GCC编译问题请教!

发布于 2022-10-01 23:28:53 字数 199 浏览 17 评论 0

gcc编译后的可执行档案,如果用hexdump查看的话,可以看到些写在代码里的一些字符串。如何能够不输出呢。
例如:
如果有这样的定义:
char password[] = "12345678";
编译后,用hexdump后,可以直接看到这个字符串。这样岂不是很糟糕。

另:在代码安全方面还有什么好建议?

如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。

扫码二维码加入Web技术交流群

发布评论

需要 登录 才能够评论, 你可以免费 注册 一个本站的账号。

评论(3

傾城如夢未必闌珊 2022-10-08 23:28:53

原帖由 "wh720" 发表:
45678";
编译后,用hexdump后,可以直接看到这个字符串。这样岂不是很糟糕。

另:在代码安全方面还有什么好建议?

发错了,本来是要发到C/C++版的,没注意看。有前辈讲要使用加密的方法,这可是个大工程。

你的背包 2022-10-08 23:28:53

原帖由 "wh720" 发表:
45678";
编译后,用hexdump后,可以直接看到这个字符串。这样岂不是很糟糕。

另:在代码安全方面还有什么好建议?

好像是可以把这些连续字符串的定义放在头文件里面。我也不是很清楚,关注一下。

我恋#小黄人 2022-10-08 23:28:53

原帖由 "wh720" 发表:
45678";
编译后,用hexdump后,可以直接看到这个字符串。这样岂不是很糟糕。

另:在代码安全方面还有什么好建议?

可以这样做,赋值的时候使用ASCII码,比如
fprintf(fpw,"str[0] = 47; // / \n";
fprintf(fpw,"str[1] = 117; // u \n";
fprintf(fpw,"str[2] = 115; // s \n";
fprintf(fpw,"str[3] = 114; // r \n";
fprintf(fpw,"str[4] = 47; // / \n";
fprintf(fpw,"str[5] = 98; // b \n";
fprintf(fpw,"str[6] = 105; // i \n";
fprintf(fpw,"str[7] = 110; // n \n";
fprintf(fpw,"str[8] = 47; // / \n";
相当于指定/usr/bin,这样只看见ASCII值,不会看见对应的字符了.

~没有更多了~
我们使用 Cookies 和其他技术来定制您的体验包括您的登录状态等。通过阅读我们的 隐私政策 了解更多相关信息。 单击 接受 或继续使用网站,即表示您同意使用 Cookies 和您的相关数据。
原文