这是c++中保护字符串的安全方法吗?

is this a safe method to secure strings in c++?

本文关键字：安全 方法 字符串 c++ 保护 这是      更新时间：2023-10-16

我使用下面的代码来保护cpp内存中的字符串，这是我使用的:

        unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
        string sensetive(reinterpret_cast< char const* >(data),8);
        std::wstring stemp = std::wstring(sensetive.begin(), sensetive.end());
        LPCWSTR sw = stemp.c_str();
        // sw will be used in the next part of the code.

这是一个安全的方法来保护字符串在c++?

secure是指使用任何方法使逆向工程更加困难:混淆，加密

在内存中

等。

你的想法是什么?

有更好的方法来处理这个吗?

谢谢。

我们来看看……

int main()
{
    unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
}

如果我们编译程序并查看生成的目标代码:

g++ -o test test.cpp
hexdump -C test

只要几分钟，应该就能发现密码。你能看到吗?

00000500  75 02 5d c3 ba 00 00 00  00 48 85 d2 74 f4 5d 48  |u.]......H..t.]H|
00000510  89 c6 bf a8 09 60 00 ff  e2 0f 1f 80 00 00 00 00  |.....`..........|
00000520  80 3d 81 04 20 00 00 75  11 55 48 89 e5 e8 7e ff  |.=.. ..u.UH...~.|
00000530  ff ff 5d c6 05 6e 04 20  00 01 f3 c3 0f 1f 40 00  |..]..n. ......@.|
00000540  48 83 3d 18 02 20 00 00  74 1e b8 00 00 00 00 48  |H.=.. ..t......H|
00000550  85 c0 74 14 55 bf 60 07  60 00 48 89 e5 ff d0 5d  |..t.U.`.`.H....]|
00000560  e9 7b ff ff ff 0f 1f 00  e9 73 ff ff ff 55 48 89  |.{.......s...UH.|
00000570  e5 c6 45 f0 70 c6 45 f1  61 c6 45 f2 73 c6 45 f3  |..E.p.E.a.E.s.E.|
00000580  73 c6 45 f4 77 c6 45 f5  6f c6 45 f6 72 c6 45 f7  |s.E.w.E.o.E.r.E.|
00000590  64 b8 00 00 00 00 5d c3  0f 1f 84 00 00 00 00 00  |d.....].........|
000005a0  48 89 6c 24 d8 4c 89 64  24 e0 48 8d 2d a7 01 20  |H.l$.L.d$.H.-.. |
000005b0  00 4c 8d 25 98 01 20 00  48 89 5c 24 d0 4c 89 6c  |.L.%.. .H.$.L.l|
000005c0  24 e8 4c 89 74 24 f0 4c  89 7c 24 f8 48 83 ec 38  |$.L.t$.L.|$.H..8|
000005d0  4c 29 e5 41 89 ff 49 89  f6 48 c1 fd 03 49 89 d5  |L).A..I..H...I..|
000005e0  31 db e8 49 fe ff ff 48  85 ed 74 1a 0f 1f 40 00  |1..I...H..t...@.|
000005f0  4c 89 ea 4c 89 f6 44 89  ff 41 ff 14 dc 48 83 c3  |L..L..D..A...H..|

正如注释所指出的那样，您所做的事情不会对任何人造成任何影响，除了阅读您的源代码的人。

除非你知道是谁在攻击，否则你无法保护任何将要面临攻击的东西。你对他们了解得越多，你就能做得越好。没有人能告诉你如何"将这个百分比从0%增加到至少50%"，除非你说占什么人口的50% ?50%的人能胜任一个好的调试器?价值过亿美元的游戏往往会在发行当天出现在海盗湾。你可以让你的电脑做任何事，其他人也可以让他们的电脑观看。如果你试图保护的是嵌入在代码中的"秘密"，那么这只是动机的问题。

相关文章：