从内存进程中获取信息

Getting information from memory processes

本文关键字：获取信息进程内存更新时间：2023-10-16

每次运行我的软件时，我都可以从winhex访问内存，并读取我的软件通过内存传递的信息，如电子邮件、电话等。有什么方法可以保护这些信息，或者至少可以从内存中删除这些信息吗？

为使用调试API而编写的程序，在可以运行具有调试功能的API应用程序的人的授权下运行，无法受到保护。如果可以的话，你就不能调试你的软件。

有一个特权模型：

http://msdn.microsoft.com/en-us/library/windows/desktop/aa379306（v=vs.85）.aspx

但是，如果有人有足够的权限运行WinHex并查看这些信息，那么就没有。没有办法免除那些有权限的人对你的程序的检查。

有关更多有趣的安全故事。。。您可能对低温冷冻Ram绕过所有磁盘加密感兴趣。