c - 在 C 可执行程序中嵌入安全信息(用户名和密码)

Question

我已将用户名和密码列表硬编码到 C++ 数组程序中，并将可执行程序提供给每个人。用户解码可执行文件以获取实际用户名和密码有多难？

用户名和密码很长，猜测/暴力计算不可行。

我在安全编码方面的背景为零，因此通过将用户名和密码硬编码到可执行程序中，。黑客获取信息的唯一方法是解码可执行文件。我想知道这个过程有多困难以及如何让它变得更困难。

Answer 1

有多难？这只是一个命令。

strings path/to/executable

例子:

$ cat main.c
int main(void)
{
    char* foo = "zyxwvu";
    return 0;
}

$ gcc -o main main.c
$ strings main
zyxwvu

字符串保存在二进制文件 .text/.data/.cstring(取决于二进制格式)部分，如下所示:

100000f8a:   7a 79                   jp     100001005 <_main+0x95>
100000f8c:   78 77                   js     100001005 <_main+0x95>
100000f8e:   76 75                   jbe    100001005 <_main+0x95>

0x7a是z，0x79是y，等等