一个简单程序的安全问题

[dangdaituling]

下面是一段程序，用于验证一个PASSWORD是否正确，但是存在一个漏洞，使得攻击者能绕过密码保护逻辑，直接获得对程序的存取权限。哪位大侠帮我看看这个漏洞是什么？十分感谢！
#include <stdlib.h>
#include <stdio.h>
#include <malloc.h>
#include <string>
#include <iostream.h>
#define maxn 12
bool IsPassword0kay(void)
{char Password[maxn];
gets(Password);
if (!strcmp(Password,"goodpass"))
return(true);
else return(false);
}
void main(void)
{
bool PwStatus;
puts("Enter password:");
PwStatus=IsPassword0kay();
if (PwStatus==false)
{
puts("Access denied");
exit(-1);
}
else
puts("Access granted");
}

[飞天赤狐]

密码要加密存储，然后解密比对，明文不安全。

[huliang66]

[Quote=引用 1 楼 xiaoqiang321 的回复:]
密码要加密存储，然后解密比对，明文不安全。
[/Quote]

直接加密比对吧，像MD5加密的你怎么解密比对

[swimmingfish2004]

存储密码的散列码。不要直接存储密码。

[dangdaituling]

多谢，就你说的靠谱，其它人说的都不是一个概念，这只是个为了说明安全问题的小口令而已。

[sanguomi]

这种 if 判断的， 人家破解的一个回合就调出来了
就改个指令 if 就不起作用了

[Eleven]

密码不要直接写到程序中。。。

[嗨客递锅]

PwStatus=IsPassword0kay();
if (PwStatus==false)

反汇编这里就可以了，把PwStatus永远变成 ture . 随便你密码怎么加密怎么对比都白搭。

还有就是密码明文写在程序里对于有工具的人来说是直接能看到的。不过真的验证系统也不会这样做，你做来练习是可以的。

[Zimmerk]

破解这事还是很难避免的，用OD反汇编，多调试几次就能破解。一是加强壳（不过再强的壳也有大牛能脱下来，而且成本高）； 二是多设置几个标志，定时检查，发现标志不统一就强行退出程序
还有就是密码要加密后比较，明码太危险了