[Tut] Dlaczego lepiej nie umieszczać haseł w kodzie źródłowym?

Question

Hej,

Z racji, że na tym forum powstało już kilka pytań odnośnie umieszczania haseł (np do baz danych: [1]) w samych programach, to postanowiłem napisać kilka zdań o tym dlaczego tego lepiej nie robić i zaproponowałem bezpieczniejsze rozwiązanie.

Art jest dostępny tutaj: http://szymonsiarkiewicz.pl/artykuly/relog/dlaczego-nie-umieszczac-hasel-w-kodzie-zrodlowym/

Wszelkie pytania, uwagi i sugestie są mile widziane, jednakże preferowałbym system komentarzy na blogu ;)

Comments

Coś czuję za chwilę pojawi się tutaj kultowy tekst "Tradycyjnie pozwolę sobie przypiąć"

Answer 1

Małe pytanie.

bool checkkey(int k)
{
  volatile int res = 0xdeadbeef;
  res |= k - 0xdeadbab3;
  int passkey = (k & 0xdeadc0de - k ^ 3 - 229) + 15;
  res ^= 123;
  return !passkey;
}
 

Dlaczego res jest volatile? Ma to jakiś związek z zaciemnieniem listingu debuggera?

Comments

Raczej z tym, żeby sprytniejszy kompilator nie wyciął tej zmiennej ;) Więc tak, w sumie chodzi o zaciemnienie

---

Rozumiem. A testowałeś bez tego modyfikatora - innymi słowy: to tylko dmuchanie na zimne, czy uzasadnione postępowanie? :)

---

Uzasadnione postępowanie: dla defaultowego stopnia optymalizacji w GCC zmienna res jest jeszcze tworzona, jednakże dla wersji zoptymalizowaej (O1) już nie jest alokowana.

Więc gdybyśmy chcieli skorzystać z optymalizacji kodu i dodać obfuskację w postaci fake'owych operacji to należałoby dodać słowo kluczowe volatile

#include <stdbool.h>

bool checkkey(int k)
{
  int res = 0xdeadbeef;
  res |= k - 0xdeadbab3;
  int passkey = (k & 0xdeadc0de - k ^ 3 - 229) + 15;
  res ^= 123;
  return !passkey;
}

int main()
{
  return checkkey(1234);
}

(gdb) disas checkkey
Dump of assembler code for function checkkey:
   0x00401440 <+0>:     mov    0x4(%esp),%eax
   0x00401444 <+4>:     mov    $0xdeadc0de,%edx
   0x00401449 <+9>:     sub    %eax,%edx
   0x0040144b <+11>:    and    %edx,%eax
   0x0040144d <+13>:    cmp    $0xef,%eax
   0x00401452 <+18>:    sete   %al
   0x00401455 <+21>:    ret
End of assembler dump.

 

Answer 2

Dziwne ja w binarce skompilowanej w trybie debug nie mam źródeł, więc sobie tak zapytam, skąd takie info?

na maszynie której ufamy – naszej.

Ciekawe czy windowsiarz też tak może myśleć? xD

Comments

Zależy od ustawień, co nie zmienia faktu że dołączasz więcej potencjalnie użytecznych informacji.

Kompilujesz czym i z jakimi parametrami?

---

Może i nie zmienia faktu ale jeśli nie jest to prawdą to jest nie prawdą;)
Ustawienia standardowe dla debug -g na MinGW w jakiejkolwiek wersji.
Pytanie, czy jeśli zmienisz położenie źródeł lub je usuniesz nadal możesz je wylistować?

---

Hmm, nie wiem czemu byłem święcie przekonany że tak jest... Dzięki za zwrócenie uwagi, zachowywana jest jedynie informacja o numerze linii