密码输入框

liuxuejun

密码输入框在很多程序之中都是可以见到，但是你知道吗，大多数的程序在密码输入框之上都是下了很多的功夫，这一点相信我们也是有一定的感受，比如说登录支付宝的时候如果浏览器没有安装网页安全控件的话就是必须重新安装之后刷新页面，其实所谓的安装控件就是一个对于我们的密码输入框支持的组件。Windows之中的密码输入框虽然和网页之上的不一样，但是如果是一些安全性较高的场合也是有很多的精妙设计。




密码输入框的掩码技术


        一般密码输入框都是存在掩码，所谓的掩码其实就是我们在输入的时候不呈现输入实际字符，而呈现出一些屏蔽字符。实际密码输入框这样一个控件对象包含了两个数据，这两个数据都是字串类型。第一个是我们实际输入的字串，其次就是密码输入框的掩码。而前者很多时候还是会被二次的加密。


密码输入框如何防止键盘钩子


        密码输入框就算是对于已经输入的密码保存再好，如果系统之中存在键盘钩子的话也是不能起到安全作用。所以说有一些密码输入框控件在运行起来之后还是会干扰键盘钩子的运行。这需要一些系统级程序设计技术的支持，而在winxp系统之中QQ的密码输入框就是采用了此类技术。


在界面的角度之上现在大多数的windows操作系统采用的都是基于Dx的界面，所以说也不可能通过内存分析来分析出控件其中的数据。但是破解的方法总是存在的，就算是密码框控件做的在安全，遇到一个不了解安全重要性的用户也是没有多大作用。

sjzjiadian

         看不懂先顶一下