草庐IT

动物保护

全部标签

c# - 如何保护进程的内存

我有一个进程,在内存中会有一些重要的值。我不希望任何人能够读取我的进程的内存并获取这些值。所以我试图创建一个程序来查看正在运行的程序列表并确定其中是否有任何程序是“调试器”等。但我意识到有人可以编写一个快速程序来转储我的进程的内存。我知道我系统上的几个进程的内存受到保护。我怎么也能得到这个?(ps:我用的是C#) 最佳答案 任何在具有足够权限的用户(例如本地管理员)下运行的应用程序都可以调用ReadProcessMemory并随时随意阅读您的流程,而无需附加到您的流程调试端口,并且您的处理无法阻止甚至检测到这一点。我什至没有深入探讨

windows - 有没有比 Windows DPAPI 更安全的方法来保护和存储密码?

有没有比WindowsDPAPI更安全的方式来保护和存储密码?我的程序需要存储一个secret(类似于凭据)以在Windows上进行自动登录,并且这个secret必须与其他用户帐户共享,因为该程序可以在不同帐户上运行但共享凭据。我需要保护这个secret不被篡改,以避免攻击者注入(inject)他自己的凭据并取得控制权。如果攻击者具有物理访问权限,我知道我们无能为力,但是......目前,存储和保护此secret的最佳方法是什么? 最佳答案 如果您想保护某些内容免受篡改,您最好采用多级方法。这样做的缺点是获得访问权限(即使有所有se

windows - 是否可以将代理安全保护层从一个对象复制到另一个对象?

我正在尝试为进程外COM服务器(在另一台机器上)编写C++包装器。我希望对类(class)的用户隐藏所有与COM相关的麻烦。安全要求迫使我在服务器代理上调用CoSetSecurityBlanket。即:CoCreateInstance(CLSID_OutOfProcServer,&proxy);CoSetProxyBlanket(proxy);(我省略了很多参数)。此外,我必须在此调用中指定凭据,因为服务器需要本地帐户。问题来了。这个服务器有很多返回接口(interface)的方法,每一个接口(interface)都是我这边一个全新的代理。因此,每次我都必须调用CoSetProxyBl

windows - 一般性保护错误

如何检测导致GPF的进程? 最佳答案 我不确定我是否理解您的问题。GPF-是处理器发出中断的情况。如果这发生在用户模式​​-它会被转换为SEH异常,而该异常又可能由进程处理。如果不处理-过程“崩溃”。意味着-显示一个丑陋的消息框并终止进程(根据设置,还可以调试进程、生成调试转储等)如果这发生在内核模式中-有两种可能性。如果这发生在允许异常的上下文中-将引发并处理SEH异常(类似于用户模式)。但是,如果未处理异常,或者发生GPF的上下文不允许异常-操作系统关闭,并显示所谓的BSOD(蓝屏死机)。关于你的问题,我看到了几种可能性:操作系

python - 在 Windows 上,如何使用 Python 2.7 子进程保护 shell 脚本的参数?

例如考虑以下Python代码:subprocess.call([r'.\tst.bat','"1|2"'])为了保护“|”,我在tst.bat的参数周围加上了双引号从shell因为tst.bat最终将通过Windowsshell运行。但是,如果参数中有双引号,Python2.7中的subprocess会将它们转义。结果是tst.bat收到这个参数:\"1|2\"。我如何转义参数“1|2”,使其不经转换就传递给tst.bat? 最佳答案 在为call方法提供参数列表的情况下,Windows上的子进程模块transforms使用list

.net - 如何保护 Windows .net 应用程序中的静态字符串?

我们正准备部署一个Windows.NET客户端应用程序,它将向我们的中央服务器发出网络服务调用。我们被要求验证对Web服务的所有调用都来self们的客户端应用程序,而不是来自任何其他调用者。有人建议我们传递一个安全token,该token对我们应用程序的所有安装都是通用的。但是,我们现在有这个公共(public)字符串可以在应用程序安装中进行保护。有没有一种有效的方法可以合理地保护这样的字符串不被黑客发现?感谢您的所有建议。 最佳答案 始终使用SecureString处理token。这样从内存中检索token就会困难得多。将toke

【硬件学习笔记】防反接保护电路

1、二极管串联防反接保护原理:输入接法正确时,电路正常运行;输入反接时,因二极管的存在会阻碍电流形成回路,从而达到断路的效果,避免损坏后级器件。优点:简洁方便,元器件少,效果强劲;不足:二极管有压降,当输入电流较大时,会有很大的损耗,例如:流过5A电流,损耗=0.55V✖5A=2.75W,对二极管有较高要求,且需要配备散热片。适用于输入电压大、电流小的场合。如果对输入电压要求不是很高,有压降也可以接受,也是可以使用的,最主要的是电流不能很大!2、二极管+热敏电阻+保险丝防反接保护原理:输入接法正确时,电路正常运行;输入反接时,选择NTC阻值较小且二极管压降较小,根据NTC特性,瞬间的电流使得N

你不知道的 Git 技巧:如何实现核心代码保护

大家好,我是shixin。前段时间完成了一个核心代码保护的功能,目标是在关键代码被修改及时同步给其他人,避免没经过review就上线导致问题,提示的效果图如下:在实现的过程中,用到一些平时使用不多的Git技巧,这篇文章来总结一下。如何获取当前提交用户信息这个比较简单,通过gitconfiguser.name即可:04318deMacBook-Pro%gitconfiguser.namezhangshixin复制代码gitconfig保存了很多配置信息,其中常用的有自定义快捷键、用户信息、项目地址、分支信息等:504318deMacBook-Pro%gitconfig-l//快捷键begin>>

c# - “System.Data.DataRow.DataRow(System.Data.DataRowBuilder)”由于其保护级别而无法访问

我正在尝试将文本框中的新词添加到表格中:privatevoidaddAnswer_Click(objectsender,EventArgse){//GetanewrowfromthedatatablemyDataTable.NewRow();DataRowRow1=newDataRow();Row1["Word"]=QuizAnswer.Text;myDataTable.Rows.Add(Row1);//LocatethenewlyaddedrowcurrentRecord=myDataTable.Rows.IndexOf(Row1);DisplayRow(currentRecord)

c# - ASP.NET Core 2.1 中的数据保护仅适用于一台机器

我正在使用ASP.NETCoreDataProtectionsystem使用应用程序A加密数据并使用应用程序B解密数据。在开发机器上运行时,加密和解密都可以工作,但是当应用程序B移动到生产机器时,它不再能够解密,因为IDataProtector.Unprotect方法抛出异常:System.InvalidOperationException:Thekeyringdoesnotcontainavaliddefaultprotectionkey.Thedataprotectionsystemcannotcreateanewkeybecauseauto-generationofkeysisd