您可以将变量传递到C＃编译器代码中吗？

Question

这是我目前的情况-我有一个使用CodeDom编译以字符串形式接收的C＃代码的应用程序。 我有一个存储密码的SecureString，我想知道是否有任何方法可以将该SecureString变量作为SecureString传递到已编译的代码中？

这是一些示例代码：

SecureString securePassword = getSecurePass();

string codeString =
        @"using System;
        using System.Security;

        namespace SomeProgram
        {
            class MyClass
            {
                static void Main(string[] args)
                {
                    SecureString securePass = new SecureString();
                    // somehow set this equal to the securePassword variable
                }
            }
        }";


// Compiler Code
CodeDomProvider codeProvider = CodeDomProvider.CreateProvider("CSharp");
string outFile = "output.exe"; 

System.CodeDom.Compiler.CompilerParameters parameters = new CompilerParameters();
parameters.GenerateExecutable = true;
parameters.OutputAssembly = outFile;
CompilerResults results = codeProvider.CompileAssemblyFromSource(parameters, codeString);

我找不到执行此操作的方法，并且我想这实际上是不可能的，而应该将密码存储在加密文件中并从中读取密码？

Answer 1

我认为您对这些概念感到困惑。 您正在尝试将密码编译为exe文件，并且您认为SecureString将使您的密码安全。 那不是SecureString目的。 阅读文档 ：

（SecureString）表示应保密的文本，例如在不再需要时从计算机内存中删除它。

SecureString仅通过以下方式保护您的内存密码：1）在内存中对其进行加密，以使其他应用程序都无法嗅探，以及2）完成后将其从内存中删除。

如果将密码编译为exe，即使已加密，黑客也可以轻松地从那里获取密码。 实际上，从exe文件中获取要比从内存中获取要容易得多。 对其进行加密只会使其变得更难，但是熟练的黑客仍然可以在找到密钥后对其进行解密。 Gseg提出的将其编译为嵌入式资源的建议，以及您将其加密为文本文件的建议，都将具有相同的问题。

全部归结为加密密钥， 它存储在哪里？ 如果将其存储在exe文件中（因为您需要您的应用程序才能对其进行解密），则黑客将能够找到密钥并将其用于解密密码。 您将需要以黑客无法访问的方式将其存储在exe外部。 因此，您需要考虑的真正问题是： 将加密密钥存储在哪里，以便应用程序可以读取它，但黑客却不能？ 。

现在，当您的应用检索密钥时，现在您可以将密码解密为SecureString变量，以保护它在内存中，然后将其删除。

Answer 2

那么，您所需要的只是找到一种将SecureString更改为System.String 。

已经在这里回答： 如何将SecureString转换为System.String？

string codeString =
    String.Format(@"using System;
    using System.Security;

    namespace SomeProgram
    {
        class MyClass
        {
            static void Main(string[] args)
            {
                SecureString securePass = new SecureString();
                {0} // use it the way u like
            }
        }
    }", SecureStringToString(securePassword));