Rust代码安全：混淆的魔力

Rust以其安全特性而闻名，但你知道它还可以帮助你保护代码免受黑客攻击吗？通过将Rust强大的内存安全特性与字符串混淆结合使用，你可以创建既安全又难以逆向工程的代码。

在本文中，我们将探讨如何使用Rust来混淆字符串，并确保代码不被窥探。

use std::env;

const KEY:&str = "SUPER_SECRET_PASSWORD";
fn main() {
   let guess = env::args().nth(1).expect("No guess given");
   if KEY == guess {
       println!("correct");
   } else {
       println!("Incorrect");
   }
}

密码被存储在二进制执行文件本身中！每个二进制执行文件都有只读内存(ROM)，其中存储了所有常量和字符串字面值，供程序在整个运行时引用。

// opt-level=z is basically cargo build --release
rustc -C opt-level=z main.rs
// Grep to filter out the noise
strings main | grep SUPER_SECRECT_PASSWORD
No guess givenmain.rsSUPER_SECRET_PASSWORDcorrect

为了防止敏感信息暴露给攻击者的情况发生，我们需要混淆字符串。幸运的是，Rust有以下几种技术可以做到这一点。

哈希宏

宏是Rust中用于在编译时生成代码的强大工具。它们允许你编写生成代码的代码，这对于字符串混淆非常有用。

Rust的所有权和借用系统确保这些字符串只能被需要它们的代码访问，这意味着它可以防止数据在运行时被修改。

通过使用宏，我们可以在编译时生成这些敏感字符串，而不是将它们作为纯文本存储在二进制内存中，这使得攻击者很难从二进制文件中提取敏感信息。

为了进一步保护我们的字符串，我们可以使用SHA-256对它们进行散列，这样做可以通过添加salt值来防止彩虹和字典攻击，从而进一步提高字符串的安全性。

use sha2::{Digest,Sha256};
use std::env;
macro_rules! sha256 {
   ($input:expr,$salt:expr) => {{
       let input = format!("{}{}",$input,$salt);
       let mut hasher = Sha256::new();
       hasher.update(input);
       hasher.finalize()
   }};
}

fn main() {
   let key = sha256!("SUPER_SECRET_PASSWORD","SUPER_SECRET_SALT");
   let guess = env::args().nth(1).expect("No Guess");
   let guess_hash = sha256!(guess,"SUPER_SECRET_SALT");
   if key == guess_hash {
       println!("Correct");
   } else {
       println!("Incorrect");
   }
}

现在，所有的敏感数据都是非常安全的！二进制文件只包含了加了盐的SHA-256哈希后的密码。

这意味着，即使攻击者以某种方式发现了密码，他们也需要恢复散列过程中使用的唯一盐来破解代码。加盐散列的使用大大增加了破解密码的难度，并为存储的数据提供了额外的安全层。

死代码分支

在代码中生成死分支是对抗逆向工程的有效对策。通过这样做，你可以通过添加不必要的代码路径来迷惑攻击者。

在下一个示例中，我们将使用另一个宏来生成只在特定体系结构上执行的死分支，在代码中添加另一层混淆。

虽然生成死分支并不能使代码完全安全，但它会使攻击者进行分析和逆向工程时变得更加困难和耗时。

use sha2::{Digest,Sha256};   
use std::env;   
macro_rules! generate_branches {   
   ($count:expr) => {{   
       #[allow(unused_assignments)]   
       let mut result = 0;   
       for i in 0..$count {   
           match std::env::consts::ARCH {   
               "x86_64" => result += i,   
               "arm" => result -= i,   
               _ => result *= i,   
           }   
       }   
       result   
   }};   
}   

macro_rules! sha256 {   
   ($input:expr,$salt:expr) => {{   
       let input = format!("{}{}",$input,$salt);   
       let mut hasher = Sha256::new();   
       hasher.update(input);   
       hasher.finalize()   
   }};   
}   

fn main() {   
   let key = sha256!("SUPER_SECRET_PASSWORD","SALTYBOY");   
   let guess = env::args().nth(1).expect("No Guess");   
   let guess_hash = sha256!(guess,"SALTYBOY");   
   generate_branches!(1000);   
   if key == guess_hash {   
       println!("correct");   
   } else {   
       println!("Incorrect");   
   }   
}

总结

Rust的内存安全特性和强大的宏可以用来创建既安全又难以逆向工程的混淆代码。通过使用字符串混淆(如散列和生成死分支等技术)，我们可以使攻击者更难以从我们的代码中提取敏感信息。

重要的是要记住，再多的混淆也不能使代码完全安全。然而，这会使攻击者进行分析和逆向工程时变得更加困难和耗时。使用Rust强大的混淆工具，我们可以让黑客更难访问我们的敏感数据和代码。

本文由微信公众号coding到灯火阑珊原创，哈喽比特收录。
文章来源：https://mp.weixin.qq.com/s/Fk9on6PGht_CkPG6ohiSIQ