访问clr的内部字符串列表

这并不特别容易,但它是可行的。

基本上,如果你有任何可以进行内存转储的东西,你可以找到一些看起来像字符串对象的内存。(特别是,它们在开始时都具有相同的“指向类型信息的指针”,因此如果您有一个示例字符串,您就可以离开了。)

顺便说一下,这与插入的字符串没有什么关系。这不像 全部的 字符串是仅插入的字符串常量,用户显式插入的字符串。

这真的是一个安全漏洞吗 字符串中的敏感数据?

敏感安全数据应使用 SecureString 班

编辑:

因为即使是托管堆中也存储了内部字符串,所以使用工具转储堆将显示应用程序中的所有字符串。

在合理的应用程序中,密码存储在字符数组中,以便在不再需要密码时可以覆盖它们。