标签： heap

发布于

Heap Snapshots (Chrome DevTools) 分析：如何通过内存快照分析 JavaScript 内存泄漏，并发现潜在的敏感信息泄露？

各位观众，晚上好！我是今晚的内存泄漏侦探，很高兴能和大家一起探索Chrome DevTools中的Heap Snapshots，这玩意儿就像个内存X光机，能帮我们揪出JavaScript内存泄漏的罪魁祸首，顺便看看有没有不小心泄露的敏感信息。 咱们今天就来一场实战演练，看看如何利用Heap Snapshots这把利器，从头到脚地解剖内存问题。 第一幕：内存泄漏的“案发现场”—— 什么是内存泄漏？ 简单来说，内存泄漏就像你租了个房子，用完后忘了退租，房租还在一直扣，但房子你却用不着了。在JavaScript里，就是有些对象你不再需要了，但它们仍然被某些东西引用着，导致垃圾回收器（Garbage Collector，简称GC）无法回收它们，它们就一直霸占着内存，时间长了，程序就会变得越来越卡，甚至崩溃。 第二幕：作案工具—— Chrome DevTools Heap Snapshots Chrome DevTools就是咱们的“犯罪现场调查工具箱”，而Heap Snapshots就是里面的“内存指纹收集器”。它可以拍下当前内存状态的快照，让我们能清晰地看到内存里都有些什么东西，以及它们之间 …

继续阅读“Heap Snapshots (Chrome DevTools) 分析：如何通过内存快照分析 JavaScript 内存泄漏，并发现潜在的敏感信息泄露？”

发布于

JS `Heap Snapshots` (`Chrome DevTools`) 分析与内存泄漏导致的敏感信息泄露

大家好，今天咱们聊聊JS堆快照这玩意儿，以及它背后隐藏的内存泄漏和敏感信息泄露危机 各位观众老爷，咱们今天不开车，聊点硬核的。主题就是JS堆快照（Heap Snapshots），这名字听起来就有点让人打怵，但其实它是个好东西，能帮咱们揪出内存泄漏这只烦人的小虫子，还能顺带发现一些敏感信息泄露的蛛丝马迹。但是，用不好，也可能反过来变成泄露敏感信息的帮凶。所以，今天咱们就来扒一扒它的底裤，看看它到底是个什么玩意儿，以及怎么用好它。 什么是堆快照？ 简单来说，堆快照就是给你的JS堆内存拍张照片。这张照片记录了当前时刻，你的JavaScript程序里所有对象的状态。包括： 对象类型: 比如是数组、字符串、函数、DOM节点等等。 对象大小: 每个对象占用了多少内存。 对象之间的引用关系: 哪些对象引用了哪些对象。 想象一下，你的程序是一个拥挤的房间，堆快照就是从上帝视角俯瞰整个房间，记录了每个人（对象）的位置、大小，以及他们之间手拉手的关系。 为什么要用堆快照？ 主要有两个目的： 排查内存泄漏: JS的垃圾回收机制理论上应该自动回收不再使用的内存。但有时候，由于一些错误的代码逻辑，导致某些对象即 …

继续阅读“JS `Heap Snapshots` (`Chrome DevTools`) 分析与内存泄漏导致的敏感信息泄露”

发布于

JS `V8` `Heap` `Snapshot` 的 `Dominator Tree` 分析与内存泄漏根因

各位观众老爷，大家好！今天咱们来聊聊 JavaScript V8 引擎的 Heap Snapshot，特别是里面的 Dominator Tree，这玩意儿能帮我们揪出内存泄漏的真凶。 开场白：内存泄漏，程序猿的噩梦 内存泄漏啊，就像藏在你代码里的一个定时炸弹，慢慢地消耗着你的内存资源，直到有一天，你的程序崩溃了，用户开始骂娘，老板开始咆哮。更可怕的是，有些内存泄漏非常隐蔽，很难被发现，就像一个阴魂不散的幽灵，时刻威胁着你的系统稳定。 所以，学会分析 Heap Snapshot，特别是 Dominator Tree，就成了我们程序猿的一项必备技能。它可以帮助我们定位内存泄漏的根源，让我们能够及时止损，避免悲剧的发生。 Heap Snapshot：给内存拍个X光片 首先，我们需要了解什么是 Heap Snapshot。简单来说，Heap Snapshot 就是 V8 引擎对当前 JavaScript 堆内存的一个快照。它记录了所有对象的类型、大小、引用关系等等信息，就像给你的内存拍了一张 X 光片，让你能够清晰地看到内存的内部结构。 我们可以通过 Chrome DevTools 来生成 H …

继续阅读“JS `V8` `Heap` `Snapshot` 的 `Dominator Tree` 分析与内存泄漏根因”

发布于

C++ 堆喷射（Heap Spray）：攻击技术与防御机制

好的，各位观众老爷，今天咱们来聊聊一个听起来有点“脏”，但实际上非常有趣的技术——堆喷射（Heap Spray）。别怕，这玩意儿不是真往你电脑上喷什么东西，而是黑客们用来搞事情的一种手段。咱们用通俗易懂的方式，再加上一些代码示例，一起揭开它的神秘面纱。 一、啥是堆喷射？别想歪了！ 想象一下，你有一块很大的空地（内存堆），你想在上面盖房子（分配内存）。正常的盖房子方式是，一块地一块地规划好，然后盖上去。但是，堆喷射就像是，你不管三七二十一，拿着一模一样的图纸，在空地上到处乱盖房子，盖得密密麻麻，希望其中一栋房子正好能盖在你想要的位置上。 简单来说，堆喷射就是攻击者往内存堆里填充大量的数据，这些数据通常包含恶意代码。攻击者希望这些恶意代码能够占据特定的内存地址，这样，当程序试图跳转到这些地址执行代码时，就会执行攻击者的恶意代码，从而达到攻击的目的。 二、为什么要搞堆喷射？因为它有用啊！ 绕过地址随机化（ASLR）： ASLR 就像给你的房子（程序）换了个门牌号，让攻击者很难找到。但堆喷射就像是，我在所有可能的门牌号都盖了房子，总有一个能撞上。通过大量填充，提高了恶意代码被执行的概率。 利用 …

继续阅读“C++ 堆喷射（Heap Spray）：攻击技术与防御机制”