Как предотвратить декомпиляцию любого приложения C #

Если вы развертываете сборки .NET на своих клиентских машинах, всегда будет возможна некоторая декомпиляция с использованием отражателя и подобных инструментов.

Однако эта ситуация существенно не отличается от той, с которой вы столкнулись бы, если бы написали приложение на родном C ++. Всегда можно что-то декомпилировать - если бы это было невозможно, то и процессор не мог бы это понять.

Вам никогда не удастся победить опытного взломщика - они будут рассматривать вашу безопасность как интеллектуальную головоломку, которую нужно решить в одиночку.

Вопрос заключается в том, насколько сложно победить вашу практику лицензирования и окупаемости инвестиций.

Сядьте с таблицей и просмотрите возможные сценарии - опасность, вероятно, меньше, чем вы думаете.

Такие факторы, как «простота использования», видны в вашем программном обеспечении для наблюдения любого пользователя - так что вы подумаете, что их легко скопировать. Но хороший пользовательский опыт - это редкость (и редко хорошо копируется), потому что большинство разработчиков (включая меня) не похожи на обычных пользователей.

Я предлагаю вам сосредоточиться на усложнении работы взломщика, потому что вы никогда не сможете сделать это невозможным, просто невыгодным.

Одна из возможностей попробовать: можно предварительно скомпилировать сборки в собственный код как часть процесса установки. Paint.NET делает это из соображений производительности. Я считаю, что как только вы это сделаете, вы сможете отказаться от исходных сборок и использовать оптимизированные версии собственного кода.

Если бы это был я, я бы не стал пытаться запутать; Я буду:

1. Не беспокойтесь об этом, стремитесь постоянно совершенствоваться и оставаться впереди

Но во-вторых

2. Рассмотрите возможность предоставления «секретных» услуг через Интернет. Вам решать, насколько это важно и возможно; но он «предотвращает» декомпиляцию, потому что у конечного пользователя даже нет кода.

Google для .NET Obfuscator. Вы найдете множество продуктов, которые помогут в этом. Также есть связанные вопросы, уже заданные в Stack Overflow.

Вот некоторые:

• Dotfuscator
• Группа безопасности

РЕДАКТИРОВАТЬ: при поиске инструментов деобфускации я наткнулся на инструмент с открытым исходным кодом De4Dot. Этот инструмент поддерживает декомпиляцию обфуктированных dll, созданных большинством коммерческих инструментов, а также неплохо справляется со своей задачей.

В последний раз, когда я изучал это, Spices.Net Obfuscator выглядел лучше всего. в продаже.

Нет, я на них не работаю. :)

Я использую smartassembly. Он прост в использовании, а также имеет возможность отправлять отчеты о сбоях, которые вы встроили.

Обфускаторы, упомянутые другими, вероятно, очень хороши.

Альтернативный подход, который вы, возможно, не рассматривали, - это кодирование основной бизнес-логики на языке, полностью скомпилированном в машинный код, например C ++.

Преимущество этого состоит в том, что кому-то намного труднее декомпилировать ваш код. Недостатком этого является то, что вам нужно поддерживать код на двух языках. Это может быть не лучший подход для вашей ситуации, но он полезен в тех случаях, когда требуется обфусцировать только небольшую часть кода, а остальная часть кода представляет собой беспорядок пользовательского интерфейса.

Например, ваш пакет медицинского программного обеспечения может выполнять обнаружение края, скажем, определенных желез, чтобы сообщить врачу размер указанной железы. Алгоритм вычисления размера железы по растровому изображению будет содержаться в DLL, написанной на C ++.

чтобы ответить на ваш вопрос об оболочке C ++ вокруг кода .net; Я не думаю, что это сработает, потому что, когда вы развертываете приложение, окончательная dll c ++ и .net dll, содержащие код бизнес-логики, будут отдельными объектами, и те, кто хочет добраться до вашей бизнес-логики, все равно смогут просто выбрать .net dll и заглянуть внутрь.

вы можете подумать о Remotesoft Salamander Protector, это намного лучше, чем что-либо еще, в том смысле, что делает невозможным декомпилирование на язык высокого уровня.

Конечно, любой, кто является экспертом, может провести достаточно времени с вашим программным обеспечением и разобраться в нем, потому что он декомпилирует некоторые, но он скрывает все методы set и get.

Итак, они могут получить пик, но это все. они должны выяснить остальное, что снижает вероятность того, что кто-нибудь просто его взломает.

надеюсь это поможет

Пишу в этой ветке спустя долгое время. Мы приобрели программное обеспечение под названием Intellilock, которое помогает предотвратить декомпиляцию, обфускацию, а также имеет сильные модуль лицензирования.

Мы не стали использовать .Net Reactor, несмотря на то, что в нем больше средств предотвращения, поскольку Intellilock обслуживала нашу цель достаточно хорошо.

Intellilock хорошо послужил нашей цели с точки зрения обфускации, а также лицензирования. Но я бы не рекомендовал этот продукт, так как поддержка не на должном уровне. Мы так и не получили своевременных ответов по проблеме, с которой столкнулись. Нам приходилось искать и исследовать самостоятельно или даже изменять бизнес-требования для достижения некоторых целей.

С помощью этого ответа я не собираюсь продвигать или понижать в должности какое-либо программное обеспечение, а просто хочу, чтобы люди знали о продукте, который мы используем, чтобы они могли принять мудрое решение.