gpt4 book ai didi

c - 故障转储上的明文密码保护

转载 作者:太空宇宙 更新时间:2023-11-03 23:48:46 24 4
gpt4 key购买 nike

<分区>

我们需要使用 LogonUserNetUseAdd 等 API 指定纯文本密码。我们可以通过将密码保存在内存中来保护密码,并在调用函数之前分配一个纯文本密码(在 LogonUser 的情况下为 lpszPassword 参数,或 USE_INFO_2::ui2_usernameNetUseAdd 的情况下)。

我的问题是如何保护明文密码不受外部进程的影响,尤其是当此进程可能崩溃并产生内存转储时。

应该是这样的:

  1. 保护这个内存区域
  2. 调用需要明文的安全函数密码
  3. 关闭内存区域保护
  4. 清理内存区域

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com