非法探取密码的原理及防范(VC++)

摘要

在Windows下输入密码时，为了安全起见通常都以星号来屏蔽用户输入的密码。如果需要在自己编写的应用程序中需要用户输入密码，通常的选择就是选用Edit控件并设置其Password属性。虽然Edit控件的Password属性在一定程度上可以保护用户的密码不被视觉偷窥，但在许多窥探密码的黑客软件面前却不起任何作用，密码将赫然暴露于攻击者面前。显然仅仅依靠Edit控件本身的Password功能已不能胜任保护用户密码的作用了，这就需要我们根据此类黑客软件的攻击方式来采取相应的措施来阻止密码被非法获取。本文将首先分析非法获取Password的原理及工作方式，然后给出用Visual C＋＋6．0来实现保护Edit控件中的Password不被非法获取的对策。