在C / C ++程序中讀取加密文件時保留密碼

Question

我需要在C ++程序中打開和讀取加密的文件。 我需要在程序中保留密碼嗎？ 程序反匯編時，用戶能否獲得密碼？

使用戶遠離密碼的最佳方法是什么？

Answer 1

如果您只是對密碼進行硬編碼，那么可以。 通過一些反匯編，很容易獲得密碼（您甚至不需要完全反匯編，只需獲取字符串）。 您可以嘗試以某種方式混淆密碼，例如計算創建密碼的哈希值（這非常簡單）。 最后，如果您給某人一個加密的文件和一個打開該文件的程序，則您實際上無法向他們隱藏這些信息。

Answer 2

另一個簡單的解決方案（僅提供非常基本的安全性-可能會受到黑客的攻擊）

1. 在沒有用戶權限的目錄中創建密碼文件。
2. 僅向用戶提供對可執行文件的執行權限，但使用setuid以便他們可以像您一樣運行可執行文件。
3. 在exe中，從僅擁有您權限的目錄中讀取文件中的密碼。 （在步驟1中創建）。