Warning: file_get_contents(/data/phpspider/zhask/data//catemap/6/cplusplus/128.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
C++ 这是保护c+中字符串的安全方法吗+;?_C++_String - Fatal编程技术网

C++ 这是保护c+中字符串的安全方法吗+;?

C++ 这是保护c+中字符串的安全方法吗+;?,c++,string,C++,String,我使用以下代码保护cpp内存中的字符串,以下是我使用的代码: unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64}; string sensetive(reinterpret_cast< char const* >(data),8); std::wstring stemp = std::wstring(sensetive.begin(), sensetive.en

我使用以下代码保护cpp内存中的字符串,以下是我使用的代码:

        unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
        string sensetive(reinterpret_cast< char const* >(data),8);
        std::wstring stemp = std::wstring(sensetive.begin(), sensetive.end());
        LPCWSTR sw = stemp.c_str();

        // sw will be used in the next part of the code.
unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
字符串感官(重新解释字符常量*>(数据),8);
std::wstring stemp=std::wstring(sensetive.begin(),sensetive.end());
LPCWSTR sw=stemp.c_str();
//sw将在代码的下一部分中使用。

这是一种安全的方法来保护C++中的字符串吗? 安全意味着使用任何方法使逆向工程变得更加困难:模糊处理、加密

在记忆中等

你的想法是什么

有没有更好的方法来处理这个问题


谢谢。

好吧,让我们看看

int main()
{
    unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
}
如果我们编译程序并查看生成的目标代码:

g++ -o test test.cpp
hexdump -C test
给你几分钟的时间,你应该能发现密码。你能看见吗

00000500  75 02 5d c3 ba 00 00 00  00 48 85 d2 74 f4 5d 48  |u.]......H..t.]H|
00000510  89 c6 bf a8 09 60 00 ff  e2 0f 1f 80 00 00 00 00  |.....`..........|
00000520  80 3d 81 04 20 00 00 75  11 55 48 89 e5 e8 7e ff  |.=.. ..u.UH...~.|
00000530  ff ff 5d c6 05 6e 04 20  00 01 f3 c3 0f 1f 40 00  |..]..n. ......@.|
00000540  48 83 3d 18 02 20 00 00  74 1e b8 00 00 00 00 48  |H.=.. ..t......H|
00000550  85 c0 74 14 55 bf 60 07  60 00 48 89 e5 ff d0 5d  |..t.U.`.`.H....]|
00000560  e9 7b ff ff ff 0f 1f 00  e9 73 ff ff ff 55 48 89  |.{.......s...UH.|
00000570  e5 c6 45 f0 70 c6 45 f1  61 c6 45 f2 73 c6 45 f3  |..E.p.E.a.E.s.E.|
00000580  73 c6 45 f4 77 c6 45 f5  6f c6 45 f6 72 c6 45 f7  |s.E.w.E.o.E.r.E.|
00000590  64 b8 00 00 00 00 5d c3  0f 1f 84 00 00 00 00 00  |d.....].........|
000005a0  48 89 6c 24 d8 4c 89 64  24 e0 48 8d 2d a7 01 20  |H.l$.L.d$.H.-.. |
000005b0  00 4c 8d 25 98 01 20 00  48 89 5c 24 d0 4c 89 6c  |.L.%.. .H.\$.L.l|
000005c0  24 e8 4c 89 74 24 f0 4c  89 7c 24 f8 48 83 ec 38  |$.L.t$.L.|$.H..8|
000005d0  4c 29 e5 41 89 ff 49 89  f6 48 c1 fd 03 49 89 d5  |L).A..I..H...I..|
000005e0  31 db e8 49 fe ff ff 48  85 ed 74 1a 0f 1f 40 00  |1..I...H..t...@.|
000005f0  4c 89 ea 4c 89 f6 44 89  ff 41 ff 14 dc 48 83 c3  |L..L..D..A...H..|

好吧,让我们看看

int main()
{
    unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
}
如果我们编译程序并查看生成的目标代码:

g++ -o test test.cpp
hexdump -C test
给你几分钟的时间,你应该能发现密码。你能看见吗

00000500  75 02 5d c3 ba 00 00 00  00 48 85 d2 74 f4 5d 48  |u.]......H..t.]H|
00000510  89 c6 bf a8 09 60 00 ff  e2 0f 1f 80 00 00 00 00  |.....`..........|
00000520  80 3d 81 04 20 00 00 75  11 55 48 89 e5 e8 7e ff  |.=.. ..u.UH...~.|
00000530  ff ff 5d c6 05 6e 04 20  00 01 f3 c3 0f 1f 40 00  |..]..n. ......@.|
00000540  48 83 3d 18 02 20 00 00  74 1e b8 00 00 00 00 48  |H.=.. ..t......H|
00000550  85 c0 74 14 55 bf 60 07  60 00 48 89 e5 ff d0 5d  |..t.U.`.`.H....]|
00000560  e9 7b ff ff ff 0f 1f 00  e9 73 ff ff ff 55 48 89  |.{.......s...UH.|
00000570  e5 c6 45 f0 70 c6 45 f1  61 c6 45 f2 73 c6 45 f3  |..E.p.E.a.E.s.E.|
00000580  73 c6 45 f4 77 c6 45 f5  6f c6 45 f6 72 c6 45 f7  |s.E.w.E.o.E.r.E.|
00000590  64 b8 00 00 00 00 5d c3  0f 1f 84 00 00 00 00 00  |d.....].........|
000005a0  48 89 6c 24 d8 4c 89 64  24 e0 48 8d 2d a7 01 20  |H.l$.L.d$.H.-.. |
000005b0  00 4c 8d 25 98 01 20 00  48 89 5c 24 d0 4c 89 6c  |.L.%.. .H.\$.L.l|
000005c0  24 e8 4c 89 74 24 f0 4c  89 7c 24 f8 48 83 ec 38  |$.L.t$.L.|$.H..8|
000005d0  4c 29 e5 41 89 ff 49 89  f6 48 c1 fd 03 49 89 d5  |L).A..I..H...I..|
000005e0  31 db e8 49 fe ff ff 48  85 ed 74 1a 0f 1f 40 00  |1..I...H..t...@.|
000005f0  4c 89 ea 4c 89 f6 44 89  ff 41 ff 14 dc 48 83 c3  |L..L..D..A...H..|

正如评论所指出的,除了阅读您的源代码的人之外,您所做的任何事情都不会对任何人造成影响


在你知道谁将要攻击之前,你无法确保任何真正将要面对攻击的东西。你对他们了解得越多,你就能做得越好。没有人能告诉你如何“将这个百分比从0%增加到至少50%”,直到你说50%的人口?50%的人能胜任一个好的调试器?一亿美元的游戏在发布日就有这种趋势出现在破解的海盗湾。任何你可以告诉你的电脑去做的事情,其他人都可以告诉他们的电脑去观看。如果您试图保护的是嵌入在代码中的“秘密”,那么针对这些人群,这只是动机的问题。

正如评论所指出的,您所做的除了阅读您的源代码的人之外,任何人都看不到任何东西


在你知道谁将要攻击之前,你无法确保任何真正将要面对攻击的东西。你对他们了解得越多,你就能做得越好。没有人能告诉你如何“将这个百分比从0%增加到至少50%”,直到你说50%的人口?50%的人能胜任一个好的调试器?一亿美元的游戏在发布日就有这种趋势出现在破解的海盗湾。任何你可以告诉你的电脑去做的事情,其他人都可以告诉他们的电脑去观看。如果您试图保护的是嵌入在代码中的“秘密”,那么针对这些人群,这只是动机的问题。

什么是“安全字符串”
std::string
std::wstring
不兼容。以何种方式保护?混淆?@πάνταῥεῖ : 文章被编辑以添加更多细节。没有简单的方法来限制这一点。最好的方法是只存储加密的消息,并在运行时对其解密,但也可以找到解密算法。“隐藏这些字符串几乎是不可能的。”米克约翰森坚持斯特凡的建议。你说的“安全字符串”是什么意思
std::string
std::wstring
不兼容。以何种方式保护?混淆?@πάνταῥεῖ : 文章被编辑以添加更多细节。没有简单的方法来限制这一点。最好的方法是只存储加密的消息,并在运行时对其解密,但也可以找到解密算法。“实际上,隐藏这些字符串是不可能的。”米克约翰森坚持斯特凡的建议。