SAY討論區

標題: 這個不起眼的“黑點”表情：讓所有安卓機秒崩潰！ [打印本頁]

作者: svcscgba 時間: 2018-5-6 09:25:33 標題: 這個不起眼的“黑點”表情：讓所有安卓機秒崩潰！

幾乎每過一段時間，iOS上就會出現一些神秘消息“代碼”，發送相關文本將導致系統或者聊天APP崩潰。筆者還記得去年在微信上還出現了，發送“15個句號”導致某些品牌的手機卡死的BUG。
其中這些多與系統或者程序的文本渲染器有關，而Youtube UP主Tom Scott發現，安卓上也中招了。

簡單來說，如圖所示的這個“黑點”表情，發送和接收都沒有問題，但當點擊它的時候，就會造成當前程序卡死崩潰，老外反饋主要是Whatsapp。
Tom Scott分析後發現，這又是一次Unicode的把戲。Unicode是計算機之間傳輸文本的國際標準，包含數以萬計的字符，並且支持N種語言。

不過，在Unicode之中也有一些隱形的字符，比如定義寬度、定義從左向右（從右向左，阿拉伯/希伯來語使用）、定義連接詞、定義高低音的代碼。這個黑點的“詭計”就在於，使用OBJ編碼後發現，我們看到的黑點之後其實還有一長串字符，編造者使用寬度為0、且定義左右順序的字符進行了隱藏。
當你點擊時，安卓的文本渲染器需要判斷你點擊的是哪個，這個過程存在BUG，導致程序崩潰。
所以，嚴格來講，這是安卓系統的BUG，理論上對於任何安卓消息應用都有效，不僅僅是Whatsapp；第二，其實黑點隻是創造者利用的一個表情而已，如果掌握了原理，這個表情可以任意替換。

附件: [gtraymwgir335.jpg] gtraymwgir335.jpg (2018-5-6 09:25:33, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=ODgxOTgzfGM4NDgxYTAwfDE3ODI5ODQzNTR8MHww

附件: [w0ibat3lg4b37.png] w0ibat3lg4b37.png (2018-5-6 09:25:33, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=ODgxOTg0fDhjNGVjODRjfDE3ODI5ODQzNTR8MHww

附件: [w31kzdfygze38.jpg] w31kzdfygze38.jpg (2018-5-6 09:25:33, 0 Bytes) / 下載次數 5
http://forum.go2tutor.com/forum.php?mod=attachment&aid=ODgxOTg1fDI0YjJjNTQwfDE3ODI5ODQzNTR8MHww

作者: 弒殺滅神 時間: 2018-5-6 12:24:48

先看看怎麼樣！

作者: momoon 時間: 2018-5-6 12:29:25

提示: 作者被禁止或刪除內容自動屏蔽

作者: fifidodo3 時間: 2018-5-6 12:55:30

這個帖不錯！！

作者: 切雞飯` 時間: 2018-5-6 13:01:04

長時間沒來看了～～

作者: cb_reptile 時間: 2018-5-6 13:01:43

看來這一帖沒有多少人回喔

作者: ILOVEU5 時間: 2018-5-6 13:04:37

這論壇不錯

作者: madbull_zxr750 時間: 2018-5-6 14:03:05

不錯，看看。

作者: cb_reptile 時間: 2018-5-6 14:31:56

這篇帖子，我還是第一次在這看到

作者: skykingdom 時間: 2018-5-6 14:52:00

慢慢來，呵呵

作者: freegold 時間: 2018-5-6 14:52:14

真是佩服得六體投地啊

作者: fifidodo3 時間: 2018-5-6 17:22:01

分享我的感謝，謝謝樓主

作者: madbull_zxr750 時間: 2018-5-6 17:23:39

呵呵，等著就等著...

作者: 弒殺滅神 時間: 2018-5-6 17:41:04

加油啊！！！！頂哦!!!!!

作者: hopakngai 時間: 2018-5-6 18:25:46

好帖，有才

作者: jackjack99 時間: 2018-5-6 18:57:00

希望大家能幫忙多多分享

作者: 津村浩介 時間: 2018-5-6 19:16:36

厲害！強~~~~沒的說了！

作者: 鬼谷先生 時間: 2018-5-6 19:24:00

不錯不錯比我強多了

作者: andykom28 時間: 2018-5-6 19:25:23

哎怎麼說那~~

作者: svcscgba 時間: 2018-5-6 19:45:42

頂．支持，路過．

作者: 鬼谷先生 時間: 2018-5-6 20:27:02

不錯啊! 一個字牛啊!

作者: gaiful 時間: 2018-5-6 20:38:14

分享我的感謝，謝謝樓主

作者: 盲搶鹽 時間: 2018-5-6 20:48:46

這貼？不回都不行啊

作者: freegold 時間: 2018-5-6 21:55:34

默默的看完，安靜的回覆

作者: vol1210 時間: 2018-5-7 07:34:05

強的很，竟然有這樣的文章

歡迎光臨 SAY討論區 (http://forum.go2tutor.com/)