内存填充器

推荐订阅源

云风的 BLOG

阮一峰的网络日志

有赞技术团队

小众软件

Proofpoint News Feed

Apple Machine Learning Research

cs.CV updates on arXiv.org

Netflix TechBlog - Medium

Hacker News: Front Page

Cloudbric

Exploit-DB.com RSS Feed

Hugging Face - Blog

Microsoft Security Blog

Threat Intelligence Blog | Flashpoint

Attack and Defense Labs

Cyber Attacks, Cyber Crime and Cyber Security

Security Archives - TechRepublic

Privacy & Cybersecurity Law Blog

Cyber Security Advisories - MS-ISAC

Simon Willison's Weblog

内存填充器

Bluemangoo · 2022-08-08 · via Bluemangoo's Blog

本文章的内容很危险，会导致电脑死机、蓝屏，请勿在实体机上尝试。

朋友要录视频，虚拟机里面养病毒，有一些经典的病毒，还有一些自己写的 C++ 程序。

我: C++ ? 我来，保证你电脑死机。

原理

C++ 没有 GC(Garbage Collection, 垃圾回收)机制，一切病毒都要自己手动管理。

如果我疯狂申请内存，但是坚决不释放，就可以达到内存泄露的效果。

用 new 申请内存，用 delete 释放内存。如果不 delete 会在程序运行结束后由系统自动释放。~~(反正也结束不了)~~

内存泄露是指不用的内存没有及时释放一直占用空间。

代码

#define NUM 1000000
int main(){
	int **a=new int*[NUM];
	for(int j=0;j<NUM;j++){
		a[j]=new int[NUM];
	}
}

改进

第一个版本可以导致巨量卡顿，但是会因为报错而退出。

为了解决这个问题只要套个 try 就行了。

这里用了一个 for 代替 goto ，也算是奇技淫巧了 (不是

#define NUM 1000000
int main(){
	for(int i=0;i<1;i++){
		try{
			int **a=new int*[NUM];
			for(int j=0;j<NUM;j++){
				a[j]=new int[NUM];
			}
		}
		catch(...){
			i--;
		}
	}
}

再改进

用 new 分配内存的效率不高，要想效率高需要用 malloc 。

malloc 在头文件 malloc.h 中。

函数原型:

1 2	`extern void malloc(unsigned int num_bytes); //void __cdecl malloc(size_t _Size); //(in malloc.h 78:3)`

改进后的代码:

#define NUM 1000000
#include<malloc.h>
int main(){
	for(int i=0;i<1;i++){
		try{
			int **a=new int*[NUM];
			for(int j=0;j<NUM;j++){
				a[j]=(int*)malloc(NUM);
			}
		}
		catch(...){
			i--;
		}
	}
}

备注

NUM 是火力，小了可以成功运行，只要足够大就能榨干内存。

会申请 NUM * NUM 个 int 类型的存储空间，1 个 int 类型占 4字节 ，16384 * 16384 个 int 类型占 1G，普通电脑 NUM 打到 65,536 大概就受不了了。

请大家千(yí)万(dìng)不(shì)要(shì)把 NUM 打到这么高。

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。原文来自 — 版权归原作者所有。