目錄
- 前言
- 復寫argv引數
- 獲取標準輸入
- 總結
前言
啟動程式很多時候用命令列引數可以很方便，做到簡化一些配置，但是輸入用戶名密碼等操作，如果通過行程查看工具直接看到密碼就太不安全了，
因此很有必要研究如何隱藏命令列引數中的某些欄位，當然做成組態檔也是極好的，但是無疑給運行程式增加額外操作，編輯保存組態檔也會費點事，
我結合網上找到的一些方案，以及自己總結一個方案，記下筆記，
復寫argv引數
該方案只在Linux下的C語言中驗證成功，因為window下都是win32api獲取命令列引數，但是沒有設定這個，估計window不支持這種騷操作吧，
該方案就是在執行程式時將argv內容修改，如下原始碼，僅供參考，
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc,char *argv[]) {
int i,j;
for (i=1;i<argc;i++) {
for (j=strlen(argv[i])-1;j>=0;j--) {
argv[i][j] = 'x';
}
}
getchar();
return 0;
}
如下圖所示，命令列引數已經隱藏了，正常程式，可以將argv復制到記憶體變數，然后立即復寫argv，此時既可以正常使用命令列引數，也可以隱藏引數，
獲取標準輸入
看到C語言隱藏引數如此簡單，但是我在window下驗證C語言失敗了，執行
wmic process where caption="a.exe" get caption,commandline /value或者命令列引數仍然能看到，
因此我想到了通過讀取標準輸入來獲取程式傳遞引數，但是需要在運行程式后敲鍵盤輸入引數，不過使用echo可以完美解決該問題，
鑒于C語言已經很久沒使用了，還是用go語言來寫實體程式吧，順便提一句go獲取命令列引數原始碼，我看了也是沒辦法修改值的，包括window和Linux，
如下所示，使用go的flag庫獲取標準輸入的一行內容，用于決議命令列引數，原始碼如下所示：
package main
import (
"bufio"
"flag"
"fmt"
"os"
"strings"
"time"
)
func main() {
fs := flag.NewFlagSet(os.Args[0], flag.ExitOnError)
s := fs.String("s", "", "string")
i := fs.Int("i", 123, "int")
argv, _ := bufio.NewReader(os.Stdin).ReadString('\n')
fs.Parse(strings.Fields(argv))
fmt.Println(*s, *i)
time.Sleep(time.Minute)
}
在Linux下測驗：
在window下測驗：
總結
安全運行程式，隱藏命令列引數在某些場景下還是很重要的，因此研究了一下，發現也沒想象中那么困難，
需要注意的是，對于會記錄命令列歷史的Linux，使用echo還是不太安全的，但是也可以在執行程式后輸入命令列引數，就是麻煩些，
總之最安全的還是做一個密碼檔案，通過讀取密碼檔案，只要別人沒有該密碼檔案就不行，或者給密碼檔案加密，
加密和破解總是相對的，沒有絕對安全的方案，只有相對安全的方案，
轉載請註明出處，本文鏈接：https://www.uj5u.com/houduan/251366.html
標籤：Go
上一篇：別再問我們用什么畫圖的了！問就是excalidraw
下一篇：Nginx學習