當涉及到MSIL反編譯時，SecureString會給我帶來什麼好處嗎？

Question

是不是以任何方式更好地做到這一點

char[] sec = { 'a', 'b', 'c'}; 

SecureString s = new SecureString(); 
foreach (char c in sec) { 
    s.AppendChar(c); 
} 

IntPtr pointerName = System.Runtime.InteropServices.Marshal.SecureStringToBSTR(s); 
String secret = System.Runtime.InteropServices.Marshal.PtrToStringBSTR(pointerName); 

比這

String secret = "abc"; 

或本

char[] sec = { 'a', 'b', 'c'}; 
String secret = new Secret(sec); 

如果我要保護 「ABC」 從反編譯MSIL beeing檢測碼？

Answer 1

SecureString會保護你的字符串一次在內存中，編譯到你的MSIL的字符串仍然會在那裏。如果你需要隱藏sensitify信息求索像一個加密的app.config如下所述：http://weblogs.asp.net/jgalloway/archive/2008/04/13/encrypting-passwords-in-a-net-app-config-file.aspx

HTH 多米尼克

Answer 2

第SecureString號存在是爲了防止敏感文本（例如密碼）被保留在內存中。