精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到 - 下载易语言


求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

◆出各类精准流量,来实力团队◆百度搜索星盟社群可找到本站收各种质量交友粉 有质量就有大量支持测试的加QQ96086◇█ 实力集团 长期有效 █◇高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆星盟社群无限收精准网赚资源收各种质量交友粉 有质量就有大量支持测试的加QQ96086◇█ 实力集团 长期有效 █◇高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆星盟社群免费帮对接担保交易收各种质量交友粉 有质量就有大量支持测试的加QQ96086◇█ 收收收收 QQ验证粉 █◇高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆星盟社群欢迎买卖方进群合作收各种质量交友粉 有质量就有大量收106短信通道加Q96086◆█ 收收收收 QQ验证粉 █◆高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆星盟社群免费帮对接渠道资源收各种质量交友粉 有质量就有大量收106短信通道加Q96086◇█ 收收收收 QQ验证粉 █◇高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆★★★收活粉及引流软件技术★★收各种质量交友粉 有质量就有大量寻有实力的短信群fa通道加Q96086◆█ 收收收收 QQ验证粉 █◆高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆★★★收活粉及引流软件技术★★收各种质量交友粉 有质量就有大量寻有实力的短信群fa通道加Q96086◇█ 收收收收 QQ验证粉 █◇高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆高价收购宝妈 女性粉:1513888885收各种质量交友粉 有质量就有大量寻有实力的短信群fa通道加Q96086◆█加QQ群:913248956 █◆高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆高价收购宝妈 女性粉:1513888885收各种质量交友粉 有质量就有大量寻有实力的短信群fa通道加Q96086◆█加QQ群:913248956 █◆高价收购【全部行业精准粉】进群!
◆出各类精准流量,来实力团队◆╔ 最新广告引流群fa软件 ╗收各种质量交友粉 有质量就有大量寻有实力的短信群fa通道加Q96086◆█加QQ群:913248956 █◆高价收购【全部行业精准粉】进群!
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║收各种质量交友粉 有质量就有大量实力收精准粉大量稳定加Q96086◇█ 收各种精准粉引到群 █◇大量收wz流量
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收APP JZ粉实力收精准粉大量稳定加Q96086◆█ 收各种精准粉引到群 █◆大量收wz流量
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收APP JZ粉实力收精准粉大量稳定加Q96086◇█加QQ群:913248956 █◇大量收wz流量
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收APP JZ粉实力收精准粉大量稳定加Q96086◆█加QQ群:913248956 █◆大量收wz流量
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收APP JZ粉实力收精准粉大量稳定加Q96086◇█加QQ群:913248956 █◇大量收wz流量
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◆█ 收各种精准粉引到Q █◆█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◇█ 收各种精准粉引到Q █◇█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◆█ 收收收收 QQ QF软件█◆█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◇█ 收收收收 QQ QF软件█◇█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价║ 最新广告引流群fa软件 ║大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◆█ 收收收收 QQ QF软件█◆█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价╚ 最新广告引流群fa软件 ╝大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◇█ 收收收收 QQ QF软件█◇█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价█八闽社群█实力资源担保对接大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◆█ 收收收收 QQ QF软件█◆█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价█八闽社群█百度搜索找到本站大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◇█ 收收收收 QQ QF软件█◇█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价█八闽社群█现寻一手实力资源大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◆█ 收收收收 QQ QF软件█◆█收QQ群F、引流软件、引流渠道█
公司大量收活粉上QQ群 有量有价人傻钱多重金收粉微信baoxin710大量无限收交友WZ JZ粉重金招SEO合作加QQ:96086◇█收收收收软件群fa软件█◇█收收收网吧量、安装量、插件量█
公司大量收活粉上QQ群 有量有价人傻钱多重金收粉微信baoxin710短Q重金招易语言高手合作加QQ:96086◆█收收收收软件群fa软件█◆█收收收网吧量、安装量、插件量█
公司大量收活粉上QQ群 有量有价★★★诚邀游戏合伙人★★★信Q重金招易语言高手合作加QQ:96086◇█ 招易语言 Q软件高手 █◇█收收收网吧量、安装量、插件量█
公司大量收活粉上QQ群 有量有价★★★高价收排名程序方法★★★群7重金招易语言高手合作加QQ:96086◆█ 招易语言 Q软件高手 █◆█收收收网吧量、安装量、插件量█
公司大量收活粉上QQ群 有量有价★★★诚邀游戏合伙人★★★发1重金招易语言高手合作加QQ:96086◇█ 招易语言 Q软件高手 █◇█收收收网吧量、安装量、插件量█
公司大量收活粉上QQ群 有量有价★★★高价收排名程序方法★★★到9重金招易语言高手合作加QQ:96086◆█ 招易语言 Q软件高手 █◆█收收收网吧量、安装量、插件量█
高端游戏招募实力渠道合作★★★诚邀游戏合伙人★★★达5高价收单项好友加QQ:96086◇█ 寻求QF软件定制高手 █◇█收收收网吧量、安装量、插件量█
高端游戏招募实力渠道合作老王诚信社群 超多一手资源百9高价收单项好友加QQ:96086◆█ 寻求QF软件定制高手 █◆█收收收网吧量、安装量、插件量█
高端游戏招募实力渠道合作免费对接 免费担保 海量资源分0高价收单项好友加QQ:96086◇█ 寻求QF软件定制高手 █◇【收活粉及引流软件技术】
收任何量收活粉验证交友+Q34662纯一手出陌陌粉 验证粉百8高价收单项好友加QQ:96086◆█ 寻求QF软件定制高手 █◆【收活粉及引流软件技术】
收无锁设备群fa+Q34662出Q群粉及交友资源Q:492544249寻实力邮箱通道加QQ96086高价收单项好友加QQ:96086◇█ 寻求QF软件定制高手 █◇【收活粉及引流软件技术】
寻技术大牛,有变现思路的合作伙伴██████六年邮件█自助群fa█寻实力邮箱通道加QQ96086高价收单项好友加QQ:96086◆█ 加QQ群:913248956 █◆【收活粉及引流软件技术】
大量收微信进群活跃男粉出交友粉网赚粉JZ粉精准QQ验证粉寻实力邮箱通道加QQ96086高价收单项好友加QQ:96086◇█ 进群找管理 认准管理 █◇【收活粉及引流软件技术】
出交友粉网赚粉兼职粉精准粉高转化收益产品直招一级代理寻实力邮箱通道加QQ96086支持测试的加QQ96086◆█ 进群找管理 认准管理 █◆招引流团队工作室
大量出男粉,女粉,q2189460197手工拉jz小群,出纯二小群短信群faQ:177685057 全行业支持测试的加QQ96086◇█ 实力公司 长期有效 █◇找做排名包收录按条收费Q25505163
出高质量短信交友男女粉249343666四大搜全行业推广 稀缺户 直推台子精准客户引流广告推送支持测试的加QQ96086◆█ 实力公司 长期有效 █◆我要租广告位
查看: 2992|回复: 42
收起左侧

[易语言纯源码] [分享源码] 堆内存释放bug修复2.0 重写兼容数据执行保护

  [复制链接]
结帖率:50% (1/2)
发表于 2019-8-11 19:07:03 | 显示全部楼层 |阅读模式
分享源码
界面截图: -
是否带模块: -
备注说明: -
之前发过一个堆内存释放无效指针导致崩溃的帖子
原帖=  https://bbs.125.la/forum.php?mod=viewthread&tid=14327228&extra=


这个bug   win的dll也是存在的    貌似17年也有人发过帖子  利用这个bug可以进行页覆盖执行shellcode  前不久看到的攻击漏洞

但是这个bug正常使用中触发几率非常非常小,可能被window忽略了

但是这些bug一旦触发却会影响我们的程序,比如一些莫名其妙的崩溃,也许时它造成的。

距离发那个帖子也有很长时间了,不知道新版易语言有没有添加检测了 或者 微软有没有修复了

但是用低版本的还是有的,比如我


由于原帖的修复补丁采用的时shellcode方式,在系统开启了数据执行保护就直接崩溃了


因为一直懒得写,就没有再发,因为这个修复确实有点简单了  就hook一下。

好吧,多人反馈崩溃,今天就重写了个,编译性的静态hook,不再使用内存执行,兼容数据执行保护的

其实也是很简单的,虽然我这里只写了只能安装MOV edi,edi  栈帧头   开头的,

(静态无冲突hook的实现): 原理是很简单的,无非就是利用编译所生成的程序内存,因为在这块内存执行EDP是不会冲突的,完全可以预留一块内存并直接修改使用,但是要实现高速执行需要考虑到对齐的方式,这里就不再详细说了。

当然,我这里写的hook仅针对于这个堆内存释放api了  所以里面是没有静态且无冲突hook安装的动态实现的。这里面是静态实现了。



更新内容:
               1.不再使用内存执行
               2.不再使用HeapSize进行指针检测(因为HeapSize api也有bug的 检测不对劲的指针也会崩溃,不知道是特权指针还是什么指针的问题。。反正我没弄明白,指针是正常的就是崩了,可能是缺少了点什么东西。)
               3.使用自定义指针检测(虽然无法保证这个指针是堆内存的指针,但是问题不大),


GIF2.gif

测试动图

GIF.gif

修复堆释放2.0.rar (338.15 KB, 下载次数: 202)

评分

参与人数 6好评 +6 精币 +14 收起 理由
logite + 1 + 2 感谢分享,很给力!~
易语言资源网 + 1 + 5 支持开源~!感谢分享
阳光男人 + 1 + 1 感谢发布原创作品,精易因你更精彩!
呵呵仙 + 1 + 3 感谢发布原创作品,精易因你更精彩!
1185384801 + 1 + 3 新技能已get√
wscpf1919 + 1 请问楼主 这个能否用于增加多线程的稳定性

查看全部评分


您可以选择打赏方式支持楼主

本帖被以下淘专辑推荐:

签到天数: 4 天

结帖率:0% (0/1)
发表于 前天 10:19 | 显示全部楼层
666666666666666
回复

使用道具 举报

签到天数: 3 天

发表于 2019-11-10 22:24:00 | 显示全部楼层
学习学习 谢谢楼主的分享
回复

使用道具 举报

签到天数: 16 天

结帖率:80% (4/5)
发表于 2019-10-18 15:05:20 | 显示全部楼层
吵的挺凶的 那就来看看是什么东西把
回复

使用道具 举报

签到天数: 13 天

发表于 2019-10-13 23:22:30 | 显示全部楼层
支持开源~!感谢分享
回复

使用道具 举报

签到天数: 8 天

结帖率:100% (4/4)
发表于 2019-10-13 09:26:08 | 显示全部楼层
支持开源~!感谢分享
回复

使用道具 举报

结帖率:50% (1/2)
 楼主| 发表于 2019-10-7 18:32:48 | 显示全部楼层
q78410326 发表于 2019-10-7 18:21
好吧  你牛逼  你牛逼  你牛逼

我不牛逼,我只是给程序的变量释放加了个补丁而已,像你说的检测-1   你相当于把那些用VirtualAlloc申请用HeapFree释放的那些人害了而已,   以为释放掉了却看看任务管理器内存一直涨。你要弄的完美不应该是单单检测-1把? 你得检测0再检测-1是不是界限来判断是虚拟内存还是堆内存  然后再用对应方式释放把? 当然这也是不可行的,因为不处于界限的虚拟内存-1也是有效的指针,然后你想用虚拟内存的api来检测,接着发现人家释放个堆内存性能却慢的慌?所以我一开始完全看不懂你在说什么,应该明白了你就是想用VirtualAlloc申请用HeapFree释放永远不会崩,可是那有意义么?你的内存并没有释放掉啊,而我的目的只是单纯的将堆释放无效指针会导致崩溃的问题给补丁了。
回复

使用道具 举报

签到天数: 10 天

结帖率:100% (3/3)
发表于 2019-10-7 18:21:02 | 显示全部楼层
haishifu 发表于 2019-10-7 17:34
还代码一并给我。。。你这代码的hook为何仿照着我的代码呢?我倒是想知道你没看我代码会不会算这个偏移。 ...

好吧  你牛逼  你牛逼  你牛逼   
回复

使用道具 举报

结帖率:50% (1/2)
 楼主| 发表于 2019-10-7 18:18:26 | 显示全部楼层
q78410326 发表于 2019-10-7 09:07
VirtualAlloc申请的内存堆释放是必崩的 -1肯定是空指针
程序传进程的指针就是个空指针 减1也是空指针   ...

还有,VirtualAlloc申请的会不会崩就得看你申请内内存是不是处于界限了  问题是没有人会傻到VirtualAlloc申请的内存用HeapFree来释放把??都是用的VirtualFree把?   另外   VirtualFree我是没遇到过无效指针会崩的,至于内存为什么要用堆我就不多说了。还有还有,你要减1减8的你是没观察到过界限把,有时候申请的两块内存可能是会相连的。小心别把其他的内存给释放了。
回复

使用道具 举报

结帖率:50% (1/2)
 楼主| 发表于 2019-10-7 17:48:08 | 显示全部楼层
q78410326 发表于 2019-10-7 09:07
VirtualAlloc申请的内存堆释放是必崩的 -1肯定是空指针
程序传进程的指针就是个空指针 减1也是空指针   ...

QQ截图20191007174107.jpg
好好悟悟这张图,另外,你要减-1也好-8也好,我不知道你是什么想的,你别在我这喷啊,在论坛发个帖子出来给别人学习不是更好?另外为什么我写的检测在无效时那么慢,因为我使用了系统领空而不是直接返回代码处,因为我懒得写,再说我写那么完美给你们看干啥,再说了,还是那句话:难不成你无效的指针要比有效的指针多的多??最后就别回复了。
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /1 下一条

发布主题 收藏帖子 返回列表 按钮 关注QQ

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 联系我们| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表