黑客风云——风云网络
设为首页 加入收藏 我要投稿 网站地图
您现在的位置: 黑客风云 >> 黑客文章 >> 黑客进阶 >> 黑客编程 >> 文章正文
[推荐]黑客非法探取密码的原理及安全防范
        ★★★★★
黑客非法探取密码的原理及安全防范
文章整理发布:黑客风云 文章来源:www.05112.com 更新时间:2007-1-29

三、防范措施

既然我们搞清除了黑客软件普遍采取的手法,那我们自然能制订出一套防范其攻击的措施来。下面我们就要对Password进行保护。从以上分析我们可以看出:Edit控件的漏洞主要在于没有对发送WM_GETTEXT或EM_GETLINE消息者的身份进行检查,只要能找到Edit窗口句柄,任何进程都可获取其内容。所以必须要对发送消息者的身份进行验证,这里给出一种方法来验证发送消息者的身份是否合法:

1.创建新CEdit类

从CEdit继承一个子类CPasswordEdit,申明全局变量g_bSenderIdentity表明消息发送者的身份: BOOL g_bSenderIdentity;

然后响应CWnd的虚函数DefWindowProc,在这个回调函数中进行身份验证:

 

LRESULTCPasswordEdit:efWindowProc (UINTmessage,WPARAMwParam,LPARAMlParam) 
{ //对Edit的内容获取必须通过以下两个消息之一 
if((message==WM_GETTEXT) 
||(message==EM_GETLINE)) { //检查是否为合法 
if(!g_bSenderIdentity) 
{ 
//非法获取,显示信息 
AfxMessageBox(_T ("报告:正在试图窃取密码!")); 
return 0; 
} 
//合法获取 
g_bSenderIdentity=FALSE; 
} 
return CEdit:efWindowProc (message,wParam,lParam); 
}

2.在数据输入对话框中做些处理

在对话框中申明一个类成员

 

m_edtPassword:CpasswordEdit m_edtPassword;

然后在对话框的OnInitDialog()中加入下列代码:
m_edtPassword.SubclassDlgItem(IDC_EDIT_PASSWORD,this);

将控制与新类做关联。之后要在对话框的数据交换函数中将身份设为合法:

 

void CDlgInput:oDataExchange (CDataExchange*pDX) 
{ //如果获取数据 
//注意:对于CPropertyPage类这里不需要if (pDX->m_bSaveAndValidate)条件 
if(pDX->m_bSaveAndValidate) 
{ 
g_bSenderIdentity=TRUE; 
} 
CDialog:oDataExchange(pDX); 
//{{AFX_DATA_MAP(CDlgInput) 
DDX_Text (pDX,IDC_EDIT_PASSWORD,m_sPassword); //}}AFX_DATA_MAP 
}

这样,Password输入框就拥有了合法身份,会受到保护。

结论

以上的方法仅针对VC程序,对于其他语言如VB、Delphi等语言,需要借助VC做一个Password的ActiveX控件,实现方法与上述方法基本类似。以上程序均用VisualC++6.0编制调试通过。

上一页  [1] [2] 

文章录入:cainiaowang    责任编辑:cainiaowang 
【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
VIP 专 区
Copyright @2006 黑客风云 ●业务联系:QQ 联系怪人 联系奇人 Email:给怪人发邮件 给奇人发邮件
ICP备案:冀06009886