Question

我们如何归零AnsiString对象？例如：

void TesteClass::test()
{
    AnsiString cardNumber = "1234567890123456";
    ..
}

AnsiString对象会自动销毁，但不会清除其内部数据，因此内存获取工具可以读取信息。我们需要将这些数据归零，以避免在内存中捕获敏感信息。

AnsiString类使用方法c_str()直接访问内部数据，但不建议这样做：

memset(cardNumber.c_str(), 0, cardNumber.Length());

在销毁对象之前将AnsiString内部数据归零的正确方法是什么？

Answer 1

使用memset()就像你所展示的那样没有错。以这种方式使用c_str()是正确的（只要你不超过Length()，因为如果c_str()为空，AnsiString会返回指向const内存的指针：< / p>

void TesteClass::test()
{
    AnsiString cardNumber = "1234567890123456";
    // ...
    memset(cardNumber.c_str(), 0, cardNumber.Length());
}

由于您担心信息泄露，请考虑使用SecureZeroMemory()代替memset()（请参阅What’s the point of SecureZeroMemory?）。

要自动归零（因此您不必记住这样做），请考虑将AnsiString包裹在RAII风格的class / struct内（您无法从中获取）直接AnsiString，RTL不允许），其析构函数执行归零，然后在需要时使用class / struct而不是直接使用AnsiString。

请注意，因为AnsiString使用引用计数数据，所以除非AnsiString是引用数据的唯一实例，否则不要将数据归零：

class SaferAnsiString
{
private:
    AnsiString m_Str;

    void CheckZeroNeeded()
    {
        // AnsiString gained a public RefCount() method in C++Builder 2009.
        // In earlier versions, access the reference count manually...
        #ifdef _DELPHI_STRING_UNICODE
        if (m_Str.RefCount() == 1)
        #else
        const void *data = m_Str.data();
        if ((data) && (static_cast<const int*>(data)[-2] == 1))
        #endif
            SecureZeroMemory(m_Str.c_str(), m_Str.Length());
    }

public:
    SaferAnsiString(const AnsiString &src = AnsiString())
        : m_Str(src)
    {
    }

    ~SaferAnsiString()
    {
        CheckZeroNeeded();
    }

    SaferAnsiString& operator=(const AnsiString &rhs)
    {
        CheckZeroNeeded();
        m_Str = rhs;
        return *this;
    }

    operator AnsiString () const { return m_Str; }

    // other methods as needed...
};

void TesteClass::test()
{
    SaferAnsiString cardNumber = "1234567890123456";
    // ...
}

正确的方法来使AnsiString对象归零

1 个答案: