这两天,有一张 gif 图片在群里疯传,就是下面的这张:
样本文件 md5:653b5f03a500b82a3949740d6aedc0f9
安卓版微信在加载这张图的过程中,会出现闪退,而且概率非常高,基本上每次都崩。
迷人的是,这张图只对安卓版微信有效,iOS/Windows/macOS 甚至网页版微信都可以正常显示,当然由于时间方面的原因,我们也没有对安卓版微信的每一个版本进行测试,大家在微信 7.0 上测试过了都会崩溃。
崩溃信息如下:
崩溃地址在 libwechatcommon.so (Java_com_tencent_mm_plugin_gif_MMGIFJNI_drawFramePixels+124)
,也就是本地 GIF 库在画帧的像素的时候崩溃了。那我们到 libwechatcommon.so
里去看下这个 drawFramePixels
函数的 +124
处长什么样子:
这里应该是个溢出,也可能是个 bug,但是没有源码,很难进一步分析,我们改变思路,看看能不能修好这个 gif。
既然是画 gif 的帧像素的过程中出现的 bug,那我们来看下这个帧,看看能不能找到“罪魁祸首”的那一帧。
打开 gif 的文件格式,可以看到有文件头、屏幕描述、颜色表、具体数据和文件尾。打开即可解析,说明文件格式还是很标准的,这也解释了为什么 iOS/Windows/macOS 和网页版都没问题的原因。
接下来既然是 Frame 的问题,我们来看每一帧,帧的组合在 gif 文件格式中也非常规整,打开 struct DATA Data
就可以看到,每一帧的图形拓展、描述和数据都在里面。
最后观察到一个现象,就是根据微信崩溃的时机,是在图像的加载之初,说明很有可能在第一帧、第二帧就出现问题,我们观察前三帧的异同,发现第二帧的 ImageLeftPosition
有很大的嫌疑。
8166
这个数字明显太大了,我们把它改成 0
之后,再发送出去,发现已经不会崩溃了。