是否可以检查从应用程序外部传递给 VB6 应用程序的命令行参数



我有一个VB6应用程序,它在VB6中有一个许可模块,用于检查经过身份验证的用户。如果身份验证成功,此应用程序将使用身份验证信息调用主应用程序。现在,我想通过命令行参数将加密格式的信息从许可应用程序传递到主应用程序。主应用程序将读取命令行参数并检查用户是否经过身份验证。主应用程序中的身份验证是必需的,因为用户可以直接打开主应用程序并在没有许可证的情况下使用它。

我对这种方法的安全级别感到关切。在 Web 应用程序中,我们可以使用各种工具(如 fiddler) 来检查和查看 Web 应用程序发出的请求/响应。是否有一个工具,用户可以通过它检查或查看传递给 VB6 应用程序的命令行参数?

可以看到这一点的工具的一个示例是进程监视器。命令行参数将与 exe 的完整路径一起显示在"详细信息"列中。从 Windows Vista 开始,这些值也可以显示在任务管理器中。

是的,在 VB6 中,您可以使用Command$来查看命令行参数,同样,几乎所有编程语言和技术都有这样的命令/工具来查看命令行参数。一个人可以用他/她自己的exe替换你的exe,然后打印(如MessageBox)命令行参数。

现在,更改问题的标题或发布新问题以获取有关安全模型的一些建议。最好先谷歌一下这个模型和其他好模型的风险

编辑

如果您的意思是"在应用程序之外",那么我认为替换 exe 会起作用,前提是一个人具有这样的访问权限,即他/她可以用他/她自己的替换您应用程序的 exe,这只会转储参数。

相关内容

  • 没有找到相关文章