隱藏已編譯應用程序的可執行代碼的做法

Question

反編譯和反向工程.net程序集是一種標準做法。

我想釋放一些插件組件，將添加到現有的應用程序，但我不希望他們被別人利用。

有什麼方法可以隱藏這些程序集的來源？

Answer 1

除非您控制目標硬件，否則理論上不可能達到100％的保護。如果CPU能夠執行它，給予足夠的時間和知識，人類也可以閱讀它。這甚至不限於C＃（儘管在託管語言中它通常更容易）。您可以使用像Dotfuscator或XenoCode這樣的混淆器來更難理解反編譯的代碼。如果你真的擔心，你應該轉向基於服務器的應用程序。

Answer 2

它是軟件;一切皆有可能。您可以對二進制文件進行加密，然後在運行時將全部或部分文件解密到您的應用程序中。這不是萬無一失的，但是你要決定你想成爲多麼嚴厲。

Answer 3

您可以使用obfuscator tool，這將有助於但逆向工程將仍然是很有可能的。

你的用戶的計算機需要知道它需要做的，所以你要告訴它。計算機的主人可以完全控制它，因此可以知道自己告訴計算機做什麼，他可以告訴它做別的事情。

Answer 4

您可以編寫一個應用程序，將host CLR using the CLR COM api，這樣你可以先加載，並在本地代碼級解碼組件。如果你使用幾個anti-reverse engeneering techniques來強化本機加載器，那麼你可以獲得足夠好的安全性。

Answer 5

有隱藏數據的方法，其所謂steganography。在CodeProject上有一篇文章的作者，他爲此寫了一個框架。這些文章的標題是從一到十二個系列的「隱寫術」，我認爲。這是與作者有關​​的website。

還有一個名爲'鳳凰保護'的混淆器，發現here，它可以混淆.NET代碼，個人而言，我還沒有嘗試過，但聽起來不錯。

希望這會有所幫助， 最好的問候， 湯姆。

Answer 6

最起碼，你應該混淆你的DLL來防止黑客觀看，使你的代碼感&競爭對手。迷惑不是100％萬無一失的，但它在他們的道路上呈現出足夠大的障礙。

一些混淆器如Crypto Obfuscator具有在主exe文件中嵌入所有dll的功能，因此您的dll不會在磁盤上顯式可見並可用於在反向工程工具（例如Reflector）中打開。