时溢 - 版本历史

Gaoice：已从:limbowiki:时溢导入3个版本

2025-06-26T12:43:25Z

←上一版本	2025年6月26日 (四) 20:43的版本
（没有差异）

limbowiki>每周必看：别急，还有一段

2023-04-04T04:43:45Z

别急，还有一段

←上一版本		2023年4月4日 (二) 12:43的版本
第24行：		第24行：

	解析像素塔回收的底层数据，研究者在大量垃圾数据中过滤出一些代码，部分证实了上方的猜想。		解析像素塔回收的底层数据，研究者在大量垃圾数据中过滤出一些代码，部分证实了上方的猜想。

			同时，研究者还发现了其它有趣之处，例如：

			Datetime的另一个成员方法，toTimeStamp()的函数定义大致如下：（注释为笔者所加）

			<pre>
			// 全局变量区
			int daysM[] = {0, 31, 28, 31, 30, 31, 30, 31, 31, 30, 31, 30, 31}; // 注意开头的零定义，似乎是为了方便直接用月份
			int daysT[] = {0, 0, 31, 59, 90, 120, 151, 181, 212, 243, 273, 304, 334};
			// end

			unsigned long long Datetime::toTimeStamp(){
			unsigned long long static ts, ye;
			ts = 0;
			// 更新记录中显示，下面的ye、month / 12和%12是一次bugfix，似乎是计时器外设TIM的问题导致月份在某些条件下可能为13，于是做了这个更改
			// 因此month不再产生越界问题（Segment Fault），这导致时溢问题变得更加隐蔽
			ye = year + floor(month / 12);
			ts += ye * 31536000 + 86400 * floor(ye / 4 - 3 * ye / 400);
			ts += daysT[month%13] * 86400;
			ts += day * 86400;
			ts += hour * 3600 + minute * 60 + second;
			}
			</pre>

			笔者缺乏完整的设备，不知道外设TIM的问题是否已经解决。但是恢复数据显示上方代码之后就未被修改过，<s>毕竟没有人愿意去碰一堆屎山代码。</s>

			上方代码的有趣之处在于它能将非法的Datetime转换成合法的时间戳，例如764年-3月将产生763年9月的时间戳，进一步隐藏了时溢的错误源头。

limbowiki>每周必看：好的是我唐突了

2023-03-30T14:07:48Z

好的是我唐突了

←上一版本		2023年3月30日 (四) 22:07的版本
第1行：		第1行：
	{{欢迎编辑}}{{诈骗}}		{{欢迎编辑}}{{诈骗}}

	~~“时溢”是一个PhigrOS底层的程序漏洞，表现为错误时间日期输入下的算法异常。~~		“时溢”是一个■■■底层的程序漏洞，表现为错误时间日期输入下的算法异常。

	== 简介 ==		== 简介 ==

limbowiki>每周必看：创建页面，内容为“{{欢迎编辑}}{{诈骗}} “时溢”是一个PhigrOS底层的程序漏洞，表现为错误时间日期输入下的算法异常。 == 简介 == “时溢”是一个有关底层time库和random库的漏洞。当尝试向time库中的类Datetime传入超出范围的日期（例如：3月32日、5月-29日，4月-365日等），仍然可以在不报错的情况下产生Datetime对象，并且该Datetime对象的所有方法均可正常使用。但是，…”

2023-03-29T11:10:41Z

创建页面，内容为“{{欢迎编辑}}{{诈骗}} “时溢”是一个PhigrOS底层的程序漏洞，表现为错误时间日期输入下的算法异常。 == 简介 == “时溢”是一个有关底层time库和random库的漏洞。当尝试向time库中的类Datetime传入超出范围的日期（例如：3月32日、5月-29日，4月-365日等），仍然可以在不报错的情况下产生Datetime对象，并且该Datetime对象的所有方法均可正常使用。但是，…”

新页面

{{欢迎编辑}}{{诈骗}}

“时溢”是一个PhigrOS底层的程序漏洞，表现为错误时间日期输入下的算法异常。

== 简介 ==

“时溢”是一个有关底层time库和random库的漏洞。

当尝试向time库中的类Datetime传入超出范围的日期（例如：3月32日、5月-29日，4月-365日等），仍然可以在不报错的情况下产生Datetime对象，并且该Datetime对象的所有方法均可正常使用。但是，若将异常对象传入random库的部分函数，则超限的时间会引起随机数生成异常，并可能导致一些使用随机效果的程序出现错误。

== 原理猜想 ==

Datetime类用于表示日期时间，其构造函数参数列表如下
<pre>
Datetime::Datetime(long year, int month, int day, int hour, int minute, int second, long microsecond) {}
</pre>

猜测其可能使用了快速初始化之类的方案，如：
<pre>
Datetime::Datetime(long year, int month, int day, int hour, int minute, int second, long microsecond)：year(year), month(month), day(day), hour(hour), minute(minute), second(second), microsecond(microsecond) {}
</pre>

因此，非法的日期和时间未被过滤。

解析像素塔回收的底层数据，研究者在大量垃圾数据中过滤出一些代码，部分证实了上方的猜想。

时溢 - 版本历史

Gaoice：​已从:limbowiki:时溢导入3个版本

limbowiki>每周必看：​别急，还有一段

limbowiki>每周必看：​好的 是我唐突了

Gaoice：已从:limbowiki:时溢导入3个版本

limbowiki>每周必看：别急，还有一段

limbowiki>每周必看：好的是我唐突了