有没有办法在不包含安全性的情况下获取SecureString的值？例如,在下面的代码中,只要执行PtrToStringBSTR,字符串就不再安全,因为字符串是不可变的,垃圾收集对于字符串是不确定的.
IntPtr ptr = Marshal.SecureStringToBSTR(SecureString object);
string value = Marshal.PtrToStringBSTR(ptr);
如果有一种方法可以获得非托管BSTR字符串的char []或byte [],该怎么办？这是否意味着垃圾收集更可预测(因为你将使用char []或byte []而不是字符串？这个假设是正确的,如果是这样,你将如何得到char []或byte []？