SecureString (Memory Protection)

Mike001 · 29. November 2020, 23:41

Hallo,
ich würde gerne wissen, wie ich SecureString in VB.NET benutze. Bzw. ich möchte einen STRING speichere, so dass er nicht über Cheat Engine (oder andere Tools) ausgelesen werden kann. Allerdings bin ich aus den Forenbeiträgen nicht schlau geworden. Gibt es sogar eine bessere Alternative?

MFG

slice · 30. November 2020, 00:01

Beispiele findest du am schnellsten unter docs.microsoft.com/en-us/dotne…securestring?view=net-5.0.
Anmerkung: DE0001: SecureString shouldn't be used

Mike001 · 30. November 2020, 00:04

Danke für deine Antwort, allerdings wird in diesem Artikel nicht gezeigt, wie ich SecureString in VB.NET benutze.

exc-jdbi · 30. November 2020, 00:14

Hallo @Mike001

Das Einlesen und Korrigieren der Chars mit
- SecureStr.AppendChar
- SecureStr.InsertAt
- SecureStr.RemoveAt

Das Auslesen ist hingegen etwas schwieriger, und da über ein IntPtr.
Kannst es mal so probieren, dass sollte auch für UniCodes gehen (Ohne Garantie).

VB.NET-Quellcode

Dim ptr = Marshal.SecureStringToBSTR(SecureStr)

VB.NET-Quellcode

Public Function ToStr(ptr As IntPtr, Optional _disposeptr As Boolean = True) As Char()
Try
Dim inc = 0I
Dim lo, hi As Byte, wo As Int16
Dim lstchar = New List(Of Char)
While True
lo = Marshal.ReadByte(ptr, inc)
hi = Marshal.ReadByte(ptr, inc + 1)
wo = lo + hi * 256S
If Not lo = 0 Then
lstchar.Add(ChrW(wo))
Else : Exit While
End If
inc += 2
End While
Return lstchar.ToArray
Finally
If _disposeptr Then
Marshal.ZeroFreeBSTR(ptr)
ptr = Nothing
End If
End Try
End Function

Jedoch bitte beachten. Wie schon @slice erwähnt hat, sollte SecureString nicht mehr verwendet werden. Siehe Link.

EDIT:
Es geht aber noch viel einfacher, aber wiederum mit SecureString.

Stichwort NetworkCredential im NameSpace System.Net
docs.microsoft.com/en-us/dotne…tem.net.networkcredential

VB.NET-Quellcode

Dim seccurestr = new NetworkCredential("", "mypassword").SecurePassword

VB.NET-Quellcode

Dim str = new NetworkCredential("", seccurestr ).Password

Freundliche Grüsse

exc-jdbi

SecureString (Memory Protection)

SecureString (Memory Protection)

VB.NET-Quellcode

VB.NET-Quellcode

VB.NET-Quellcode

VB.NET-Quellcode

Ähnliche Themen

3 Benutzer haben hier geschrieben