关于易语言的一个内存泄露的BUG分析

ANormalUser · 发表于 2022-2-10 17:06:50

样本来源：https://125.confly.eu.org/thread-14717044-1-1.html

声明：本人汇编菜鸡，某些分析纯粹猜测，大佬勿喷。

用CE查看两个函数的汇编：

我猜测那个jmp导致了内存没有正常释放，于是nop那个jmp继续测试：
nop前（点击一次内存增加32MB）：

nop后（点击一次内存增加16MB）：

所以，得出部分结论：直接返回，易语言的迷惑汇编的确会导致ebx的地址中的数据不会被释放，nop后倒是正常释放了，但是返回的数据指针似乎成了野指针（程序不会GC了）

梦想巅峰 · 发表于 2024-6-14 12:05:11

这个真心不错阿，

网以伤透我心 · 发表于 2023-2-20 16:07:53

发生的发生法发顺丰

无敌小马甲 · 发表于 2022-5-18 09:49:28

快速回复#学到了学到了，又学到了新的知识点，可以。

冬夏 · 发表于 2022-3-11 20:55:07

#在这里快速回复#学到了学到了，又学到了新的知识点，可以。

同学麻烦让让 · 发表于 2022-2-11 09:52:05

本帖最后由 htpidk 于 2022-2-11 09:56 编辑

ANormalUser 发表于 2022-2-11 09:38
瞎话？
下面截图上好像是mov eax,[eax]

怎么被你改成mov eax,[eax]就能说明你对了？原图里ebx本来就是eax赋值的，你把mov eax,[ebx]改成mov eax,[eax]能说明什么，你能好好看看你贴子里的红圈范围吗，能把从mov [ebp-4],eax到mov [eax,]ebx这一段都NOP掉吗，你说的可是这一段代码都是人类迷惑代码，你只把中间两三句NOP掉干嘛

ANormalUser · 发表于 2022-2-11 09:38:21

htpidk 发表于 2022-2-11 09:34
你是睁眼说瞎话脸都不红的吗，除了这句还有mov eax,[ebx]呢，被你吃了？你看看你红圈里有没有把这句圈起 ...

瞎话？
下面截图上好像是mov eax,[eax]

同学麻烦让让 · 发表于 2022-2-11 09:34:05

ANormalUser 发表于 2022-2-11 09:32
搞半天就来给我杠mov [ebp-4],eax这句有用是吧？
看清楚我怎么改的

你是睁眼说瞎话脸都不红的吗，除了这句还有mov eax,[ebx]呢，被你吃了？你看看你红圈里有没有把这句圈起来，还怎么改，你去看看我原帖里的解决方法早给她改好了

ANormalUser · 发表于 2022-2-11 09:32:04

htpidk 发表于 2022-2-11 09:28
呵呵，菜也只能这样说了，怎么测试你自己说，我来给你复现

搞半天就来给我杠mov [ebp-4],eax这句有用是吧？
看清楚我怎么改的

同学麻烦让让 · 发表于 2022-2-11 09:28:16

ANormalUser 发表于 2022-2-11 09:27
我只能说，少扯理论，自己测试

呵呵，菜也只能这样说了，怎么测试你自己说，我来给你复现

		自动登录	找回密码
密码			注册

[闲聊] 关于易语言的一个内存泄露的BUG分析