C 中機密文字的儲存方案

託管**中的字串是一類特殊的物件，它不可被改變的，每次使用 system.string 類中的方法之一或進行運算時（如賦值、拼接等）時，都要在記憶體中建立乙個新的字串物件，也就是為該新物件分配新的空間。這就帶來兩個問題：

1：原來的字串是不是還在記憶體當中？

2：如果在記憶體當中，那麼機密資料（如密碼）該如何儲存才足夠安全？

先來看第乙個問題：

public
class
program
static
void
method1()
}

在method1處打上斷點，讓vs執行到此處，在即時視窗中執行命令：.load sos.dll 和 !dso，如下：

開啟除錯中的記憶體檢視視窗，定位到019db820（由!dso得到）。由於此時還沒有進入到method1，所以記憶體當中不存在字串「luminji」。接著讓程式執行到方法內部，我們看到記憶體當中已經存在了「luminji」了。

接著讓程式繼續執行，退出方法method1，發現「luminji」依然留在記憶體當中。

這就帶來乙個問題，如果有惡意人員掃瞄你的記憶體，你的程式所儲存的機密資訊將無處可逃。幸好fcl中提供了system.security.securestring，securestring表示乙個應保密的文字，在初始化時就已經被加密。

public
class
program
static
void'l
''u'
'm''
i''n
''j'
'i');
}}

相同的方法，可以發現在進入method2後，已經找不到對應的字串了。但是，問題隨之而來，核心資料的儲存問題已經解決了，可是文字總是要取出來用的，只要取出來不是就會被發現嗎。沒錯，這個問題沒法避免，但是我們可以做到文字一使用完畢，就釋放掉。

見如下**：

static
void'l
''u'
'm''
i''n
''j'
'i');
intptr addr 
=marshal.securestringtobstr(securestring);
string
temp 
=marshal.ptrtostringbstr(addr);
//使用該機密文字do something
///*****==開始清理記憶體
//清理掉非託管**中對應的記憶體的值
marshal.zerofreebstr(addr);
//清理託管**對應的記憶體的值（採用重寫的方法）
intid 
=getprocessid();
byte
writebytes 
=encoding.unicode.getbytes(
"******");
intptr intptr 
=open(id);
unsafe
}///
*****==清理完畢
}

注意檢視上文**：

intptr addr = marshal.securestringtobstr(securestring);

string temp = marshal.ptrtostringbstr(addr);

這兩行**表示的就是將機密文字從securestring取出來，臨時賦值給字串temp。這就存在兩個問題，第一行實際呼叫的是非託管**，它在記憶體中也會儲存乙個「luminji」，第二行**是在託管記憶體中儲存乙個「luminji」。這兩段文字的釋放方式是不一樣的。前者，可以通過使用：

marshal.zerofreebstr(addr);

進行釋放。而託管記憶體中的文字，只能通過重寫來完成（如上文中，就是重寫成為無意義的「******」）。

上段**涉及到的幾個方法如下：

public
static
intgetprocessid()
public
static
intptr open(
intprocessid)
public
static
intwritememory(intptr addressbase, 
byte
writebytes, 
intwritelength)
return
reallywritelength;
}[structlayout(layoutkind.sequential)]
internal
struct
process_information
[flags]
enum
processaccessflags : 
uint
static
class
processapihelper

總結：

1：機密文字使用system.security.securestring儲存；

2：system.security.securestring被釋放後使用marshal.zerofreebstr清除在記憶體中的痕跡；

3：託管字串只能使用重寫記憶體進行清除；

有關利用sos.dll除錯非託管**，檢視

C 中機密文字的儲存方案

C 中機密文字的儲存方案

C 將所需內容儲存到txt文字中

c 中的儲存型別

C 中機密文字的儲存方案

C 中機密文字的儲存方案

C 將所需內容儲存到txt文字中

c 中的儲存型別

相關推薦