.NET中如何进行API句柄泄漏的长尾词分析以预防潜在的安全风险？

本文共计2250个文字，预计阅读时间需要9分钟。

目录+一：背景+1. 讲述故事+2. 什么是句柄+二：windbg 分析+1. 看问题表象+2. 查看句柄表+3. 从托管堆找 OverlappedData 的子孙+4. 寻找最终答案+三：总结+一：背景+1. 讲述故事+2. 上述周末有位朋友找‘句柄’

目录

• 一：背景
• 1. 讲故事
• 2. 什么是句柄
• 二： windbg 分析
• 1. 看问题表象
• 2. 查看句柄表
• 3. 从托管堆找 OverlappedData 的徒孙辈
• 4. 寻找最终答案
• 三：总结

一：背景

1. 讲故事

上上周有位朋友找到我，说他的程序CPU和句柄都在不断的增长，无回头趋势，查了好些天也没什么进展，特加wx寻求帮助，截图如下：

看的出来这位朋友也是非常郁闷，出问题还出两个，气人哈，关于 cpu 爆高的问题我准备单独用一篇文章去侦读，这篇就先聊聊 句柄泄漏 的问题，毕竟写了20多篇，也是第一次聊到 handle 泄露，有点意思哈。