国产一级二级不卡精品,日本精品视频一区,欧美一区二区三区在线直播

.NET混淆器 Dotfuscator使用教程一：為什么要保護(hù)你的代碼？

翻譯|使用教程|編輯：黃竹雯|2019-02-15 14:06:58.000|閱讀 1185 次

概述：本文主要介紹為什么你的應(yīng)用程序需要被保護(hù)。

# 界面/圖表報表/文檔/IDE等千款熱門軟控件火熱銷售中 >>

相關(guān)鏈接：

Dotfuscator是一款.NET混淆器和壓縮器，防止你的應(yīng)用程序被反編譯。

【下載Dotfuscator最新試用版】

PreEmptive Protection

為什么要保護(hù)？

使用.NET編寫的程序較容易被反編譯，也就是。.NET應(yīng)用程序編譯為一種高級、富有表現(xiàn)力的文件語法，稱為MSIL（Microsoft Intermediate Language），包含方法和變量名稱，可以輕松地反編譯回源代碼形式。

無論是否合法，攻擊者都可以使用免費的反編譯器輕松查看任何.NET應(yīng)用程序的源代碼，他們可以公開軟件許可代碼，復(fù)制保護(hù)機(jī)制和個人/團(tuán)隊私有的業(yè)務(wù)邏輯。任何人都可以閱讀軟件應(yīng)用程序的所有信息，通過利用漏洞，竊取想法，破解應(yīng)用程序甚至可能更嚴(yán)重。

混淆是一種可以在程序集中提供符號的無縫重命名，以及其他技巧來阻止反編譯器的技術(shù)。正確應(yīng)用混淆可以使應(yīng)用程序的安全程度呈數(shù)量級的提高，同時保持應(yīng)用程序的完整性。

當(dāng)混淆器工具開始使用可讀程序指令時，有一個副作用是輸出會混淆人工解釋器并破壞人工解釋器正在使用的反編譯器。在保留可執(zhí)行邏輯的同時，反向語義呈現(xiàn)為非確定性的。所以，嘗試對指令進(jìn)行反向工程會失敗，因為轉(zhuǎn)換不明確。深度混淆會產(chǎn)生無數(shù)的反編譯可能性，如果重新編譯，其中一些還會產(chǎn)生不正確的邏輯。反編譯器作為計算機(jī)器無法知道哪些可能性可以用有效的語義重新編譯。人們編寫并使用反編譯器來自動化反編譯算法，這些算法對于計算機(jī)器來說是十分具挑戰(zhàn)性的。

除了混淆之外，Dotfuscator還可以提供額外的保護(hù)層。這些保護(hù)包括檢測，可以主動檢測可能的攻擊（例如篡改，調(diào)試或在root設(shè)備上運(yùn)行），并可以使用預(yù)定義的行為或自定義邏輯進(jìn)行響應(yīng)。所有的這些保護(hù)措施使應(yīng)用程序極難進(jìn)行逆向工程或修改。

編譯后保護(hù)

有一點很重要的是要理解Dotfuscator是一個“后編譯”工具 - 它保護(hù)你已編譯的.NET程序集（.dll和.exe文件）。開發(fā)環(huán)境和工具不需要做任何改變，源代碼也不會以任何方式被改變甚至讀取。受保護(hù)的程序集在功能上等同于傳統(tǒng)程序集（除非有意更改），并且將在公共語言運(yùn)行時（CLR）上執(zhí)行。（即使可以對強(qiáng)混淆的程序集進(jìn)行反編譯，與原始源代碼相比，它也會產(chǎn)生明顯的語義差異。）

下圖顯示了使用和不使用Dotfuscator的典型構(gòu)建過程的流程：

dotfuscator_process