第三方模块远程注入到C++软件中引发软件异常的若干实战案例分享

原创 已于 2025-08-29 15:56:01 修改 · 1.7w 阅读 · 119 ·
CC 4.0 BY-SA版权
本文为博主原创文章，未经博主允许不得转载。
文章标签：

#C++ #软件调试 #异常排查 #输入法注入 #安全软件注入 #多线程死锁 #内存泄露

于 2023-11-22 09:06:02 首次发布
本文分享了由于第三方模块远程注入导致的软件异常问题，包括输入法（如老版本的搜狗输入法）引起软件卡顿、QQ拼音输入法导致的多线程死锁、安全软件注入模块的崩溃和内存泄露，这些异常最终影响了软件的正常运行。通过案例分析，探讨了解决这些问题的方法和思路。

目录

1、概述

2、老版本的输入法导致软件CPU频繁跳高（导致软件出现卡顿）的问题

3、QQ拼音输入法注入到安装包进程中，导致安装包主线程卡死问题

3.1、多线程死锁分析

3.2、进一步研究

4、安全软件注入到软件中，注入模块发生了崩溃，直接导致软件发生崩溃

5、安全软件注入到软件中，注入模块发生了内存泄露，直接导致软件内存耗尽后发生闪退

6、最后

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
【CE实战-Raft】AOB注入实现人物属性的永久获取
kinghzking的专栏
04-07 1765
alloc与 label 的区别：二者都可以理解为定义了一个标签，区别在于，alloc定义的标签 是可以放进内存空间的（也就是放进程序里执行），而label定义的标签，只是具有标签的含 义，放不进内存空间里面，一般来说，alloc定义的标签里面可以放label以达到你想要的目 的。到这里，我们就已经完成了CE中大部分知识了，剩下的就是不断思考，不断练习，慢慢就能使用CE制作自己想要的功能了。，我们拿到了人物属性，但是，每次重新开始游戏，这些地址就失效了，只能重新查找，今天我们的任务就是。
引发C++软件异常的常见原因分析与总结（实战经验分享）
dvlinker的技术专栏
05-30 6万+
本文根据近几年排查C++软件异常的实践经历与实战经验，详细地总结出引发C++软件异常的常见原因，给大家提供一些借鉴和参考，以帮助大家快速地定位问题。
android 远程注入,android 安全防护之webview远程注入
weixin_30423863的博客
05-29 459
Android API level 16以及之前的版本存在远程代码执行安全漏洞，该漏洞源于程序使用WebView.addJavascriptInterface可以实现网页JS与本地JAVA的交互，但是没有限制已注册JAVA类的方法调用，类中的任何public函数都可以在JS代码中访问，这就导致可以调用getClass通过java反射机制来执行任意Java对象的方法。例如：利用addJavascri...
iOS开发：推送通知简述及开发实践
jibing57的学习摘录
06-19 1万+
转自: http://luoyl.info/blog/2012/02/apple_push_notification_guide/ 一.关于推送通知 推送通知，也被叫做远程通知，是在iOS 3.0以后被引入的功能。是当程序没有启动或不在前台运行时，告诉用户有新消息的一种途径，是从外部服务器发送到应用程序上的。一般说来，当要显示消息或下载数据的时候，通知是由远程服务器
Dll注入技术之输入法注入
125096
03-22 3144
LL注入技术之输入法注入     输入法注入原理是利用Windows系统中在切换输入法需要输入字符时，系统就会把这个输入法需要的ime文件装载到当前进程中，而由于这个Ime文件本质上只是个存放在C:\WINDOWS\system32目录下的特殊的DLL文件，因此我们可以利用这个特性，在Ime文件中使用LoadLibrary()函数待注入的DLL文件。 1．编写Ime文件     输入法的
Android替换/修改系统默认输入法
Mr_kings的专栏
09-03 6737
各大输入法的服务 ro.mtk_default_ime=com.tencent.qqpinyin.QQPYInputMethodService//默认qq输入法 ro.mtk_default_ime=com.sohu.inputmethod.sogou.SogouIME//默认搜狗输入法 ro.mtk_default_ime=com.baidu.input.ImeService//默认百度输
【C++软件调试技术】C++软件开发维护过程中典型软件异常问题的排查与总结
dvlinker的技术专栏
04-15 17万+
本文以问答的方式进行展开，罗列了C++软件日常开发和维护中遇到的多个软件调试问题及有代表性的场景，给出详细的处置思路和处理办法，以供大家借鉴和参考。
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
热门推荐
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
C++进程注入
神棍之路
08-25 7万+
// C++Injector.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include #include char shellcode[] = "\x31\xd2\xb2\x30\x64\x8b\x12\x8b\x52\x0c\x8b\x52\x1c\x8b\x42" "\x08\x8b\x72\x20\x8b\x12\x80\x7e\x0c
为什么搜狗输入法显示服务器异常,为什么搜狗拼音输入法一直出现错误报告？...
weixin_39912566的博客
08-11 3398
官方论坛有解释和解决办法 对近期输入法弹出str数据错误报告的声明和致歉 尊敬的搜狗拼音用户： 近期我们收到了很多对搜狗拼音输入法3.5奥运版str数据文件错误报告的问题反馈。其某个版本中出现错误后法会弹出类似下面所述的错误报告，影响了您的操作和体验，对此我们非常抱歉。 str数据文件格式错误: C:Documents and SettingsuserApplication DataSogouPY...
office 2013 word IME输入法修复补丁
03-29
office 2013 word IME输入法修复补丁
C++中的依赖注入
最新发布
红军不怕远征难，万水千山只等闲
07-25 2929
依赖注入框架是一种强大的软件设计模式实现工具，它能够帮助开发者降低代码的耦合度，提高代码的可测试性、可维护性和可扩展性。通过外部配置或代码逻辑将依赖项注入到目标对象中，依赖注入框架使得对象的创建、配置和生命周期管理变得更加灵活和高效。
2021-05-06
qq_50749602的博客
05-06 2940
CE的三种注入方式与区别 1.代码注入 2.全部注入 3.AOB注入 区别 1.代码注入多用于直接
CE自动汇编之AOB注入
qiuqiuit的专栏
01-27 1万+
CE自动汇编中，有三种注入代码的方式，分别是代码注入（Code Injection）、全部注入(Full Injection)、AOB注入(AOB Injection)，这三种注入方式，略有不同。
qq拼音纯净版下载QQPinyin_Setup_1.3.1265.400
weixin_34221036的博客
04-05 2461
2019独角兽企业重金招聘Python工程师标准>>> ...
C++ DLL注入和代码注入
hyy829119的专栏
10-04 7017
void InjectDLL(DWORD PID,char *Path)  {      DWORD dwSize;      HANDLE hProcess=OpenProcess(PROCESS_ALL_ACCESS,false,PID);                               dwSize=strlen(Path)+1;   LPVOID lpP
输入法注入原理
翟海飞
10-18 4260
因为不懂，所以留个记号，方便大家一起查阅 都是转的，不要告我侵权 给你一篇转自vckbase的文章   首先我们需要明白输入法是什么东西。目前常用的输入法基本上有两种类型：外挂式（如早期的万能五笔）及输入法接口式（Input Method Editor-IME）。外挂式比较简单，就是一个exe文件，通过模拟一些Windows输入消息来给当前处于活动状态的编辑窗口输入文字，一个显著的优点
去除搜狗输入法弹窗骚扰的一个简易方法
hoodlum1980的专栏
12-04 1万+
PS：这里推荐一下搜狗输入法 V7.1 版，个人认为这个版本还是比较良心的。鉴于国内公司的流氓属性的根深蒂固，任何良心软件都有可能被国内公司污染（例如 flashplayer），大家不要随意的去安装搜狗输入法的各种比较新的版本。-- 2019-11-04 ---- 我使用的输入法，是搜狗输入法 9.0 正式版（9.0.0.2502）。但比较讨厌的是，搜狗输入法的 SGTool.exe 会弹窗。......
评论 105
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值