首頁猿問如何用二進(jìn)制代碼隱藏字符串？

如何用二進(jìn)制代碼隱藏字符串？

C++

慕妹3242003 2019-08-26 15:45:21

如何用二進(jìn)制代碼隱藏字符串？有時(shí)，從二進(jìn)制（可執(zhí)行）文件中隱藏字符串很有用。例如，從二進(jìn)制文件中隱藏加密密鑰是有意義的。當(dāng)我說“隱藏”時(shí)，我的意思是在編譯的二進(jìn)制文件中更難找到字符串。例如，這段代碼：const char* encryptionKey = "My strong encryption key";// Using the key編譯后生成一個(gè)可執(zhí)行文件，其數(shù)據(jù)部分中包含以下內(nèi)容：4D 79 20 73 74 72 6F 6E-67 20 65 6E 63 72 79 70 |My strong encryp|74 69 6F 6E 20 6B 65 79 |tion key |您可以看到我們的秘密字符串可以輕松找到和/或修改。我可以隱藏字符串......char encryptionKey[30];int n = 0;encryptionKey[n++] = 'M';encryptionKey[n++] = 'y';encryptionKey[n++] = ' ';encryptionKey[n++] = 's';encryptionKey[n++] = 't';encryptionKey[n++] = 'r';encryptionKey[n++] = 'o';encryptionKey[n++] = 'n';encryptionKey[n++] = 'g';encryptionKey[n++] = ' ';encryptionKey[n++] = 'e';encryptionKey[n++] = 'n';encryptionKey[n++] = 'c';encryptionKey[n++] = 'r';encryptionKey[n++] = 'y';encryptionKey[n++] = 'p';encryptionKey[n++] = 't';encryptionKey[n++] = 'i';encryptionKey[n++] = 'o';encryptionKey[n++] = 'n';encryptionKey[n++] = ' ';encryptionKey[n++] = 'k';encryptionKey[n++] = 'e';encryptionKey[n++] = 'y';......但這不是一個(gè)好方法。有更好的想法嗎？PS：我知道僅僅隱藏秘密并不能對(duì)付堅(jiān)定的攻擊者，但它總比沒有好......另外，我知道非對(duì)稱加密，但在這種情況下它是不可接受的。我正在重構(gòu)現(xiàn)有的應(yīng)用程序，它使用Blowfish加密并將加密數(shù)據(jù)傳遞給服務(wù)器（服務(wù)器使用相同的密鑰解密數(shù)據(jù)）。我無法更改加密算法，因?yàn)槲倚枰峁┫蚝蠹嫒菪浴Ｎ疑踔翢o法更改加密密鑰。

查看完整描述

3 回答

四季花海

TA貢獻(xiàn)1811條經(jīng)驗(yàn) 獲得超5個(gè)贊

正如對(duì)pavium 答案的評(píng)論所指出的，你有兩個(gè)選擇：

保護(hù)密鑰
保護(hù)解密算法

不幸的是，如果你必須求助于在代碼中嵌入密鑰和算法，那么這兩者都不是真正的秘密，所以你通過默默無聞的方式留下了（遠(yuǎn)遠(yuǎn)弱于）安全性的替代方案。換句話說，正如您所提到的，您需要一種聰明的方法來隱藏可執(zhí)行文件中的一個(gè)或兩個(gè)。

以下是一些選項(xiàng)，但您需要記住，根據(jù)任何加密最佳實(shí)踐，這些選項(xiàng)都不是真正安全的，并且每個(gè)選項(xiàng)都有其缺點(diǎn)：

將您的密鑰偽裝成通常出現(xiàn)在代碼中的字符串。 一個(gè)例子是printf()語句的格式字符串，它往往有數(shù)字，字母和標(biāo)點(diǎn)符號(hào)。
在啟動(dòng)時(shí)散列部分或全部代碼或數(shù)據(jù)段，并將其用作密鑰。（你需要對(duì)此有點(diǎn)聰明，以確保密鑰不會(huì)意外地改變?。┻@有一個(gè)潛在的副作用，即每次運(yùn)行時(shí)驗(yàn)證代碼的散列部分。
在運(yùn)行時(shí)從系統(tǒng)唯一的（并且在系統(tǒng)內(nèi)部）內(nèi)生成密鑰，例如，通過散列網(wǎng)絡(luò)適配器的MAC地址。
通過從其他數(shù)據(jù)中選擇字節(jié)來創(chuàng)建密鑰。 如果你有靜態(tài)或全局?jǐn)?shù)據(jù)，而不管類型（int，char，等），它的初始化（為非零值，當(dāng)然）后，從什么地方采取一個(gè)字節(jié)每個(gè)變量中，并在改變之前。