c++ - 这是在 C++ 中保护字符串的安全方法吗？

Question

我已经使用下面的代码在 cpp 中保护内存中的字符串，这是我使用的:

        unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
        string sensetive(reinterpret_cast< char const* >(data),8);
        std::wstring stemp = std::wstring(sensetive.begin(), sensetive.end());
        LPCWSTR sw = stemp.c_str();

        // sw will be used in the next part of the code.

这是在 C++ 中保护字符串的安全方法吗？

安全意味着使用任何方法使逆向工程变得更加困难:混淆、加密

内存等

你的想法是什么？

有没有更好的方法来处理这个问题？

谢谢。

Answer 1

好吧，让我们找出...

int main()
{
    unsigned char data[8]={0x70,0x61,0x73,0x73,0x77,0x6F,0x72,0x64};
}

如果我们编译程序并查看生成的目标代码:

g++ -o test test.cpp
hexdump -C test

给定几分钟，应该能够发现密码。你能看到吗？

00000500  75 02 5d c3 ba 00 00 00  00 48 85 d2 74 f4 5d 48  |u.]......H..t.]H|
00000510  89 c6 bf a8 09 60 00 ff  e2 0f 1f 80 00 00 00 00  |.....`..........|
00000520  80 3d 81 04 20 00 00 75  11 55 48 89 e5 e8 7e ff  |.=.. ..u.UH...~.|
00000530  ff ff 5d c6 05 6e 04 20  00 01 f3 c3 0f 1f 40 00  |..]..n. ......@.|
00000540  48 83 3d 18 02 20 00 00  74 1e b8 00 00 00 00 48  |H.=.. ..t......H|
00000550  85 c0 74 14 55 bf 60 07  60 00 48 89 e5 ff d0 5d  |..t.U.`.`.H....]|
00000560  e9 7b ff ff ff 0f 1f 00  e9 73 ff ff ff 55 48 89  |.{.......s...UH.|
00000570  e5 c6 45 f0 70 c6 45 f1  61 c6 45 f2 73 c6 45 f3  |..E.p.E.a.E.s.E.|
00000580  73 c6 45 f4 77 c6 45 f5  6f c6 45 f6 72 c6 45 f7  |s.E.w.E.o.E.r.E.|
00000590  64 b8 00 00 00 00 5d c3  0f 1f 84 00 00 00 00 00  |d.....].........|
000005a0  48 89 6c 24 d8 4c 89 64  24 e0 48 8d 2d a7 01 20  |H.l$.L.d$.H.-.. |
000005b0  00 4c 8d 25 98 01 20 00  48 89 5c 24 d0 4c 89 6c  |.L.%.. .H.\$.L.l|
000005c0  24 e8 4c 89 74 24 f0 4c  89 7c 24 f8 48 83 ec 38  |$.L.t$.L.|$.H..8|
000005d0  4c 29 e5 41 89 ff 49 89  f6 48 c1 fd 03 49 89 d5  |L).A..I..H...I..|
000005e0  31 db e8 49 fe ff ff 48  85 ed 74 1a 0f 1f 40 00  |1..I...H..t...@.|
000005f0  4c 89 ea 4c 89 f6 44 89  ff 41 ff 14 dc 48 83 c3  |L..L..D..A...H..|