C++中内存块置0的三种方法：memset， ZeroMemory和SecurZeroMemory

最新推荐文章于 2024-05-29 22:32:22 发布

原创

最新推荐文章于 2024-05-29 22:32:22 发布 · 4.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#c++ #microsoft #windows #跨平台 #优化 #编程

本文介绍了在Windows编程环境下，C++中三种内存块置0的方法：memset、ZeroMemory和SecurZeroMemory。memset是跨平台的选择，但要注意参数错误；ZeroMemory提供更好的可读性；SecurZeroMemory则在安全性上更胜一筹，尤其适用于处理敏感数据。避免使用'={ 0 }'，可能存在内存对齐问题。对于敏感信息，推荐使用SecurZeroMemory确保数据安全。

加个前提：本文对应Windows下编程环境。

简而言之：一般情况，如初始化内存块的时候，用ZeroMemory。销毁内存块中储敏感数据时或者释放存有敏感数据（比如密码，密钥等）的内存块前应使用使用SecurZeroMemory。如无特殊原因不使用“={ 0 }”。

使用memset函数将内存块置0是完全没有问题。memset的好处是跨平台比较容易，可是C/C++跨平台就是梦魇。在使用memset的时候有个小地方需要注意，W.Richard Stevens在《UNIX网络编程》中提到void *memset(void *dest, int c, size_t count)的后两个参数容易写反，而且在编译时无法发现。

ZeroMemory宏，在底层就是由memset实现的。只是ZeroMemory易读性更好，更加健壮。或者说看起来更cool、更professional。在微软平台下的程序，推荐使用ZeroMemory。

SecurZeroMemory函数，可以看作是在安全方面加强版的ZeroMemory。细心的读者是否注意到ZeroMemory是宏，而SecurZeroMemory是函数？ZeroMemory在一定的编译优化条件下，使用ZeroMemory置0以后的内存块如果再也不被引用，ZeroMemory有可能会

最低0.47元/天解锁文章