c++ - 在 Qt 应用程序中保护私钥

Question

我有一个用 C++ 编写的 Qt 应用程序，它使用 SSL 连接 (QSslSocket) 与另一个应用程序以提高安全性。但是，该应用程序中嵌入了私钥。

使用像 Process Explorer 这样的应用程序，很容易找出私钥。 (文件属性 -> 字符串)

安全性对我的应用程序来说不是很重要，但是从我的应用程序中获取私钥的难度会大一些就好了。有什么办法吗？

Answer 1

"strings"仅查找实际 Ascii/UTF8/Unicode 字符串的 block 。如果您将 key 作为二进制缓冲区保存，那么就没有什么可以将它与字符串通常忽略的随机二进制数据区分开来。

除此之外，还有更聪明的程序，例如 IDA 和 OllyDebug，它们使用户能够完全反汇编甚至反编译您的程序，并且无论您尝试什么都可以掌握 key 。