[缺陷] BaiduNetdisk.exe 句柄泄漏， 8.8.3.101 最新版仍复现（已定位 YunLogic.dll）

长话短说：百度网盘主进程 BaiduNetdisk.exe 有个句柄泄漏，以约 6 个/分钟的恒定速率泄漏 Process 类型句柄且从不释放。已逆向定位到具体模块和函数，三个版本（含当前最新的 8.8.3.101 ）全部复现。

现象

自己验证（约 10 分钟）

1. 启动百度网盘并登录，保持待机（不需要任何上传/下载任务）


2. 用微软官方 Sysinternals 的 handle64.exe（免安装，live.sysinternals.com 可取）


3. 管理员命令行执行，记下 Process 那行的数字：

handle64.exe -accepteula -s -p <BaiduNetdisk.exe 的 PID>

隔 5 分钟再跑一次，会涨约 30 。

1. 再看这些句柄指向谁：

handle64.exe -accepteula -a -p <PID> | findstr Process

结果全部是同一个 BaiduNetdiskUnite.exe(某个 PID)。

已定位到代码

• 模块：YunLogic.dll


• 最新版 8.8.3.101：函数 RVA 0xE6950 - 0xE6CF8


• OpenProcess 调用点 RVA 0xE69AA，期望访问权限 SYNCHRONIZE (0x00100000)


• 该函数唯一调用者 RVA 0xE9B10 - 0xE9BEE；这条调用链内 CloseHandle 出现 0 次

即：句柄被打开后，链路上没有任何关闭路径。请求的权限只有 SYNCHRONIZE 这一位，也印证了用途 —— 典型是"等这个进程退出"的存活判定循环。

版本

三个版本速率完全一致，升级无用。

为什么容易被漏掉

这不是崩溃类问题 —— 进程全程正常运行、不产生 dump ，所以不会进任何崩溃统计，也容易被"请提供日志 / 请提供 dmp"挡回去。实际影响集中在 7×24 运行的机器（云桌面、NAS 、挂机），按 8600/天算一周累积约 6 万句柄。

顺带一提

已通过官方渠道提交过工单，也在客户端内置反馈里提了。发在这里是希望研发能看到 —— 模块名和函数地址都给了，有 PDB 的话应该几分钟就能定位。

临时办法：重启百度网盘即可清空已泄漏句柄，一天一次基本无感。