在 Go 中覆盖私钥

最近发现不少小伙伴都对Golang很感兴趣，所以今天继续给大家介绍Golang相关的知识，本文《在 Go 中覆盖私钥》主要内容涉及到等等知识点，希望能帮到你！当然如果阅读本文时存在不同想法，可以在评论中表达，但是请勿使用过激的措辞~

在服务器端 go 代码中，我获取私钥并使用它们来签署断言，但我不想将它们留在内存中。以下内容正常吗？

    var private ed25519.PrivateKey

    // acquire and use the private key

    // now I want to overwrite it so it's not lurking in memory
    privKeyBytes := []byte(private)
    _, _ = rand.Read(privKeyBytes)

正确答案

是的，在大多数情况下覆盖关键字节就可以了。

请注意，目前 go cms 垃圾收集器是非移动分代 gc，这意味着如果您不复制对象，那么 gc 也不会复制。这是实现细节，但将来可能会发生变化。

此外，//获取并使用私钥部分，根据它的作用，也可能将密钥泄漏到堆上。例如，读取 pem 格式的文件可能会泄漏 pem 编码的字符串。

要真正确定，请在覆盖密钥后立即中断 gdb 并将整个堆转储到文件中。然后在其中搜索关键字节。

$ go build -gcflags "-N -l"
$ gdb ./test
(gdb) source /usr/go/src/runtime/runtime-gdb.py
Loading Go Runtime support.
(gdb) b test.go:16
(gdb) r
Thread 1 "test" hit Breakpoint 1, main.main () at test/test.go:16
(gdb) info i
  Num  Description       Executable
* 1    process 14176     test/test
(gdb) (Ctrl-Z)
[1]+  Stopped                 gdb ./test
$ cat /proc/14176/maps|grep '\[heap\]'|(read a; x=(${a//-/ }); dd if=/proc/14176/mem bs=4096 iflag=skip_bytes,count_bytes skip=$((0x${x[0]})) count=$((0x${x[1]}-0x${x[0]})) of=heap.bin)
$ grep -obUaP "\x01\x02\x03..." heap.bin
$ fg
(gdb) q

终于介绍完啦！小伙伴们，这篇关于《在 Go 中覆盖私钥》的介绍应该让你收获多多了吧！欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识，快来关注吧！