Jür*_*yer 6 windows-runtime windows-store-apps
在用于Windows应用商店应用的.NET API中,缺少SecureString类.PasswordBox也不会将密码存储在安全字符串中.什么相当于在Windows应用商店应用中安全地存储字符串?或者Windows 8有一些安全的机制来阻止他人读取应用程序的内存(或故意崩溃后的内存转储)
空无一人。Store 应用程序的 .NET api 中的遗漏要么是因为某个类无法在 WinRT 应用程序中工作,因为它依赖于不可用的操作系统支持,要么因为有机会在框架中砍掉一些废柴,要么因为该类只是plain 在 Store 应用程序中没有意义。
SecureString 的省略非常有利于“没有意义”的解释。没有攻击者会经历尝试从数 GB 交换文件数据中挖掘字符串的麻烦。从商店下载应用程序并在自己舒适的家中使用调试器要容易得多。
| 归档时间: |
|
| 查看次数: |
1554 次 |
| 最近记录: |