C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory

加个前提：本文对应Windows下编程环境。

简而言之：一般情况，如初始化内存块的时候，用ZeroMemory。销毁内存块中储敏感数据时或者释放存有敏感数据（比如密码，密钥等）的内存块前应使用使用SecurZeroMemory。如无特殊原因不使用“={ 0 }”。

使用memset函数将内存块置0是完全没有问题。memset的好处是跨平台比较容易，可是C/C++跨平台就是梦魇。在使用memset的时候有个小地方需要注意，W.Richard Stevens在《UNIX网络编程》中提到void *memset(void *dest, int c, size_t count)的后两个参数容易写反，而且在编译时无法发现。

ZeroMemory宏，在底层就是由memset实现的。只是ZeroMemory易读性更好，更加健壮。或者说看起来更cool、更professional。在微软平台下的程序，推荐使用ZeroMemory。

SecurZeroMemory函数，可以看作是在安全方面加强版的ZeroMemory。细心的读者是否注意到ZeroMemory是宏，而SecurZeroMemory是函数？ZeroMemory在一定的编译优化条件下，使用ZeroMemory置0以后的内存块如果再也不被引用，ZeroMemory有可能会被“优化”掉而不执行。如果这块内存里存储的是用户的密码、加解密算法的密钥等敏感信息，就存在被黑客偷窥的可能。而SecurZeroMemory在任何条件下都不会被“优化”掉，所以在销毁内存块中储敏感数据时或者释放存有敏感数据的内存块前应使用SecurZeroMemory，而不是ZeroMemory。

至于"={ 0 }"的形式，尽量不要使用，不够直观。而且在内存对齐方面也存在一定问题。有兴趣的朋友可以参考Raymond Chen的《Why do Microsoft code samples tend to use ZeroMemory instead of { 0 }?》

顺便提一句，Raymond Chen可不是一般的人物，他是Windows组元老级人物，著有The old new thing一书，对Windows的技术历史和原理感兴趣的朋友可以一读。他的Blog: http://blogs.msdn.com/b/oldnewthing/ 到现在依然非常活跃。

==============================The End==============================

C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory相关推荐

在HTML中使用CSS美化网页的三种方法
在HTML中使用CSS美化网页的三种方法 CSS是Cascading Style Sheets(级联样式表)的缩写,CSS是一种样式表语言,用于为HTML文档定义布局.例如,CSS涉及字体.颜色.边距 ...
安卓在子线程中实现更新UI界面的三种方法 Handler+Message、runOnUiThread、控件.post()
1.说明安卓中UI线程为主线程,更新UI界面必须在主线程中进行,在子线程中实现更新UI界面的三种方法:Handler.RunOnUiThread.控件.post() 2.1 Handler (1)定 ...
Unity3D中的SendMessage使用(消息传递的三种方法)
转载自 Unity3D中的SendMessage使用(消息传递的三种方法) 0 概述 Unity提供的消息推送机制可以非常方便我们的脚本开发,它实现的是一种伪监听者模式,利用的是反射机制. 1 常用 ...
js中当等于最小值是让代码不执行_网页中JS函数自动执行常用三种方法
本文为大家分享了在网页中JS函数自动执行常用方法,供大家参考,具体内容如下一.JS方法 1.最简单的调用方式,直接写到html的body标签里面: 2.在JS语句调用: function myfun ...
ABAP中创建动态内表的三种方法（转载）
BAP中创建动态内表的三种方法第一种: 如果我们需要的动态内表字段或者动态工作区和数据字典中的类型一致,可以直接使用CREATE DATA生成,当然也可以是自定义类型. 比如要产生和数据表MARA结 ...
android启动其他app的服务器,Android中通过外部程序启动App的三种方法
这篇文章主要介绍了Android中通过外部程序启动App的三种方法, 本文讲解了直接通过包名. 通过自定义的Action. 通过Scheme三种方法,并分别给出操作代码,需要的朋友可以参考下 ==== ...
vbs执行ctrl+空格_VBS中解决路径带空格的三种方法
vbs中,如果需要运行的程序中带有空格,按照通常的方式往往会提示错误,其实有两种形式不同的解决方法: 在应用程序前后分别加三个双引号,代码如下: Set wshell=CreateObject(&qu ...
html网页自动运行函数,在网页中JS函数自动执行常用三种方法
在网页中JS函数自动执行常用三种方法在HTML中的Head区域中,有如下函数: functionn MyAutoRun() { //以下是您的函数的代码,请自行修改先! alert("函数 ...
C/C++中关于交换(Swap)函数的三种方法
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档目录文章目录前言一.交换函数的说明二.三种情况的说明 1.值传递 1.1值传递的运行结果 2.传址调用运行结果: 3.引用作 ...

C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory

C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory相关推荐

最新文章

热门文章