陷入无限崩溃风波

  [复制链接]
跳转到指定楼层
楼主
JuncoJet 发表于 2024-6-21 15:17 回帖奖励

问题是这样的,莫名其妙的连续崩溃
切换窗口就崩,泪目啊,根本没法好好聊天了

载入 WinDBG 一探究竟(反馈肯定是没用的,那么大公司谁关心这小BUG




某 IM 软件消息卡片异常分析 21/09/14 00:51 @Byaidu
https://www.cnblogs.com/algonote/p/15264397.html

同样的问题,21年网上已经有人解答,jsonCpp 的一个空指针BUG
jsonCpp都修复了,TIM还不修?

自行构造,复现问题(转发内容纯技术研究,无特殊引导)

B站的转帖,卡片是XML格式
下面基于浏览器的分享,使用的是Json格式
对卡片数据修改并转发,TIM崩溃

点开聊天窗口,无限崩溃

载入 WinDBG

虽然不是同一个 call 但至少问题是一样的
eax引用空指针
(要是eax值能随意篡改的话,啧啧
7117a67c 6a00            push    0
7117a67e 50              push    eax
7117a67f e8e4080000      call    AFCtrl!CWebPopupWndMgr::operator=+0x17595 (7117af68)

免费评分

参与人数 19吾爱币 +22 热心值 +15 收起 理由
willJ + 7 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
wanfon + 1 + 1 热心回复!
yzxinxi + 1 + 1 热心回复!
wrndlb + 1 + 1 用心讨论,共获提升!
cooleephone + 1 谢谢@Thanks!
nonefree + 1 + 1 用心讨论,共获提升!
a13349570 + 1 热心回复!
lgc81034 + 1 谢谢@Thanks!
leolck + 1 热心回复!
FANT456 + 1 + 1 热心回复!
开心熊猫741 + 1 + 1 谢谢@Thanks!
ytfh1131 + 1 + 1 谢谢@Thanks!
Caitingting + 1 + 1 用心讨论,共获提升!
蓦留 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!
laozhang4201 + 1 + 1 热心回复!
DJKS666 + 1 + 1 我很赞同!
Ruomeng + 1 谢谢@Thanks!
goditorjoker + 1 热心回复!
ll090822 + 1 + 1 热心回复!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
anwen 发表于 2024-6-21 17:17
本帖最后由 anwen 于 2024-6-21 17:18 编辑

TIM QQ基本上处于放弃状态了吧?等后面全面切入到NTQQ,所以趁早把聊天记录弄走撤退吧
推荐
massagebox 发表于 2024-6-21 15:33
tx故意的吧,这玩意要是传播开来,跟中了病毒没什么区别,除非不要聊天记录了
推荐
lvv15 发表于 2024-6-22 11:52
我现在都是看qq聊天记录了才打开tim版QQ,之前老崩溃我还以为是我电脑问题...
推荐
 楼主| JuncoJet 发表于 2024-6-21 15:30 |楼主
要是谁把这小卡片发群里了,那么唯一解决办法
“消息管理器”中,忍痛删除全部聊天记录
直接打开窗口,100%无限奔溃,
“消息管理器”反应比较慢,乘他不注意时直接删除聊天记录就行
要是他有反应的话,还是会崩溃
推荐
 楼主| JuncoJet 发表于 2024-6-21 15:50 |楼主
米修米修ne 发表于 2024-6-21 15:40
不过TIM已经被淘汰了,现在都是用新版NT QQ

试一个,肯定也崩
推荐
huixin2017520 发表于 2024-6-22 08:47
现在确实不太知名了
沙发
Theshyqaq 发表于 2024-6-21 15:23
多谢·赤脚
5#
米修米修ne 发表于 2024-6-21 15:40
不过TIM已经被淘汰了,现在都是用新版NT QQ
6#
qinlingmonkey 发表于 2024-6-21 15:42
不太相信tx没法解决,天天只知道加大占用
7#
四哥! 发表于 2024-6-21 15:47
不太相信tx没法解决,天天只知道加大占用
9#
好好学习多挣钱 发表于 2024-6-21 17:15
腾讯现在主打NT版本的QQ,原来的不维护了。
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则

返回列表

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-11-3 19:03

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表