择天记,魔天记忘语小说,完结小说排行榜

微信閃退gif表情包，在各個微信群中流傳著一個天線寶寶的GIF表情。在iOS版的微信上，只要打開了包含這個GIF表情的聊天窗口，就會造成微信閃退。

微信閃退背景情況

5月17日起，在各個微信群中流傳著一個天線寶寶的GIF表情。在iOS版的微信上，只要打開了包含這個GIF表情的聊天窗口，就會造成微信閃退。

在進行具體分析之前，對崩潰原因進行了猜測：（1）iOS系統自帶GIF解析功能存在問題；（2）微信自己實現GIF解析的功能，由于對輸入數據的校驗不嚴格，導致異常。

經過測試，發現iOS版QQ不受影響，因此可以排除iOS的GIF解析問題。

微信閃退原因分析

1、樣本精簡

初始的GIF樣本有1MB之多，不利于定位引起問題的具體數據，因此我們需要對樣本進行精簡。通過010 Editor打開原始樣本GIF，利用GIF模板解析，發生解析異常，這就表示樣本GIF的格式存在問題。

從模板解析的情況顯示，在38幀正常的圖片數據后，出現了異常的數據。如圖所示，因此我們將正常數據部分移除，僅保留異常數據，進行下一步精簡。

可以看到，剩余的異常數據的部分有10多萬個，通過二分法的方式進行測試和排除。具體就是，刪除一半后，測試另外一半是否可以導致崩潰。

如果崩潰了，說明引起異常的數據在保留的一半中，反之則說明在刪除的部分中。

經過不斷的排除后，發現異常的數據就在下圖的紫色部分中。只要帶有GIF的圖像數據部分帶有這些異常數據，就會導致iOS微信閃退。

2、調試分析

經過樣本精簡，我們已經發現了引起異常的數據位置。那么，現在就需要結合實際的調試，來確定實際引起異常的數據。

以iOS微信6.5.7版為例，崩潰發生時的調用棧如下，崩潰發生于微信內部，說明是微信自身的GIF解析功能存在問題。

經過對相關函數的逆向分析，最終確定了引起異常的數據。首先來觀察sub_100B6CBF0這個函數，對于GIF中的數據進行循環查找，如果存在0x21和0xF9，那么當前數據就表示是一個GraphicControlExtension結構，并接著對GraphicControlExtension數據進行解析。