c++ - 静态与共享库安全

Question

考虑到提供接受密码或许可证 key 或敏感数据的功能的库，共享库和静态库在安全性方面是否存在差异？

是否可以“嗅探”在共享库上执行的调用？或者用伪造的共享库替换原始共享库并“打印”传递给该库的函数调用的所有参数？

Answer 1

确实替换共享库是获取 key 的简单方法。但是，当您静态链接库时，在正在运行的应用程序中放置一个断点并捕获 key 也不难。因此，作为图书馆开发人员，您需要忍受它——这个问题没有好的解决方案。抵制窃取 key 和使用图书馆“盗版”版本的方法主要是非技术性的 - 跟踪用户并拒绝为未注册的用户提供支持，通过您网站上的限制区域提供更新等。