Repository navigation
百度网盘无法启动 #10
Description
使用 libLoL 0.1.3 及 0.1.4~pre4，百度网盘均无法启动，报错如下：
mingcongbai@JellyCambarellus [ baidunetdisk ] $ ./baidunetdisk
free(): invalid pointer
已放弃（核心已转储）
GDB backtrace (0.1.3)
(gdb) bt
#0 0x00007ffff53c6e44 in __pthread_kill_implementation
(threadid=<optimized out>, signo=signo@entry=6, no_tid=no_tid@entry=0)
at ./src/glibc/nptl/pthread_kill.c:43
#1 0x00007ffff53c6eb4 in __pthread_kill_internal
(signo=6, threadid=<optimized out>) at ./src/glibc/nptl/pthread_kill.c:78
#2 0x00007ffff537c35c in __GI_raise (sig=sig@entry=6)
at ../sysdeps/posix/raise.c:26
#3 0x00007ffff53669f0 in __GI_abort () at ./src/glibc/stdlib/abort.c:79
#4 0x00007ffff53b8c78 in __libc_message (fmt=fmt@entry=0x7ffff54b1a50 "%s\n")
at ../sysdeps/posix/libc_fatal.c:150
#5 0x00007ffff53d3614 in malloc_printerr
(str=str@entry=0x7ffff54acd60 "free(): invalid pointer")
at ./src/glibc/malloc/malloc.c:5879
#6 0x00007ffff53d5670 in _int_free
(av=<optimized out>, p=<optimized out>, have_lock=have_lock@entry=0)
at ./src/glibc/malloc/malloc.c:4501
#7 0x00007ffff53d8494 in __GI___libc_free (mem=<optimized out>)
at ./src/glibc/malloc/malloc.c:3386
#8 0x0000555558a5c0ec in ??? ()
Activity
MingcongBai commentedon Feb 20, 2024
另附百度网盘一处疑似发行质量问题：
/opt/baidunetdisk/chrome-sandbox应为root:root所有并带有 4755 权限位，但安装软件包后发现是 755；他们在/usr/share/applications/baidunetdisk.desktop中使用--no-sandbox绕过了这一问题，不开沙箱功能的原因不详，但最好报告反馈一下shankerwangmiao commentedon Feb 20, 2024
该错误现象疑似因为载入了不正确的 so，建议以此为入口开始排查。
MingcongBai commentedon Feb 20, 2024
经查，baidunetdisk 中只有
libEGL.so和libGLES.so两个库可以删除，其余都是应用必须的 CEF 库，不能删；删除后症状依旧shankerwangmiao commentedon Feb 22, 2024
经查，情况和 #8 一致，都是因为没有正确连接 openssl 所致，涉及的 so 有：
libbrowserengine.solibkernel.solibminosagent.solibplayer.soMingcongBai commentedon Feb 22, 2024
啧，那就只能报告给厂商了
shankerwangmiao commentedon Feb 26, 2024
百度网盘的情况和 #8 不完全一致，在钉钉中，是本应动态链接 libssl 却未能在链接时指定，导致 SSL 相关符号缺少定义。在百度网盘中，情况时上述四个动态链接库静态链接了 libssl，却误将静态连接进来的 libssl 的符号又作为动态符号导出了。上述行为致使在启动后，这四个动态链接库用到的 SSL 相关符号被指向了系统提供的 openssl 3.0 的同名符号。
该问题的解决办法为：增加
-Wl,--version-script=version-script选项，并在version-script中使用形如{global: foo; bar; local: *;}的指令显式指定要导出的符号。同时，上述动态链接库也存在未能连接系统库，致使出现符号缺少定义的情况：
libbrowserengine.so：缺少-lpthread-ldllibkernel.so：缺少-lpthread-ldl-lrtlibminosagent.so：缺少-lpthread-ldllibplayer.so：缺少-lpthread-ldl-lrt-lz因此可以推知，这些 so 文件在链接时也未能使用
-Wl,-z,defs避免缺少链接必要的动态链接库。