最簡單的方法來防止有人加載我的託管程序集？

Question

.Net security noob here ...什麼是最簡單的方法來防止別人加載我的程序集？背景：雖然我真的在尋找「足夠好」的保護（有足夠的時間/金錢/聰明的人可以成功破解，破解和攻擊），但這似乎應該已經是一個解決的問題，而我只是想念它。

這是我（想）我知道：

1. 雖然強命名可使用的安全層，它不是 必然意圖是，根據this microsoft documentation（見警告：

   在^注意我遇到了我無法加載第三方程序集（Aspose，我認爲它是）的情況，因爲他們做了 沒有簽署他們的組裝但是我的全部都是。所以我不得不ildasm他們的大會，用我們自己的snk簽署它，然後ilasm回）在 爲了使用他們的圖書館。 因此，強大的命名似乎並不像我對於良好的安全機制。但是 ...代碼中的簡單檢查 如何驗證調用程序集是否使用公鑰標記對我的 簽名？這有效嗎？

2. 如果強命名不應該被用來做什麼我想 完成，正在執行的DLL更好的路由（似乎wintrust.dll可以幫助 本）的驗證碼數字簽名檢查 ？

   我一直在通過幾個供應商的工具混淆 和許多來與許可和各種東西。我可能會 使用模糊的點點隱藏一些敏感部位， 然而我還是想有防止 有人從加載我的敏感庫的機制，而不必使用 功能，如字符串和代碼加密 ，這往往伴隨着 表現（和其他）的成本。

所以回到剛纔的問題，什麼是阻止加載我的程序集的人最簡單的方式？

Answer 1

顯而易見，但可能不是那麼有用：最簡單的方法是刪除程序集。

Answer 2

我想你想要的是防止人們逆向工程組裝，對嗎？諸如JustDecompiler之類的工具可以輕鬆獲得彙編代碼。 要混淆您的代碼，您可以隨時使用某些付費產品（Eazfuscator）或某些開源代碼（Obfuscar或ConfuserEx）。

Answer 3

事實上，你不能提供100％的保證，你的程序集不會被下載和使用的方式不好。但有些措施可以幫助您：

1. 簽署您的安裝包（msi）。您需要獲得SSL 證書。用戶將在安裝過程中看到下載文件的發佈者。 如果你的安裝包被修改 - 簽名將被打破 和用戶安裝時會看到該應用程序是從未知 發行商或其他發佈商比你。
2. 強裝配的命名，可以防止庫替換到另一個「壞」的庫。讓我們考慮下一個場景：您將庫A的應用程序部署到某個服務器，或者將您的應用程序安裝到他/她的計算機上的用戶。沒有強名稱的情況下，庫A或其他庫可以用一些代碼替換或修改爲另一個版本。例如，這個新版本可以在某處發送所有用戶密碼，或者執行其他惡意操作。如果一個庫在下載時更改了.Net，將會拋出強烈的名稱驗證異常。所以，你的應用程序將被打破。惡意代碼應重新編譯所有應用程序庫以使應用程序正常工作。這很難。
3. 混淆也允許這樣做很難，甚至不可能瞭解這是怎麼回事內部組件（代碼重命名，字符串加密等）非常重要的事情。
4. 如果你有一些非常關鍵的知識產權代碼，最好把它改寫成原生（C/C++）代碼。
5. 如果您的應用程序是移動或桌面應用程序，它使後端請求您可以將重要的代碼到服務器端。

Answer 4

一個選項（其可以是或可以不是可行）是不給該組件給他們。如果您可以使您的應用程序基於Web（如Software as a Service），那麼（使用正確安全的服務器），您的客戶端將無法訪問程序集。