Zitat von
mquadrat:
Kann man denn davon ausgehen, dass wenn man den unverschlüsselten String mit beliebigen Zeichen überschreibt, dass es dann auch tatsächlich keine Kopie mehr vom alten Inhalt im Speicher gibt?
Leider ist dieses nicht möglich, da du "keine" Möglichkeit hast, um festzustellen, ob es Kopieen gib, da Windows ja den Speicher verwaltet.
Innerhalb deines Adressraumes, kannst du zwar durch Überschreiben sicherstellen, daß die unverschlüsselten Daten verschwinden, aber wenn z.B. Windows zwischendurch den speicher ausgelagert hat, dann bleibt der auch (bis er überschrieben wird) in der Pagefile
Wenn du die Speicherverwaltung deiner Stringdaten selber übernimmst und nicht über die delphieigenen String-Typen gehst, welche den MemoryManager mit einer "normalen" Speicherverwaltung nutzt, und dir z.B. mit PhysicalPages (
AllocateUserPhysicalPages ) Speicher resservierst, welcher nicht ausgelagert werden kann (angeblich sollte), dann würde da zumundestens die Chance größer sein, daß eventuell nichts mehr vorhanden bleibt, nach dem Überschreiben.
Nur müssen PhysicalPages erstmal aktivert sein/werden ... und unter XP sind sie es standardmäßig nicht (in Vista ist es aber anscheinden per Standard aktiv
).
Und wenn, dann kann man ja die Stringdaten gleich an Ort und Stelle ver-/entschlüsseln ... wenn man selber nicht kopiert, kann man da zumindestens schonmal keine eigenen Kopieen vergessen.
PS: auch wenn ich und auch fast alle es bestimmt nicht gern sehn ... wärend der kritischen Phase die Prozesspriorität auf CriticalTime setzen ... da sollte es wohl doch nahezu unmöglich sein, daß da noch ein anderer Prozes läuft, welcher auslesen könnte
