SecureZeroMemory()和ZeroMemory()的区别

最新推荐文章于 2023-07-18 15:24:49 发布
原创 最新推荐文章于 2023-07-18 15:24:49 发布 · 1.9k 阅读 · 0 ·
本内容遵循CC 4.0 BY-SA版权协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
标签
#compiler #authentication #function #c
本文探讨了Visual C++中用于安全清除内存的SecureZeroMemory函数。该函数相较于ZeroMemory的优势在于即使被填充的内存块不再使用，也能确保其内容被彻底清零，避免敏感信息泄露。
The ZeroMemory() function was available in Visual C++ to fill blocks of memory with zeroes, say the password variable after authentication, or credit card details after authorization. That, however, wasn’t secure enough. The ZeroMemory function could easily get optimized out by the compiler, if the block of memory it filled was never used again. The compiler would observe that the memory being modified was never referenced again, and so silently ignore the call to ZeroMemory.

SecureZeroMemory fixes that problem. It ensures that the memory is filled with zeroes even if the memory is never used again.

Win32 API (3) ZeroMemory，SecureZeroMemory
cmiao-me
05-15 1138
ZeroMemory ZeroMemory 是一个宏，不是函数，它的定义如下： #define ZeroMemory RtlZeroMemory #define RtlZeroMemory(Destination,Length) memset((Destination),0,(Length)) 我们发现，这个 ZeroMemory 是 RtlZeroMemory 的宏定义，而 RtlZeroMemory 是一个有参宏，最终是通过调用C标准库函数 memset 来实现的。 下面为了方便，我们还是以函数原型的
secureZeroMemory、ZeroMerory、memset和"={0}"的区别
Gordennizaicunzai的博客
12-02 1917
使用C/C++编程时，常使用ZeroMemory、memset或 “={0}”来对结构体对象进行初始化或清零。然而这三种方式都有各自的特点，使用时需谨慎，否则容易出现严重错误，本人今日解决一个导致宕机的bug，查了几小时，才发现是由同事乱用ZeroMemory所致。于是搜集资料，撰此文以共勉。 1、memset memset不只限于windows平台，可跨平台使用。 void *memset(...
secureZeroMemory和ZeroMerory的区别
sherlockhua的专栏
12-23 7882
    secureZeroMemory和ZeroMerory的区别    根据MSDN上，ZeryMerory在当缓冲区的字符串超出生命周期的时候，会被编译器优化，从而缓冲区的内容会被恶意软件捕捉到。引起软件安全问题，特别是对于密码这些比较敏感的信息而说。而SecureZeroMemory则不会引发此问题，保证缓冲区的内容会被正确的清零。如果涉及到比较敏感的内容，尽量使用SecureZero
SecureZeroMemory和ZeroMemory的区别
云淡风轻
09-07 2887
ZeroMerory调用操作可能被编译器优化掉，导致保存敏感信息的堆栈不能被清空而被恶意软件利用或dump到
函数-SecureZeroMemory和ZeroMemory
beattwo的专栏
05-09 576
The ZeroMemory function fills a block of memory with zeros. ZeroMemory 函数可以把一块内存用'0’填充掉。 void ZeroMemory( PVOID Destination, SIZE_T Length ); 如：char k[100]; ZEROMEMORY( K , sizeof(k)); ...
7.18整理
weixin_44237122的博客
07-18 122
另外，如果一个类的结构中包含STL模板（Vector、List、Map等等），那么使用ZeroMemory对这个类的对象中进行清零操作也会引起一系列的崩溃问题（指针指向内存错误、迭代器越界访问等）。ZeroMemory和memset且于清零时，会将结构中所有字节置0，如果结构体中有虚函数或结构体成员中有虚函数，则会将虚函数指针置0，如果后续程序调用虚函数，空指针很可能导致程序崩溃！memset是标准库，能跨平台。因此，有虚函数或成员中有虚函数的结构体初始化，一定要用构造函数来完成。使用指针之前要进行判空。
ZeroMemory
程序猿的挨踢人生
03-19 2799
ZoroMemory()函数原型如下：VOID ZeroMemory(  PVOID <a class="synParam" onclick="function onclick(){showTip(this)}">Destination,  //指向一内存块的开始地址  SIZE_T <a class="synParam" onclick="function onclick()
「 C++ 函数 」 “ZeroMemory()使用”讲解
Robot_Starscream的博客
03-12 1万+
一.前言 ZeroMemory() 常被称为清零函数。它也被定义为RtlZeroMemory宏，更多信息可以通过Winbase.h与 Winnt.h这两个头文件获得。 二.讲解 1.函数的功能 ZeroMemory()函数 用0来填充一块内存区域。 2.函数使用 ①.原型： void ZeroMemor...
ZeroMemory()
sheepc的专栏
11-21 3144
 ZeroMemory宏用0来填充一块内存区域。 为了避免优化编译器的意外的影响，请使用SecureZeroMemory函数。 void ZeroMemory( PVOID Destination, SIZE_T Length ); 参数： Destination :指向一块准备用0来填充的内存区域的开始地址。 Length :准备用0来填充的内存区域的大小，
ZeroMemory memset 等清零的用法（笔记）
l460602540的专栏
03-15 6167
ZeroMemory memset 等清零的用法（笔记） （1）函数的原型和参数的介绍  ZeroMemory函数 　　void ZeroMemory( PVOID Destination,SIZE_T Length ); 参数 　　Destination :指向一块准备用0来填充的内存区域的开始地址。 　　Length :准备用0来填充的内存区域的大小，按
C++ 中 ZeroMemory、memset 危险需慎用
热门推荐
唐俊鑫的专栏
01-24 5万+
使用C/C++编程时，常使用ZeroMemory、memset或 “={0}”来对结构体对象进行初始化或清零。然而这三种方式都有各自的特点，使用时需谨慎，否则容易出现严重错误，本人今日解决一个导致宕机的bug，查了几小时，才发现是由同事乱用ZeroMemory所致。于是搜集资料，撰此文以共勉。 memset void *memset(void *s,int ch,size_t
memset 、ZeroMemory和 “={0}” 三者区别
蓝旭晨枫╮
04-05 7809
memset是以字节为单位，初始化内存块。 当初始化一个字节单位的数组时，可以用memset把每个数组单元初始化成任何你想要的值，比如char data[10]; memset(data, 1, sizeof(data)); // right memset(data, 0, sizeof(data)); // right 而在初始化其他基础类型时，则需
C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory
chenfei的专栏
02-21 4370
<br /><br />加个前提：本文对应Windows下编程环境。<br /><br /> 简而言之：一般情况，如初始化内存块的时候，用ZeroMemory。销毁内存块中储敏感数据时或者释放存有敏感数据（比如密码，密钥等）的内存块前应使用使用SecurZeroMemory。如无特殊原因不使用“={ 0 }”。<br />使用memset函数将内存块置0是完全没有问题。memset的好处是跨平台比较容易，可是C/C++跨平台就是梦魇。在使用memset的时候有个小地方需要注意，W.Richard Stev
ZeroMemory 与 memset
zhaohuappc的专栏
07-25 1999
ZeroMemory      ZeroMemory()　ZeroMemory宏用0来填充一块内存区域。  　　为了避免优化编译器的意外的影响，请使用SecureZeroMemory函数。  　　void ZeroMemory(  　　PVOID Destination,  　　SIZE_T Length  　　);  　　参数：  　　Destination
（转）memset和ZeroMemory
swsgdhr的专栏
08-25 4644
 1. memset就是将一个内存区全部设置成你指定的值。以字节为单位。      ZeroMemory相当于memset(buffer,0,length)中参数2设置成0。2. memset有个潜在的危险，它的后两个参数类型相同，但是含义大相径庭，如果不慎写反了编译时也不容易查出来；相比起源于Berkerly网络编程代码早期的bezro不是ANSIC函数，但它的两个参数更容易记忆。   在win
DWORD数据类型和ZeroMemory函数解释以及IDE黑色背景设置和相同源代码高亮显示
苏生-苏米沿的专栏
01-23 2434
DWORD类型   由4字节（32位整数）的数字表示的数据。设备驱动程序和服务中许多参数都是此类型，以二进制、十六进制或者十进制格式显示在注册表编辑器中。2个字节就是1个Word(1个字，16位)，DWORD（Double Word）就是双字的意思两个字（32位）。 GetMem()函数 负责申请内存。使用完成之后需要释放内存 FreeMem(); 申请到内存之后就可以使
使用ZeroMemory、memset对结构体、数组的初始化
寂蝶难双，窃窃思羽.
10-26 1641
使用memset初始化： memset函数原型：void * memset(void *ptr,int value,size_t num); 作用：用于为地址ptr开始的num个字节赋值value typedef struct s1 { SOCKET m_Socket; SOCKADDR_IN m_ClientAddr; //初始化 s1() { m_Socket = I...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值