パスワードとmemset関数 - yohhoyの日記
C言語プログラム上で高機密性情報（パスワード文字列など）を消去するケースで、memset関数の単純利用では機密情報がメモリ上に残存してしまい、セキュリティ上の脆弱性につながる可能性がある。 void secure_operation() { // パスワード文字列を取得 char passwd[128]; get_password(passwd, sizeof(passwd)); //... // メモリ上の高機密データを消去... memset(passwd, 0, sizeof(passwd)); // ?? } 上記コードではパスワード文字列が格納された変数passwdを使用後にゼロクリアしているが、コンパイル時の最適化によりmemset関数呼び出しが削除される可能性がある。この（プログラマの意図に反する）最適化は、C言語の言語仕様上も許容されるコンパイラの振る舞いとなっている。*1
https://support.microsoft.com/ja-jp/help/418138
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
SFC mini
『SFC mini』は、VBScriptおよびJScriptでWin32APIの使用を補助するためのツールです。以下の特徴があります。 １）簡単な宣言文で、Win32APIを初めとしたDLLの関数が使用できます。 ２）ユーザ定義型の構造体が使用可能です。APIに引数として渡すことも出来ます。 ３）コールバック関数を利用するAPIも利用可能です。また、ウィンドウプロシージャを使ったGUIプログラムが作成可能です。 ４）ライブラリに収められたインクルード可能な機能を利用して、GUIプログラムを容易に作成することが出来ます。 ５）C++で書かれたWin32プログラムなので、.NET Frameworkやその他のランタイムを必要としません。加えて、動作が軽いです。 SFC mini ver0.4は、SFC mini ver0.3及びSFC ver0.3の上位バージョンです。
二流プログラマの三流な日常: HeapAllocとVirtualAllocの使いどころ
最適化の為にはメモリの確保方法は工夫しなければならないと以前の記事にしましたが、Windowsプログラミングにおける工夫の１つをご紹介します。 Windowsにはメモリ確保の関数が多いですが、最低限以下の４つは特性を理解して使うべきです。 HeapAlloc VituralAlloc LocalAlloc/GlobalAlloc new (malloc) ・ HeapAlloc 異なるメモリブロックを多数作成するときに利用します。パフォーマンスを最大にしたい場合、同じブロック長のみで構成したヒープハンドルを複数作成する必要があります。 ・ VirtualAlloc また、多量のデータを格納する空間を用意する必要があるが、一部は利用しないかもしれない場合に重宝します（ハッシュテーブル等）。部分的に領域の確保を遅らせることが出来ます。多量のメモリを確保する場合は基本的にこの関数に頼るべきです。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MSDN ホームページ
【インフォシーク】Infoseek ： 楽天が運営するポータルサイト
