Безопасность форм

Всем привет. Недавно я сделал свой handle explorer (программа, которая получает HWND окон и работает с ними).
Спустя несколько тестов на своих проектох, я нашел дыру в безопасности c++ builder (по крайней мере в 2010 версии).
Пример программы для исследования: сделал авторизацию на первой форме, затем при успешном прохождении этой самой авторизации, появляется вторая форма с полным функционалом.
В чем заключается суть "дыры": Если просто запустить программу, появляется форма авторизации которую нужно пройти. Но мы на нее не отвлекаемся. Через мой handle explorer ищу это окно, ищу окна рядом с ним. В списке появляется и вторая форма, которая должна появиться после прохождения этой самой авторизации. Посылаем команду "показать окно" второй форме, и как ни странно, оно открывается. Правда на ней нет ничего, что могло было бы пригодиться, т. к. окно считается скрытым и элементы на нем не прогрузились. Отсылаем команду "инициализации" второй форме, вуаля! Вторая форма полностью работоспособная и никакой авторизации проходить не нужно.

Если собирать программу на том же QT, второй формы в handle explorer не показывается. Т. е. это уязвимость только версий builder. Может быть есть настройка, где можно "закрыть" эту дыру?

0

А может это не дыра, а такая фича программы?
По тому, что вы описали, логика программы простая. Запускается программа (создаются абсолютно все формы, но только они скрыты, кроме первой). Как только проходим авторизацию - показывается (а не создается) второе окно. Вот и все
Я все же склонен считать, что это такое поведение программы, а не Билдера. ИМХО

2

Так я не создаю другие формы. В том то и дело, что они прогружаются по умолчанию

0

Почтальон, согласен с этим. По всему - логика ТС и Borland'а не совпали на данном отрезке.

0

Сообщение от ziqp Так я не создаю другие формы. В том то и дело, что они прогружаются по умолчанию

Значит в настройках проекта стоит у вас автоматическое создание форм.
Вот тема по этому поводу:
Создание форм авторизации и заставки (Splash-формы) в приложениях

1

Сообщение от ziqp В списке появляется и вторая форма, которая должна появиться после прохождения этой самой авторизации

А я тысячу раз говорил: форма авторизации должна отработать ДО ТОГО, как главная форма вообще создается. И специально для этого написал тему, как делать форму авторизации и показывать ее, и только потом, после того, как авторизация пройдена успешна, создавать главную форму и запускать приложение.

Так что тут не

Сообщение от nick42 логика ТС

, а отсутствие логики.

2

Понял. Спасибо за разъяснение

0