我使用下面的代码来保护cpp内存中的字符串,这是我使用的:
unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
string sensetive(reinterpret_cast< char const* >(data),8);
std::wstring stemp = std::wstring(sensetive.begin(), sensetive.end());
LPCWSTR sw = stemp.c_str();
// sw will be used in the next part of the code.
这是一个安全的方法来保护字符串在c++?
secure是指使用任何方法使逆向工程更加困难:混淆,加密
在内存中等。
你的想法是什么?
有更好的方法来处理这个吗?
谢谢。
我们来看看……
int main()
{
unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
}
如果我们编译程序并查看生成的目标代码:
g++ -o test test.cpp
hexdump -C test
只要几分钟,应该就能发现密码。你能看到吗?
00000500 75 02 5d c3 ba 00 00 00 00 48 85 d2 74 f4 5d 48 |u.]......H..t.]H|
00000510 89 c6 bf a8 09 60 00 ff e2 0f 1f 80 00 00 00 00 |.....`..........|
00000520 80 3d 81 04 20 00 00 75 11 55 48 89 e5 e8 7e ff |.=.. ..u.UH...~.|
00000530 ff ff 5d c6 05 6e 04 20 00 01 f3 c3 0f 1f 40 00 |..]..n. ......@.|
00000540 48 83 3d 18 02 20 00 00 74 1e b8 00 00 00 00 48 |H.=.. ..t......H|
00000550 85 c0 74 14 55 bf 60 07 60 00 48 89 e5 ff d0 5d |..t.U.`.`.H....]|
00000560 e9 7b ff ff ff 0f 1f 00 e9 73 ff ff ff 55 48 89 |.{.......s...UH.|
00000570 e5 c6 45 f0 70 c6 45 f1 61 c6 45 f2 73 c6 45 f3 |..E.p.E.a.E.s.E.|
00000580 73 c6 45 f4 77 c6 45 f5 6f c6 45 f6 72 c6 45 f7 |s.E.w.E.o.E.r.E.|
00000590 64 b8 00 00 00 00 5d c3 0f 1f 84 00 00 00 00 00 |d.....].........|
000005a0 48 89 6c 24 d8 4c 89 64 24 e0 48 8d 2d a7 01 20 |H.l$.L.d$.H.-.. |
000005b0 00 4c 8d 25 98 01 20 00 48 89 5c 24 d0 4c 89 6c |.L.%.. .H.$.L.l|
000005c0 24 e8 4c 89 74 24 f0 4c 89 7c 24 f8 48 83 ec 38 |$.L.t$.L.|$.H..8|
000005d0 4c 29 e5 41 89 ff 49 89 f6 48 c1 fd 03 49 89 d5 |L).A..I..H...I..|
000005e0 31 db e8 49 fe ff ff 48 85 ed 74 1a 0f 1f 40 00 |1..I...H..t...@.|
000005f0 4c 89 ea 4c 89 f6 44 89 ff 41 ff 14 dc 48 83 c3 |L..L..D..A...H..|
正如注释所指出的那样,您所做的事情不会对任何人造成任何影响,除了阅读您的源代码的人。
除非你知道是谁在攻击,否则你无法保护任何将要面临攻击的东西。你对他们了解得越多,你就能做得越好。没有人能告诉你如何"将这个百分比从0%增加到至少50%",除非你说占什么人口的50% ?50%的人能胜任一个好的调试器?价值过亿美元的游戏往往会在发行当天出现在海盗湾。你可以让你的电脑做任何事,其他人也可以让他们的电脑观看。如果你试图保护的是嵌入在代码中的"秘密",那么这只是动机的问题。