如何在程序中隱藏硬編碼的字符串？

hw80520997

需求是這樣的�？蛻舳顺绦蛐枰�收集一些手機的本地信息然后加密傳回服務(wù)器端。這個過程不希望被別人破譯。一方面怕別人拿到這些信息。另一方面也怕別人了解算法和密鑰后構(gòu)造數(shù)據(jù)欺騙服務(wù)器

加密時客戶端程序需要一個秘鑰來對數(shù)據(jù)進行加密，但是這個秘鑰不能被別人反編譯看到（或者說很容易的）。請問該如何隱藏呢

比如下面這段代碼不能被人用二進制編輯器打開直接打開看到"abcdefg"的內(nèi)容，該怎么做呢

const char* str = "abcdefg";


當(dāng)然，要是能讓秘鑰可以更新就更好了。但是需要一個完整周密在方案才能做到秘鑰從服務(wù)器傳輸?shù)娇蛻舳瞬槐唤孬@。而且客戶端是手機。都是非登陸用戶沒辦法標(biāo)識客戶端的唯一性。還有，如果要更新秘鑰的話那秘鑰在保存也是個問題

hellioncu

用非對稱算法呀，公鑰反正是公開的。

另外一般加密算法沒有要求密鑰是字符串，任意二進制數(shù)據(jù)都可以

hw80520997

回復(fù) 2# hellioncu

感謝回復(fù)

非對稱算法也一樣加密的私鑰被獲取一樣可以用相同在秘鑰來構(gòu)建數(shù)據(jù)來欺騙服務(wù)器，這個應(yīng)該不行

至于任意二進制可以做秘鑰。這個請問怎么定義寫代碼才能讓這段二進制數(shù)據(jù)被輕易看到呢？
   

hellioncu

hw80520997 發(fā)表于 2016-05-19 10:22
回復(fù) 2# hellioncu

感謝回復(fù)

加密前定義一個數(shù)組，寫點代碼填充這個數(shù)組當(dāng)作密鑰，不跟蹤就不知道密鑰

hw80520997

在生成二進制文件后，代碼中的硬編嗎部分會被生成類似這樣的一段數(shù)據(jù)。數(shù)組也是一樣。這樣里面的信息很容易就被看到了


empty return str=%s text str=%s %2.2x get info start.... get_imsi get_imei get_mac get_device_id imsi imei mac device_id get_password_start 1 2 3 4 5 6 get_password_end pass_md5 json:%s  N9__gnu_cxx24__concurrence_lock_errorE  N9__gnu_cxx26__concurrence_unlock_errorE    __gnu_cxx::__concurrence_lock_error __gnu_cxx::__concurrence_unlock_error   std::bad_alloc  basic_string::at    basic_string::copy  basic_string::compare   basic_string::_S_create basic_string::erase basic_string::_M_replace_aux    basic_string::insert    basic_string::replace   basic_string::assign    basic_string::append    basic_string::resize    basic_string::_S_construct null not

hellioncu

別硬編碼字符串不就行了

hw80520997

回復(fù) 6# hellioncu


   煩請賜教怎么不硬編呢？

hellioncu

hw80520997 發(fā)表于 2016-05-19 11:01
回復(fù) 6# hellioncu

char key[16];

key[0] = x;
...
key[15]=4;

諸如此類的

爻易

const char str[長度] = {0x12,0x34,0x56,...};

爻易

字符串另行加密得十六進制串,替換掉前面的0x12,0x34,0x56,...