- 290 名前：仕様書無しさん mailto:sage [2007/10/08(月) 03:32:15 ]
- 俺パスワードといたことがあるよ。
対象はVectorにあった（今もあるかは知らん）暗号化ソフト。
ご丁寧に、ドキュメントにパスワードを忘れたらデータは取り出せませんとか書いてあんの。
どうせこの程度のソフトなんてｗと
ファイル開いて、一度間違ったパスワード入れてエラー画面が出たところで
プロセスメモリを覗けば生パスワードが決まったアドレスに出現ｗ
それを入れれば、はいおしまい。
もうアフォかと。普通はパスワード自体をキーにしてデータを暗号化。
パスワードがあっているかどうかのチェックは生パスワード比較ではなく
実際にパスワードのキーでデータを復号、チェックサムが正しいかどうかで
判断とかに決まってるだろうが。その程度プログラマならすぐ考え付くだろうに。
