From d7c88780e1df54f34563d60bd7fa01011d2eef03 Mon Sep 17 00:00:00 2001
From: chenluhua1980 <Chenluhua@qq.com>
Date: 星期一, 26 一月 2026 23:17:17 +0800
Subject: [PATCH] 1.CSVData.cpp 里 unserialize 用了 8*2、125*2,但 serialize 只写 8 + 125 字节。 m_svRawData.insert 的 end 指针是 pszBuffer + 125*2,没有用 index 计算,可能把无效区域一起拷进去。 一旦 size 实际是 133(不是 266),就会直接越界,堆会被破坏,m_svDatas.clear() 在销毁元素时崩。

---
 SourceCode/Bond/Servo/ListCtrlEx.cpp |    7 ++++---
 1 files changed, 4 insertions(+), 3 deletions(-)

diff --git a/SourceCode/Bond/Servo/ListCtrlEx.cpp b/SourceCode/Bond/Servo/ListCtrlEx.cpp
index ff94bd7..ea06fcb 100644
--- a/SourceCode/Bond/Servo/ListCtrlEx.cpp
+++ b/SourceCode/Bond/Servo/ListCtrlEx.cpp
@@ -34,12 +34,13 @@
 	{
 		// 根据在 SetItemColor(DWORD iItem, COLORREF color) 设置的   
 		// ITEM号和COLORREF 在摸板中查找,然后进行颜色赋值。
+		/*
 		LISTITEMEX_9& itemex = m_listItemColor.GetAt(m_listItemColor.FindIndex(nmcd.dwItemSpec));
 		lplvdr->clrText = itemex.colText;
 		lplvdr->clrTextBk = itemex.colTextBk;
 		*pResult = CDRF_DODEFAULT;
-
-		/*
+		*/
+		
 		if (nmcd.dwItemSpec % 2 == 0) {
 			lplvdr->clrText = RGB(0, 0, 0);
 			lplvdr->clrTextBk = RGB(235, 235, 235);
@@ -50,7 +51,7 @@
 			lplvdr->clrTextBk = RGB(255, 255, 255);
 			*pResult = CDRF_DODEFAULT;
 		}
-		*/
+		
 
 		break;
 	}

--
Gitblit v1.9.3