<![CDATA[Stringauslese in EXE-Dateien verhindern]]>Hallo Forum,

mit einem Tool wie Strings von Sysinternals kann man ja die Stringkonstanten aus einer EXE-Datei lesen, was natürlich bei hardkodierten Passwörtern und dergleichen eher schlecht ist.

Gibt es einen Weg, Stringkonstanten zu verschleiern? Ich habe zwar schon von Obfuskatoren gehört, aber gibt es die auch für native C/C++-Anwendungen, also nicht nur für .NET-Assemblies?

Vielen Dank!

]]>https://www.c-plusplus.net/forum/topic/171665/stringauslese-in-exe-dateien-verhindernRSS for NodeMon, 06 Jul 2026 10:22:45 GMTSun, 28 Jan 2007 08:28:05 GMT60<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 08:28:05 GMT]]>Hallo Forum,

mit einem Tool wie Strings von Sysinternals kann man ja die Stringkonstanten aus einer EXE-Datei lesen, was natürlich bei hardkodierten Passwörtern und dergleichen eher schlecht ist.

Gibt es einen Weg, Stringkonstanten zu verschleiern? Ich habe zwar schon von Obfuskatoren gehört, aber gibt es die auch für native C/C++-Anwendungen, also nicht nur für .NET-Assemblies?

Vielen Dank!

]]>https://www.c-plusplus.net/forum/post/1218454https://www.c-plusplus.net/forum/post/1218454Sun, 28 Jan 2007 08:28:05 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 09:20:34 GMT]]>Hallo

Benutzt ein Verschlüsselungsverfahren, und leg dann nur noch verschlüsselte Strings als Konstanten in den Programmcode. Zur Laufzeit muß dann natürlich der String vor dem benutzen wieder entschlüsselt werden.

bis bald
akari

]]>https://www.c-plusplus.net/forum/post/1218466https://www.c-plusplus.net/forum/post/1218466Sun, 28 Jan 2007 09:20:34 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 12:12:53 GMT]]>Hmm... gibt es keine einfachere Lösung?

]]>https://www.c-plusplus.net/forum/post/1218534https://www.c-plusplus.net/forum/post/1218534Sun, 28 Jan 2007 12:12:53 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 12:22:39 GMT]]>Geht denn das?

char password[3];
password[0] = 'a';
password[1] = 'b';
password[2] = 'c';
]]>https://www.c-plusplus.net/forum/post/1218540https://www.c-plusplus.net/forum/post/1218540Sun, 28 Jan 2007 12:22:39 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 12:54:41 GMT]]>Hallo,

das würde das Passwort ein wenig verschleieren, klar.

Ich dachte mehr an ein Tool, was einem die Arbeit abnimmt. Gibt es so einen Obfuskator nicht?

]]>https://www.c-plusplus.net/forum/post/1218558https://www.c-plusplus.net/forum/post/1218558Sun, 28 Jan 2007 12:54:41 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 13:23:45 GMT]]>Benutz einen EXE-Packer.

]]>https://www.c-plusplus.net/forum/post/1218583https://www.c-plusplus.net/forum/post/1218583Sun, 28 Jan 2007 13:23:45 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 18:34:29 GMT]]>speciher das pw als md5-sum in nem char array. fertick. bei eingabe des passworts des users erzeugste ne md5sum des vom user eingetippten passworts udn vergleichst die beiden md5summen.

]]>https://www.c-plusplus.net/forum/post/1218783https://www.c-plusplus.net/forum/post/1218783Sun, 28 Jan 2007 18:34:29 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 19:05:10 GMT]]>Wo isn das Problem einen Verschlüselungsalgo zu nehmen? Man muss ja nicht alle Strings verschlüßeln, sondern nur die Passwörter.

]]>https://www.c-plusplus.net/forum/post/1218803https://www.c-plusplus.net/forum/post/1218803Sun, 28 Jan 2007 19:05:10 GMT<![CDATA[Reply to Stringauslese in EXE-Dateien verhindern on Sun, 28 Jan 2007 19:20:55 GMT]]>Und wenns noch so toll verschlüsselt ist, irgendwann muss es ja entschlüsselt werden und spätestens dann kanns jeder aus dem Speicher auslesen.

Von daher macht das alles keinen Sinn und man speichert einfach keine geheimen Passwörter im Programm. Fertig.

]]>https://www.c-plusplus.net/forum/post/1218809https://www.c-plusplus.net/forum/post/1218809Sun, 28 Jan 2007 19:20:55 GMT