开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 4101|回复: 11
收起左侧

[已回应] MD5_效验 内部函数MD过程 存在内存泄露风险

[复制链接]
结帖率:88% (7/8)
发表于 2017-10-29 23:12:13 | 显示全部楼层 |阅读模式   浙江省杭州市
本帖最后由 咏恒ぃ☆吣 于 2017-10-29 23:16 编辑

https://bbs.125.la/thread-13950841-1-1.html
这个帖子出现的内存泄露我觉的是这里出现问题了
  
[e=2].版本 2
子程序名返回值类型公开备 注
MD过程文本型 
参数名类 型参考可空数组备 注
校验数据字节集
种类整数型
长度整数型
变量名类 型静态数组备 注
hCryptProv整数型 
hKey整数型 
hHash整数型 
pbBuffer字节集 
cbHash整数型 
rgbHash字节集 
rgbDigits字节集 
局_MD5字节集 
b整数型 
i整数型 
len整数型 
如果真 (CryptAcquireContextA (hCryptProv, “”, “”, 1, -268435456) = 0)
如果真 (CryptAcquireContextA (hCryptProv, “”, “”, 1, 0) = 0)
CryptReleaseContext (hCryptProv, 0)  ' 这里源代码没用处里释放
返回 (“”)


如果 (CryptCreateHash (hCryptProv, 种类, hKey, 0, hHash) = 0)
CryptDestroyKey (hKey)  ' 这里源代码没用处里释放
CryptReleaseContext (hCryptProv, 0)
返回 (“”)
pbBuffer = 校验数据
len = 取字节集长度 (校验数据)
如果 (CryptHashData (hHash, pbBuffer, len, 0) = 0)
CryptDestroyKey (hKey)  ' 这里源代码没用处里释放
CryptDestroyHash (hHash)
CryptReleaseContext (hCryptProv, 0)
返回 (“”)

rgbHash = 取空白字节集 (长度)
cbHash = 长度
如果 (CryptGetHashParam (hHash, 2, rgbHash, cbHash, 0) = 0)
CryptDestroyKey (hKey);
CryptDestroyHash (hHash)
CryptReleaseContext (hCryptProv, 0)
返回 (“”)

rgbDigits = 到字节集 (“0123456789ABCDEF”)
局_MD5 = 取空白字节集 (长度 × 2)
变量循环首 (0, cbHash - 1, 1, i)
b = rgbHash [i + 1]
局_MD5 [i × 2 + 1] = rgbDigits [右移 (b, 4) + 1]
局_MD5 [i × 2 + 2] = rgbDigits [位与 (b, 15) + 1]
变量循环尾 ()
CryptDestroyKey (hKey)  ' 这里源代码没用处里释放
CryptDestroyHash (hHash)
CryptReleaseContext (hCryptProv, 0)


返回 (到文本 (局_MD5))
发表于 2017-12-7 16:43:48 | 显示全部楼层   浙江省宁波市
看看不错的啊
回复 支持 反对

使用道具 举报

发表于 2017-11-23 10:29:31 | 显示全部楼层   湖南省长沙市
看看吧看看啊叩叩叩
回复 支持 反对

使用道具 举报

结帖率:94% (17/18)

签到天数: 8 天

发表于 2017-11-22 20:12:48 | 显示全部楼层   内蒙古自治区呼和浩特市
项目部002 发表于 2017-11-1 14:28
在新版中并未存在楼主截图注释的代码,如果方便的话请楼主发下当前使用的是什么版本的精易模块

注释应该是楼主加上去的 ,用来释放 ,意思就是你们没加注释的那行代码
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
发表于 2017-11-13 13:22:07 | 显示全部楼层   浙江省金华市
截图注释的代码
回复 支持 反对

使用道具 举报

发表于 2017-11-7 13:15:14 | 显示全部楼层   河南省信阳市
回复 支持 反对

使用道具 举报

结帖率:78% (7/9)

签到天数: 2 天

发表于 2017-11-3 19:51:19 | 显示全部楼层   江苏省苏州市
回复 支持 反对

使用道具 举报

发表于 2017-11-1 14:28:26 | 显示全部楼层   广东省深圳市
在新版中并未存在楼主截图注释的代码,如果方便的话请楼主发下当前使用的是什么版本的精易模块
回复 支持 反对

使用道具 举报

结帖率:88% (7/8)
 楼主| 发表于 2017-10-30 12:13:31 | 显示全部楼层   浙江省杭州市
镇坛道德标杆 发表于 2017-10-30 00:21
然后呢?  阅读/修改/维护源码的人呢?   再去查一遍 MSDN 吗? (所以维护力度这么弱,祖传代码谁有那时间 ...

是的 易模块很乱到 bug 很多~~~
回复 支持 反对

使用道具 举报

结帖率:100% (26/26)
发表于 2017-10-30 00:21:28 | 显示全部楼层   重庆市重庆市
咏恒ぃ☆吣 发表于 2017-10-30 00:15
CRYPT_VERIFYCONTEXT 这个啊  他这个易语言是这样写的~~

然后呢?  阅读/修改/维护源码的人呢?   再去查一遍 MSDN 吗? (所以维护力度这么弱,祖传代码谁有那时间一点点去猜)

我日常针对模块,并非针对你。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表