使用SecureZeroMemory新建/刪除問題

Question

誰能幫助我理解為什么我的代碼在代碼的第一部分中的delete [] szPassword失敗？ 我知道szPassword僅復制“ a”，並且st2等於8：

TCHAR *szPassword = new TCHAR[2]();
StringCchCopy(szPassword, 2, L"ab");
SIZE_T st2 = sizeof(szPassword);
SecureZeroMemory(szPassword, st2);
delete[] szPassword;

但是，當運行此命令時，如果沒有獲取sizeof（）值，則可以正常工作：

TCHAR *szPassword = new TCHAR[2]();
StringCchCopy(szPassword, 2, L"ab");
SecureZeroMemory(szPassword, 2);
delete[] szPassword;

Answer 1

szPassword是一個指針，而不是一個數組，因此sizeof(szPassword)將為4或8。在64位應用程序中，這太多了，您將嘗試將8個字節寫入4個字節的緩沖區。

C ++運行時可以分配超出您要求的數量，而且它經常這樣做，因此它可以在緩沖區的末尾添加特殊數據，從而可以檢測緩沖區溢出。

做這樣的事情：

const UINT charcount = 2;
TCHAR *szPassword = new TCHAR[charcount];
...
SecureZeroMemory(szPassword, charcount * sizeof(TCHAR));
delete[] szPassword;

如果緩沖區總是很小，則可以在堆棧上使用一個數組：

TCHAR szPassword[200];
...
SecureZeroMemory(szPassword, sizeof(szPassword));