如何保证DLL插件的安全

nicehero

我定义了一个抽象类，通过DLL的一个固定的入口比如
void* loadplugin()生成这个类的具体实现，并返回此对象的指针
我如何能知道插件是否是我需要的东西，而不是无用的指针甚至是恶意的代码。。。

abccba

没有办法,否则就不会有病毒了,呵呵呵

wildfire

可以考虑给dll做签名

wangjiangtao

这个必要性不大吧？你要自带查毒功能？当然LS的方法是很好的，只是觉得不太必要，不过可以为你带来额外的收获，你可以靠给别人的plugin签名收费。