是否可以隐藏 C++ 中定义的密码？代码

Question

...这样浏览反汇编代码不会立即暴露密码（声明为静态变量）。举个例子，想象一个程序附加了一个 zip 文件，必须打开该文件才能获取资源，但不易被窥探者访问。

我知道不可能完全隐藏或保护该拉链，但我很好奇有什么方法可以至少阻止一个不经意的窥探者。

谢谢！

Answer 1

如果您的程序是 Windows 程序，则只需使用“此程序无法在 DOS 模式下运行”。作为密码。该字符串几乎存在于每个 Windows 可执行文件中。

我只是半开玩笑，因为它可能几乎和用程序中其他地方的密钥对密码进行异或一样安全，并且维护它的麻烦几乎为零。

Answer 2

不，但是你可以采取一些措施来让它变得更难。

将密码存储为一系列数字，对它们进行一些计算以生成实际密码，将部分密码存储在图标等资源中。

Answer 3

简而言之，不，任何破解者都会在打开 zip 文件的函数上设置一个断点，并从那里的 RAM 中获取密码。

Answer 4

将密码的 XOR 加密版本存储为静态变量，而不是实际密码。当您需要使用它时，只需应用简单的异或解密即可检索实际密码。

http://en.wikipedia.org/wiki/XOR_cipher

Answer 5

一种解决方案是将静态密码与另一个常量甚至另一个字符串进行异或。这会将您的密码分散到需要组合多个部分才能取回的密码。编译后的二进制文件上的字符串不显示 pw 字符串。

#include <stdio.h>

char pw[8] = {124, 109, 127, 127, 123, 99, 126, 104};

int main(int argc, char** argv) {
  for (int i = 0; i < 8; i++) {
    pw[i] = pw[i] ^ 12;
  }
  printf("%s\n", pw);  // => 'password'
}

有很多方法可以保护数据免受随意检查，而坚定的对手则完全是另一回事（只需询问从事 DRM 的人员即可。）

Answer 6

您可以将密码与从程序的某些数据派生的另一个密码进行异或，例如字段（在打包结构/类中）相对于结构/类开头的相对位置，或者可能使用一些“常量”数据（当前的世纪和千年在接下来的 89 年里是相当恒定的:-)），或者将某些字符从一个代码页转换为另一个代码页，或者可能将某些数字转换为浮点或双精度（甚至可能是一些简单的除法，例如2/3、3/5、5/7 in double 用作密码，请务必“强制”编译器不优化它们（可能从其他“可测量”的事物中得出数字，例如某些字符串的长度）） 。尤其是第一个可能是最容易隐藏的：“测量”字段的相对位置是很常见的。这些方法都无法在黑客攻击 5 分钟后存活下来……它们只能防止“使用十六进制编辑器进行随意窥探”。

Answer 7

那么为什么要存储它呢？为什么不使用第一个基于异或算法加密的第二个打包应用程序呢？这样就根本不需要存储密码了！

当然，这种方法有点困难，但我想说，您不仅可以从使用这种方法中受益匪浅，而且还可以学习使其发挥作用所需的必要知识。

Answer 8

向用户显示带有另一个代码（斜体）的图片，并插入一个文本框，用户可以在其中输入图片中写入的代码。将 ZIP 文件的密码与图中的代码进行异或。结果可以通过硬编码来实现。该程序必须将硬编码代码与用户的输入进行异或以获得 ZIP 文件的代码。
或者，您可以使用另一个单向代码来验证输入的代码。

Answer 9

使用 perl 脚本混淆密码。黑客仍然可以对您的机器代码进行逆向工程……但至少您的密码在十六进制编辑器中并不明显。

obfuscate_password("my_password434");

sub obfuscate_password($) {

  my $string = shift;
  my @c = split(//, $string);
  push(@c, "skip"); # Skip Null Terminator
                    # using memset to clear this byte
  # Add Decoy Characters
  for($i=0; $i < 100; $i++) {
    $ch = rand(255);
    next if ($ch == 0);
    push(@c, chr($ch));
  }                     
  my $count1 = @c;
  print "  int x1, x2, x3, x4, x5;\n";
  print "  char password[$count1];\n";
  print "  memset(password, 0, $count1);\n";
  my $count2 = 0;
  my %dict  = ();
  while(1) {
    my $x = int(rand($count1));
    $y = obfuscate_expr($count1, $x);
    next if (defined($dict{$x}));
    $dict{$x} = 1;
    last if ($count2+1 == $count1);
    if ($c[$x] ne "skip") {
      #print "  $y\n";
      print "  $y password[x4] = (char)" . ord($c[$x]) . ";\n";
    }
    $count2++;
  }
}

sub obfuscate_expr($) {
    my $count  = shift;
    my $target = shift;
    #return $target;

    while(1) {

       my $a = int(rand($count*2));
       my $b = int(rand($count*2));
       my $c = int(rand($count*2));
       next if (($a == 0) || ($b == 0) || ($c == 0));
       my $y = $a - $b;
       #print "$target: $y : $a - $b\n";
       if ($y == $target) {
          #return "$a - $b + $c";
          return "x1=$a; x2=$b; x3=$c; x4=x1-x2+x3; x5= +=x4;";
       }
    } 
}