ttpmenu.exeにもダンプ出力を組み込む

[zmatsuo]

最初に1つ関数(DebugSetException())をコールしておけば
不正な処理発生時にダンプを出力できます。(#1292)
ttpmenuにも組み込むのを提案します。

[zmatsuo]

ダンプできるようにするにあたって、winmisc.cpp の EncodePassword() を
CryptProtectMemory, CryptUnprotectMemory に置き換えるのが良いかもしれません。
多分、こういう用途向けのAPIだと思います。

[hkanou]

CryptProtectMemory, CryptUnprotectMemory に置き換えるのが良いかもしれません。

パスワードのメモリ残留への対策では、VirtualLock() や SecureZeroMemory() の追加も必要ですね。
境界外書き込みのガードも追加して、ダンプしないよう出来ればと思います。
ソース見直し中ですのでしばらくお待ち頂ければと思います。

[hkanou]

ソース見直し中ですのでしばらくお待ち頂ければと思います。

ダンプ出力向けに、下記の修正案をお送りさせて頂きました (#1302)

• パスワードを平文でメモリに保持しないよう修正
• パスワード情報がページアウトされないよう修正
• フルダンプ時のサイズ縮小(メモリ使用量削減)
• ダンプしないよう、境界外アクセスやエラー処理を見直し
• 不適切な処理の修正等

いくつかの対処を行いましたが、OSライブラリが内部で使うバッファ(ヒープやスタック)にデータがコピーされるため、ダンプファイルにパスワード情報が残る可能性があります。

(ご参考)メモリ内にパスワード残ってしまう話
https://yaya.lsv.jp/memset/
https://yaya.lsv.jp/memset2/

[zmatsuo]

休止のとき(スリープのときも?)も
メモリがファイル(hiberfil.sys)に出力されます。
念のためパスワードをクリアするようにしてみました。 89921bc
問題なさそうだったら組み込んでください。

もう一つ、スクリーンロックでもクリアするようにしてみました。 854972b
これは安全な気もしますが利便性が失われてるなとも思います。
こちらは参考で。