C#中机密文本的保存方案

最新推荐文章于 2024-05-02 20:30:37 发布
最新推荐文章于 2024-05-02 20:30:37 发布
阅读量419 收藏
点赞数
分类专栏： C# 文章标签： c# exception string byte class 存储

 

托管代码中的字符串是一类特殊的对象，它不可被改变的，每次使用 System.String 类中的方法之一或进行运算时（如赋值、拼接等）时，都要在内存中创建一个新的字符串对象，也就是为该新对象分配新的空间。这就带来两个问题：

1：原来的字符串是不是还在内存当中？

2：如果在内存当中，那么机密数据（如密码）该如何保存才足够安全？

 

先来看第一个问题：

 

代码 
    
    

     
     
     
     public
     
      
     
     class
     
      Program
{
    
     
     static
     
      
     
     void
     
      Main(
     
     string
     
     [] args)
    {
        Method1();      
     
     //
     
     在此处打上断点
     
     

     
             Console.ReadKey();
    }
    
     
     static
     
      
     
     void
     
      Method1()
    {
        
     
     string
     
      str 
     
     =
     
      
     
     "
     
     luminji
     
     "
     
     ;
        Console.WriteLine(str);
    }
}

 

 

在Method1处打上断点，让VS执行到此处，在即时窗口中运行命令：.load sos.dll 和 !dso，如下：

image

打开调试中的内存查看窗口，定位到019db820（由!dso得到）。由于此时还没有进入到Method1，所以内存当中不存在字符串“luminji”。接着让程序运行到方法内部，我们看到内存当中已经存在了“luminji”了。

image
接着让程序继续运行，退出方法Method1，发现“luminji”依然留在内存当中。

这就带来一个问题，如果有恶意人员扫描你的内存，你的程序所保存的机密信息将无处可逃。幸好FCL中提供了System.Security.SecureString，SecureString表示一个应保密的文本，在初始化时就已经被加密。

 

代码 
    
    

     
     
     
     public
     
      
     
     class
     
      Program
{
    
     
     static
     
      System.Security.SecureString secureString 
     
     =
     
      
     
     new
     
      System.Security.SecureString();
    
    
     
     static
     
      
     
     void
     
      Main(
     
     string
     
     [] args)
    {
        Method2();      
     
     //
     
     在此处打上断点
     
     

     
             Console.ReadKey();
    }
    
     
     static
     
      
     
     void
     
      Method2()
    {
        secureString.AppendChar(
     
     '
     
     l
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     u
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     m
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     i
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     n
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     j
     
     '
     
     );
        secureString.AppendChar(
     
     '
     
     i
     
     '
     
     );
    }
}

 

 

相同的方法，可以发现在进入Method2后，已经找不到对应的字符串了。但是，问题随之而来，核心数据的保存问题已经解决了，可是文本总是要取出来用的，只要取出来不是就会被发现吗。没错，这个问题没法避免，但是我们可以做到文本一使用完毕，就释放掉。

见如下代码：

 

代码 
    
    

     
     
     
     static
     
      
     
     void
     
      Method3()
{
    secureString.AppendChar(
     
     '
     
     l
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     u
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     m
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     i
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     n
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     j
     
     '
     
     );
    secureString.AppendChar(
     
     '
     
     i
     
     '
     
     );
    IntPtr addr 
     
     =
     
      Marshal.SecureStringToBSTR(secureString);
    
     
     string
     
      temp 
     
     =
     
      Marshal.PtrToStringBSTR(addr);
    
     
     //
     
     使用该机密文本do something
     
     

     
         
     
     ///
     
     =======开始清理内存
     
     

     
         
     
     //
     
     清理掉非托管代码中对应的内存的值
     
     

     
         Marshal.ZeroFreeBSTR(addr);
    
     
     //
     
     清理托管代码对应的内存的值（采用重写的方法）
     
     

     
         
     
     int
     
      id 
     
     =
     
      GetProcessID();
    
     
     byte
     
     [] writeBytes 
     
     =
     
      Encoding.Unicode.GetBytes(
     
     "
     
     xxxxxx
     
     "
     
     );
    IntPtr intPtr 
     
     =
     
      Open(id);
    
     
     unsafe
     
     
    {
        
     
     fixed
     
      (
     
     char
     
     *
     
      c 
     
     =
     
      temp)
        {
            WriteMemory((IntPtr)c, writeBytes, writeBytes.Length);
        }
    }
    
     
     ///
     
     =======清理完毕
     
     

     
     }

 

 

注意查看上文代码：

    IntPtr addr = Marshal.SecureStringToBSTR(secureString);
    string temp = Marshal.PtrToStringBSTR(addr);

这两行代码表示的就是将机密文本从secureString取出来，临时赋值给字符串temp。这就存在两个问题，第一行实际调用的是非托管代码，它在内存中也会存储一个“luminji”，第二行代码是在托管内存中存储一个“luminji”。这两段文本的释放方式是不一样的。前者，可以通过使用：

Marshal.ZeroFreeBSTR(addr);

进行释放。而托管内存中的文本，只能通过重写来完成（如上文中，就是重写成为无意义的“xxxxxx”）。

上段代码涉及到的几个方法如下：

 

代码 
    
    

     
     
     
     public
     
      
     
     static
     
      
     
     int
     
      GetProcessID()
        {
            Process p 
     
     =
     
      Process.GetCurrentProcess();
            
     
     return
     
      p.Id;
        }
        
     
     public
     
      
     
     static
     
      IntPtr Open(
     
     int
     
      processId)
        {
            IntPtr hProcess 
     
     =
     
      IntPtr.Zero;
            hProcess 
     
     =
     
      ProcessAPIHelper.OpenProcess(ProcessAccessFlags.All, 
     
     false
     
     , processId);
            
     
     if
     
      (hProcess 
     
     ==
     
      IntPtr.Zero)
                
     
     throw
     
      
     
     new
     
      Exception(
     
     "
     
     OpenProcess失败
     
     "
     
     );
            processInfo.hProcess 
     
     =
     
      hProcess;
            processInfo.dwProcessId 
     
     =
     
      processId;
            
     
     return
     
      hProcess;
        }
        
     
     public
     
      
     
     static
     
      
     
     int
     
      WriteMemory(IntPtr addressBase, 
     
     byte
     
     [] writeBytes, 
     
     int
     
      writeLength)
        {
            
     
     int
     
      reallyWriteLength 
     
     =
     
      
     
     0
     
     ;
            
     
     if
     
      (
     
     !
     
     ProcessAPIHelper.WriteProcessMemory(processInfo.hProcess, addressBase, writeBytes, writeLength, 
     
     out
     
      reallyWriteLength))
            {
                
     
     //
     
     throw new Exception();
     
     

     
                 }
            
     
     return
     
      reallyWriteLength;
        }
 
    [StructLayout(LayoutKind.Sequential)]
    
     
     internal
     
      
     
     struct
     
      PROCESS_INFORMATION
    {
        
     
     public
     
      IntPtr hProcess;
        
     
     public
     
      IntPtr hThread;
        
     
     public
     
      
     
     int
     
      dwProcessId;
        
     
     public
     
      
     
     int
     
      dwThreadId;
    }
    [Flags]
    
     
     enum
     
      ProcessAccessFlags : 
     
     uint
     
     
    {
        All 
     
     =
     
      
     
     0x001F0FFF
     
     ,
        Terminate 
     
     =
     
      
     
     0x00000001
     
     ,
        CreateThread 
     
     =
     
      
     
     0x00000002
     
     ,
        VMOperation 
     
     =
     
      
     
     0x00000008
     
     ,
        VMRead 
     
     =
     
      
     
     0x00000010
     
     ,
        VMWrite 
     
     =
     
      
     
     0x00000020
     
     ,
        DupHandle 
     
     =
     
      
     
     0x00000040
     
     ,
        SetInformation 
     
     =
     
      
     
     0x00000200
     
     ,
        QueryInformation 
     
     =
     
      
     
     0x00000400
     
     ,
        Synchronize 
     
     =
     
      
     
     0x00100000
     
     
    }
    
     
     static
     
      
     
     class
     
      ProcessAPIHelper
    {
        [DllImport(
     
     "
     
     kernel32.dll
     
     "
     
     )]
        
     
     public
     
      
     
     static
     
      
     
     extern
     
      IntPtr OpenProcess(ProcessAccessFlags dwDesiredAccess, [MarshalAs(UnmanagedType.Bool)] 
     
     bool
     
      bInheritHandle, 
     
     int
     
      dwProcessId);
        [DllImport(
     
     "
     
     kernel32.dll
     
     "
     
     , SetLastError 
     
     =
     
      
     
     true
     
     )]
        
     
     public
     
      
     
     static
     
      
     
     extern
     
      
     
     bool
     
      WriteProcessMemory(IntPtr hProcess, IntPtr lpBaseAddress, 
     
     byte
     
     [] lpBuffer, 
     
     int
     
      nSize, 
     
     out
     
      
     
     int
     
      lpNumberOfBytesWritten);
        [DllImport(
     
     "
     
     kernel32.dll
     
     "
     
     , SetLastError 
     
     =
     
      
     
     true
     
     )]
        
     
     public
     
      
     
     static
     
      
     
     extern
     
      
     
     bool
     
      ReadProcessMemory(
          IntPtr hProcess,
          IntPtr lpBaseAddress,
          [Out] 
     
     byte
     
     [] lpBuffer,
          
     
     int
     
      dwSize,
          
     
     out
     
      
     
     uint
     
      lpNumberOfBytesRead
         );
        [DllImport(
     
     "
     
     kernel32.dll
     
     "
     
     , SetLastError 
     
     =
     
      
     
     true
     
     )]
        [
     
     return
     
     : MarshalAs(UnmanagedType.Bool)]
        
     
     public
     
      
     
     static
     
      
     
     extern
     
      
     
     bool
     
      CloseHandle(IntPtr hObject);
    }

 

 

 

总结：

1：机密文本使用System.Security.SecureString保存；

2：System.Security.SecureString被释放后使用Marshal.ZeroFreeBSTR清除在内存中的痕迹；

3：托管字符串只能使用重写内存进行清除；

有关利用sos.dll调试非托管代码，查看http://www.cnblogs.com/luminji/archive/2011/01/27/1946217.html

 

转自：http://www.cnblogs.com/luminji/archive/2011/01/28/1946635.html

hxp42
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
C#保存listbox中数据到文本文件的方法
09-03
主要介绍了C#保存listbox中数据到文本文件的方法,涉及C#操作listbox数据的相关技巧,需要的朋友可以参考下
【Unity】C#存档与加密
qql7267的博客
01-29 1450
C#的存档的保存与读取，以及对存档的加密解密
Blazor 在开发环境保存机密（User Secrets）
alex_zoucn的博客
04-08 485
前言 在应用程序开发的过程中，有的时候需要在代码中保存一些机密的信息，比如微信appkey, 连接字符串,加密密钥，字符串，或者是用户名密码等。通常的做法是保存到一个配置文件中，例如 appsettings.json, 以之前文章"Blazor组件自做五: 使用JS隔离封装Google地图" 为例 ,其中有一段代码 @inject IConfiguration config [Parameter] public string? Key { get; set; } key = Key ?? config[
C# .NET面试题（100道面试题）
热门推荐
qq_45019143的博客
12-13 4万+
1、 class和struct的区别？ Class可以被实例化,属于引用类型 Struct属于值类型 2、 C#中类成员的访问修饰符有哪些？ private : 私有成员, 在类的内部才可以访问。 protected : 保护成员，该类内部和继承类中可以访问。 public : 公共成员，完全公开，没有访问限制。 internal: 在同一程序集内可以访问。 3、 面向对象的三大特征是什么？/面向过程和面向对象的区别 封装，继承，多态； 面向过程和面向对象都是解决问题的逻辑方法，分析问题既可以用面向对象的方
C#保存txt文本文件
05-22
C#保存txt，生成文本文档，这个资源本人因为项目需要，才捣鼓出来，欢迎大家下载
C#中文文本匹配，字符串匹配，中文词语匹配，计算2个句子相似度
04-16
C#中文文本匹配，字符串匹配，中文词语匹配，计算2个句子相似度 中文匹配C#中文文本匹配，字符串匹配，中文词语匹配，计算2个句子相似度 C#中文文本匹配，字符串匹配，中文词语匹配，计算多个句子相似度 C#中文文本...
C#修改Treeview中的节点文本
03-16
摘要:C#源码,数据库应用,树状节点　C#修改Treeview中的节点文本实例源码，实现步骤：在文件头部声明与数据库操作有关的命名空间，声明一个执行SQL语句的对象，定义一个数据库连接字符串，设置treeView1的可编辑属性...
C# RichTextBox制作文本编辑器
08-30
主要为大家详细介绍了C# RichTextBox制作文本编辑器的方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
C# wpf 运行时替换方法实现mvvm自动触发刷新
codeofcc的博客
04-29 905
我们知道，使用wpf的绑定功能，代码触发界面改变时，需要在属性的setter触发PropertyChanged事件，以达到界面刷新的效果。上一章我们简化了触发流程，但是依然需要在每个属性的setter中调用方法。本章将再进一步简化，实现setter不需要调方法就可以自动触发界面刷新。定义的用于替换属性setter的方法，确保参数类型兼容。设置NoInlining确保不会被内联优化失去函数地址。再方法中触发RaisePropertyChangedEvent。
VS2022 嘿嘿
lzg827的专栏
04-28 478
安装过程其实也没啥，就是关键Key得花时间找，我好不容易搞定了，留个记号（从这里默默拿走，低调使用 ，关键信息都在这里 https://kdocs.cn/l/cixbRhgzh1pv）用了段时间换成了C#，依稀还记得大佬们纠正我的读法，别读C井，应该读C夏普。还是大二的时候就开始用这个，但居然是为了用PB，-_-||界面也和原来不太一样。
【CGALDotNet】CGAL的C#封装（C#调用编译好的CGAL的dll）
blucod的博客
04-29 878
该开源项目提供了编译的、封装相关接口后的CGAL库，可供C#直接调用，无需自行编译CGAL
PE文件（三）节表作业
2301_78838647的博客
04-26 437
2.手动解析所有节表。
c# winform快速建websocket服务器源码 wpf快速搭建websocket服务 c#简单建立websocket服务 websocket快速搭建
最新发布
weijia3624的专栏
05-02 609
完整源码下载----->随着互联网技术的飞速发展，实时交互和数据推送已成为众多应用的核心需求。传统的HTTP协议，基于请求-响应模型，无法满足现代Web应用对低延迟、双向通信的高标准要求。在此背景下，WebSocket协议应运而生，它为Web应用提供了全双工、长连接的通信方式，极大地提升了用户体验。本文将探讨WebSocket通信技术的优势，并阐述为何选择C#作为服务端开发语言的几大理由。
VTK（Activiz）场景应用：将离散点构建三角网、等值线、颜色渲染、等值线值标注
qq_35662333的博客
04-28 966
*中间数据：**离散点三角剖分拓扑关系（即哪几个点构成了哪一个三角形），常用数据组成为（三角形序号，点1序号，点2序号，点3序号）的渲染，即一个区域由一堆点元控制，每个点元（结点）有一个数据属性，例如一口井的水位值、一座烟囱的排放量…**必备数据：**离散点数据（X1，Y1，Z1）、（X2，Y2，Z2）、（X3，Y3，Z3）…看作一个标量单位，适用于对。
C#核心之概述
AMrss的博客
05-02 123
C#核心概述。
C#利用IDbCommand实现通用数据库脚本执行程序
初九之潜龙勿用
04-28 1162
在.net 应用中，在数据库中执行脚本程序是经常用到的功能，如数据操作（新增、修改、删除等），执行一个存储过程等，实现的核心方法需要执行 Command 对象的ExecuteNonQuery方法。该方法对数据库连接执行 Transact-SQL 语句并返回受影响的行数。本文将介绍如何通过利用IDbCommand 实现通用数据库脚本执行程序。
[实例] C# 结合 Shader 实现Unity底层三维渲染
z1234234234的博客
04-27 638
3D图形在Unity中究竟是如何得到的。本篇我们会使用C#结合Shader来自制一个类似于UnityObjectToClipPos ​​​​​函数功能来帮助我们对底层的3D图形实现有一个更深刻的理解。
c#将文本文件保存到数据库中
07-15
您可以使用C#中的ADO.NET来将文本文件保存到数据库中。以下是一个简单的示例代码： ```csharp using System; using System.IO; using System.Data.SqlClient; class Program { static void Main() { string ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值