草庐IT

c# - 如何在混合应用程序中获取有关缓冲区溢出异常的信息？

coder 2024-02-12 原文

在我开发的所有 WPF 应用程序中，都有一个订阅了 AppDomain.CurrentDomain.UnhandledException 的全局异常处理程序，它记录了它可以找到的所有内容，然后显示一个对话框告诉用户联系作者，在哪里日志文件等。这非常有效，客户和我都非常满意，因为它可以快速解决问题。

然而，在混合 WPF/C#/CLI/C++ 应用程序的开发过程中，有时会出现应用程序崩溃，而这些崩溃不会进入上述异常处理程序。相反，会弹出一个标准的 Windows 对话框，提示“XXX 已停止工作”。在细节中它显示例如

 Problem Event Name: BEX
 Application Name:   XXX.exe
 Fault Module Name:  clr.dll
 ...

这主要发生在从非托管代码中回调托管函数时，以及该函数更新屏幕时。我没有花很长时间找出问题的根本原因，只是因为我可以在我的机器上重现崩溃并连接调试器:在所有情况下， native 线程仍处于调用函数指针的位置直接调用 C#/WPF 代码的托管委托(delegate)。

真正的问题是当这种情况发生在客户端机器上时:考虑到客户端通常不是最好的错误报告者，当他们能提供给我的只是详细信息时，可能需要非常非常长的时间才能找出问题所在以上。

问题:如何获取此类崩溃的更多信息？无论如何，有没有办法获得像这样调用自定义错误处理程序的异常？或者获取进程转储？加载msvcr100_clr0004.dll和clr.dll的符号时(加载到中断发生的线程)，调用栈是这样的:

msvcr100_clr0400.dll!__crt_debugger_hook()  
clr.dll!___report_gsfailure()  + 0xeb bytes 
clr.dll!_DoJITFailFast@0()  + 0x8 bytes 
clr.dll!CrawlFrame::CheckGSCookies()  + 0x2c3b72 bytes

我能否以某种方式将一些 native C++ 代码 Hook 到 __crt_debugger_hook() 中(例如，用于编写小型转储)？这让我想到了另一个问题:CheckGSCookies 在没有安装调试器的机器上如何运行，它是否仍会调用相同的代码？

更新 对代码的一些说明: native C++ 调用 CLI 委托(delegate)(使用 GetFunctionPointerForDelegate 获取 native 函数指针，后者又调用 C# System.Action . 此操作更新字符串(绑定(bind)到 WPF 标签)并引发 propertychanged 事件。这会以某种方式在我的代码中未直接创建的未命名线程中调用缓冲区溢出(当更新速度非常快时)。

更新 查看 SetUnhandledExceptionFilter，一开始什么也没做，我发现 this nifty article解释如何捕获任何异常。它有效，我能够在使用该过程安装的异常过滤器中编写一个小型转储。转储提供的信息与 Hook 调试器基本相同:真正的问题似乎是 Status 字符串正在被覆盖(通过从 native 线程调用)，同时从 ui 线程读取。一切都很好，但它确实需要 dll Hook ，这不是我最喜欢的解决问题的方法。换一种方式还是不错的。

最佳答案

CLR 的 .NET 4 版本可以防止缓冲区溢出攻击。基本方案是代码在数组或堆栈帧的末尾写入一个“cookie”，然后稍后检查该 cookie 是否仍然具有原始值。如果它发生了变化，运行时会假定恶意软件已经破坏了程序状态并立即中止该程序。这种中止不会通过通常的未处理异常机制，这太容易被利用了。

当然，您的程序真的受到攻击的可能性很小。更有可能的是，您的 native 代码存在指针错误并将垃圾乱写到 CLR 结构或堆栈框架中。调试并不容易，损坏通常在崩溃前就已完成。一种方法是注释掉代码，直到崩溃消失。

关于c# - 如何在混合应用程序中获取有关缓冲区溢出异常的信息？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/8800611/

c#何在codesection的c++wpfc++-clibuffer-overflow

有关c# - 如何在混合应用程序中获取有关缓冲区溢出异常的信息？的更多相关文章

  1. ruby - 如何在 Ruby 中顺序创建 PI - 2

    出于纯粹的兴趣，我很好奇如何按顺序创建PI，而不是在过程结果之后生成数字，而是让数字在过程本身生成时显示。如果是这种情况，那么数字可以自行产生，我可以对以前看到的数字实现垃圾收集，从而创建一个无限系列。结果只是在Pi系列之后每秒生成一个数字。这是我通过互联网筛选的结果:这是流行的计算机友好算法，类机器算法:defarccot(x,unity)xpow=unity/xn=1sign=1sum=0loopdoterm=xpow/nbreakifterm==0sum+=sign*(xpow/n)xpow/=x*xn+=2sign=-signendsumenddefcalc_pi(digits

  2. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

    我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

  3. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序，我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  4. ruby-on-rails - Rails 常用字符串(用于通知和错误信息等) - 2

    大约一年前，我决定确保每个包含非唯一文本的Flash通知都将从模块中的方法中获取文本。我这样做的最初原因是为了避免一遍又一遍地输入相同的字符串。如果我想更改措辞，我可以在一个地方轻松完成，而且一遍又一遍地重复同一件事而出现拼写错误的可能性也会降低。我最终得到的是这样的:moduleMessagesdefformat_error_messages(errors)errors.map{|attribute,message|"Error:#{attribute.to_s.titleize}#{message}."}enddeferror_message_could_not_find(obje

  5. ruby - 如何在 buildr 项目中使用 Ruby 代码？ - 2

    如何在buildr项目中使用Ruby？我在很多不同的项目中使用过Ruby、JRuby、Java和Clojure。我目前正在使用我的标准Ruby开发一个模拟应用程序，我想尝试使用Clojure后端(我确实喜欢功能代码)以及JRubygui和测试套件。我还可以看到在未来的不同项目中使用Scala作为后端。我想我要为我的项目尝试一下buildr(http://buildr.apache.org/)，但我注意到buildr似乎没有设置为在项目中使用JRuby代码本身!这看起来有点傻，因为该工具旨在统一通用的JVM语言并且是在ruby中构建的。除了将输出的jar包含在一个独特的、仅限ruby​​

  6. ruby - 什么是填充的 Base64 编码字符串以及如何在 ruby​​ 中生成它们？ - 2

    我正在使用的第三方API的文档状态:"[O]urAPIonlyacceptspaddedBase64encodedstrings."什么是“填充的Base64编码字符串”以及如何在Ruby中生成它们。下面的代码是我第一次尝试创建转换为Base64的JSON格式数据。xa=Base64.encode64(a.to_json) 最佳答案 他们说的padding其实就是Base64本身的一部分。它是末尾的“=”和“==”。Base64将3个字节的数据包编码为4个编码字符。所以如果你的输入数据有长度n和n%3=1=>"=="末尾用于填充n%

  7. ruby - 解析 RDFa、微数据等的最佳方式是什么，使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作，但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式，例如使用这个yaml文件，它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  8. ruby - 如何指定 Rack 处理程序 - 2

    Rackup通过Rack的默认处理程序成功运行任何Rack应用程序。例如:classRackAppdefcall(environment)['200',{'Content-Type'=>'text/html'},["Helloworld"]]endendrunRackApp.new但是当最后一行更改为使用Rack的内置CGI处理程序时，rackup给出“NoMethodErrorat/undefinedmethod`call'fornil:NilClass”:Rack::Handler::CGI.runRackApp.newRack的其他内置处理程序也提出了同样的反对意见。例如Rack

  9. ruby - 在 Ruby 中编写命令行实用程序 - 2

    我想用ruby​​编写一个小的命令行实用程序并将其作为gem分发。我知道安装后，Guard、Sass和Thor等某些gem可以从命令行自行运行。为了让gem像二进制文件一样可用，我需要在我的gemspec中指定什么。 最佳答案 Gem::Specification.newdo|s|...s.executable='name_of_executable'...endhttp://docs.rubygems.org/read/chapter/20 关于ruby-在Ruby中编写命令行实用程序

  10. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe？ - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗？我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe，无需等待进程完成是否有任何ruby​​gems会支持我的问题？ 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

随机推荐