fanlusky 3135af32ea fix(ui): 菜单项回调不再读已释放的闭包 ...

在 D2D 候选框上右键删除一个候选，server 进程必定闪退重启，
0xc0000005 访问违例。

MenuFlyoutItem::OnMouseUp 直接调 onClick_()。候选框右键菜单的四个
动作都是「先 CloseContextMenu(true) 再 PostMessageW」的形状，而
CloseContextMenu 会同步 RemovePopup 并 reset 掉 contextMenu，也就是
在 operator() 还在栈上时销毁了这个 MenuFlyoutItem，连带销毁正在执行
的 std::function —— 小闭包按 MSVC 的 small-object optimization 就存
在 MenuFlyoutItem 那个堆块里。紧接着的 RestoreHostAfterMenu() 同步
走 SetWindowPos，派发 WM_SIZE/WM_PAINT 触发重新分配，把那块内存回收
掉；lambda 体回来再读 this 时读到的已经是别人的数据，mov rcx,[rcx+8]
（hwnd_）就炸在这里。

四个动作形状相同，都有这个缺陷；置顶碰巧不崩只是因为 MSVC 没有在那
一处重新从闭包存储里加载捕获，不是它安全。

改法是调用前把 ClickHandler 拷到栈上，让可调用对象活过自己这次调用。
Button::OnClick 是同样的形状，一并改掉。

回归测试不去捕捉内存破坏——能不能复现取决于分配器是否恰好回收了那一
块、以及编译器有没有重新加载捕获，而且读已释放内存本身就是未定义行为。
改为断言修复所建立的不变式：句柄在自己 operator() 执行期间始终存活。

2026-09-19 15:45:25 +08:00

..

main.cpp

test: fail an empty suite and report how many tests ran

2026-09-05 17:23:34 +09:00

test_device_resources.cpp

fix(ui): refresh DPI when reusing render targets

2026-09-11 19:35:07 +08:00

test_font_fallback.cpp

issue-55 候选窗支持可配置的有序回落字体

2026-09-09 18:03:56 +08:00

test_fonts.cpp

fix(server): fall back to text when the icon font lacks the glyph

2026-09-08 12:41:01 +08:00

test_layout.cpp

fix(ui): 竖排候选窗选中项高亮铺满整行

2026-09-14 02:04:58 +08:00

test_menu_flyout_item.cpp

fix(ui): 菜单项回调不再读已释放的闭包

2026-09-19 15:45:25 +08:00

test_text_selection.cpp

fix(ui): collapse text selections before moving the caret

2026-09-11 19:32:34 +08:00