.Net代码混淆技巧

混淆器的功能其实差不太多,个人觉得Eazfuscator.NET这种最方便,编译release时自动插入混淆步骤,和普通的编译release操作一样就行了,更新也比较快,也相对便宜,功能也足够了。其他的混淆器还得单独开个软件选几个dll配置下再生成再替换,烦都烦死了。
 
然后就是要会配置,很多人说混淆被de4dot一下子就给还原了,其实我配置下来后,de4dot几乎无法改变什么。
变量混淆:随便开一级就行,即便你用不可见得字符混淆了,de4dot一下以后,还是和只开一级一样。多使用internal让混淆器知道这个类可以全部混淆,还可以配合dll合并,但很多项目不适合使用dll合并。
字符串混淆和资源加密这种自己按需要开,这种东西强度不高,只能带来一点麻烦
流程混淆配合async await,强度开到能把async await编译成状态机,这玩意de4dot没法还原
关键位置使用虚拟化混淆,这玩意可是神器啊,高手都得破解半天,de4dot更没法还原
以上几个只是降低可读性,不让人能够直接保存出源代码,不能防破解,要防破解得用以下功能。
 
虚拟化混淆适合配合内敛编译,比如检查key的代码,虚拟化混淆后就很难反编译了,但是人家找到调用地方直接改掉就完了,我告诉你,多写几个调用,然后内敛编译的时候,这些检查代码就跑到那些调用的地方有好几个副本,调用的地方也都虚拟化混淆,这人家就难破解了呀。有虚拟化帮忙的情况下,其他看似没啥用的混淆可以稍微开高一点,因为要破虚拟化后才能还原,没法一起做。
 
混淆过的软件还是可以被反编译软件打开一部分的,还有一些是加壳软件,可以起到压缩加密无法反编译的作用,但是你要知道,能加壳就必定能脱壳,脱掉以后还是你混淆后的样子,你没混淆的话脱壳后就是原样,而且强壳对程序本身的运行还会带来影响,所以他和混淆是互补的,混淆还是不可或缺的。
 
还有一个很多人说的思路,就是把关键代码放到native的dll里,我要提醒大家,你的native不做好混淆,不做好调用检查的话,还是一样会被破解,没区别,还有其他的小聪明,道理一样,这种思路做的不好,还不如虚拟化保护来的给力。还有人动不动就说上加密狗,其实道理还是一样的,你调用加密狗的代码不好好保护,还是一样秒破。而加密狗其实也被一些破解者研究的透透的。
 
绝对的防破解本来就是不可能的,我们的目标是用我们菜鸟般的技术,给破解者带来大麻烦,就可以了。
还有个东西,corert,等他成熟了用corert编译后,那玩意应该是最难破解的。
 
补充:
Eazfuscator网上最后可用的破解版是2019.1,被研究和练手的相对较多,后面版本破解难度陡增,并增加改变了混淆特性,如果真的需要保护程序推荐购买最新版
还有可以用的就是吾爱破解推崇的dng,Agile.NET,还有可能比较强的vmp,最新版支持.net了, 混淆道理也都是一样的,怎么开特性看上面正文,已破解的版本会比较容易被针对。
我希望说的这么清楚后,某些人不要一看到我说的这些软件混淆后,会被de4dot恢复一部分而开始杠了。
原文地址:https://www.cnblogs.com/gxrsprite/p/12796008.html