C#編寫的代碼如果不進行一定程度的混淆和加密,那么是非常容易被反編譯進行破解的,特別是對于一些商業用途的C#軟件來說,因為盯著的人多,更是極易被攻破。使用Dotfuscator可以實現混淆代碼、變量名修改、字符串加密等功能。
這里介紹的是DotfuscatorPro_4.9.7750_2.0?版本,有需要的可以到網上搜索下載https://skydrive.live.com/?cid=d2b11227abf128d8&id=D2B11227ABF128D8%21104。安裝?Dotfuscator?好?打開界面,有幾個需要配置的地方:?Options、Input、Rename、String?Encryption、Build,其他的默認即可,下面一一講解。
?
?
????Settings->Global Options?這是全局配置選項:
???把?Disable?String?Encryption?設為?NO,即啟用字符串加密;檢查?Disable?Control?flow、Dsiable?Renaming?也為?NO,即保證控制流和混淆功能打開,其他默認。如下圖:
?
????Input?選項里?選擇你需要混淆加密的?dll、exe文件,其中Library不要勾選,否則有些類、變量等等不會混淆;
?
????Rename?選項?勾選“use?enhanced?overload?induction”(使用增強模式),注意:不要勾選下方的“?Do?not?suppress?on?serializable?types”,即序列化類型的變量不加密,否則編譯后可能異常;?“Renaming?Scheme”?選擇“Unprintable”(不可打印字符,即亂碼),也可以選擇其他如小寫字母、大寫字符、數字的方式。如下圖:
?
????String?Encryption?選項?include里勾選需要字符串加密的工程文件exe、dll等。
?
????Settings->Build Settings?選項?設置輸出目標文件夾,點擊上方的按鈕即可重新生成新的?exe、dll文件了。
?
????好了,我們來看一下加密混淆后的效果:
?
???原來的代碼:
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
namespace ConsoleApplication1
{
??? class Program
??? {
??????? static readonly int A = B * 10;
??????? static readonly int B = 10;
??????? //const int A = B * 10;
??????? //const int B = 10;
??????? public static void Main(string[] args)
??????? {
??????????? Person p = new Person();???????????
??????????? Console.WriteLine("A is {0},B is {1} ", A, B);
??????? }
??? }
??? public class Person
??? {
??????? static int age;
??? }
}
????經過Dotfuscator混淆加密后,我們使用著名的反編譯軟件?Reflector?來查看,可以發現函數體內的代碼已經看不到了,字符串也變成了亂碼,函數名稱也不可見了,效果圖如下:
?
????【使用Dotfuscator混淆的幾個注意點】:
1、如果你加密的dll、exe里有public類,需要被外部引用的話,那么引用這個public的相關dll、exe也要一起放到Dotfuscator?Input?里,同時進行混淆加密,不然外部調用出錯。
2、如果有public類,但是你不想照著第1點的方式做的話,可以勾選?Library?模式(input?里?展開項目,見下圖),或者不選擇?rename?選項,僅僅用?control?flow?混淆(該種方式下會看見類名、函數名,但是看不到函數體)。

3、如果有public類,但是你也不想按照我的第一點、第二點的方法做的話,可以在rename選項里排除這些public的類名、方法名、屬性名即可:使用?rename?exclude?里左側排除項目,或?右側?正則排除方法,見下圖:

????當然,軟件世界沒有不能破解的,但是利用Dotfuscator混淆加密后?至少可以擋住不少新手們!
作者:flymorn
來源:flymorn
版權所有。轉載時必須以鏈接形式注明作者和原始出處及本聲明。