obfuscation - 防止某人加载我的托管程序集的最简单方法？-6ren

obfuscation - 防止某人加载我的托管程序集的最简单方法？

转载作者：行者123 更新时间：2023-12-04 11:20:30

25

4

.Net security noob here...阻止其他人加载我的程序集的最简单方法是什么？

背景:虽然我真的在寻找“足够好”的保护(有足够的时间/金钱/聪明，有人可以成功破解、破解和攻击)，但这似乎应该已经是一个已解决的问题，而我只是想念它。

这是我(认为)我知道的:

虽然强命名可以用作安全层，但它不是
根据this microsoftdocumentation，必然是这样的(请参阅警告:不要依赖强名称
安全。它们仅提供唯一身份。)

在那^注意我遇到了我无法做到的情况
加载第三方程序集(假设我认为是)，因为他们做了
不签署他们的大会，但我的所有人都签署了。所以我不得不
ildasm 他们的大会，用我们自己的 snk 签名，然后 ilasm 回来)
为了使用他们的图书馆。所以，强命名似乎并不像
对我来说很好的安全机制。然而 ...简单的检查怎么样，
在代码中，验证调用程序集是否使用 my
公钥 token ？这足够有效吗？

如果不应该将强命名用于我想要做的事情
完成，正在实现 Authenticode 数字签名检查
在 dll 上更好的路由(似乎 wintrust.dll 可以提供帮助
有了这个)？

我一直在使用几个供应商的混淆工具
许多都带有许可和各种东西。我可能会
使用一点混淆来隐藏一些敏感部分，
但是我仍然希望有一个机制来防止
有人从加载我的敏感库，而不必使用
字符串和代码加密等功能，通常附带
性能(和其他)成本。

回到这个问题，阻止某人加载我的程序集的最简单方法是什么？

最佳答案

事实上，您不能 100% 保证您的程序集不会被下载和以不良方式使用。但一些措施可以帮助您:

签署您的安装包 (msi)。你需要一个 SSL
证书。用户将在安装过程中看到下载文件的发布者。
如果您的安装包被修改 - 签名将被破坏
安装时用户会看到该应用来自未知
出版商或除您以外的其他出版商。

强大的程序集命名允许您防止库替换到另一个“坏”库。让我们考虑下一个场景:您将带有库 A 的应用程序部署到某个服务器，或者用户将您的应用程序安装到他/她的计算机上。如果没有强名称，库 A 或任何其他库可以被某些代码替换或修改到另一个版本。例如，这个新版本可以将所有用户密码发送到某个地方或执行其他恶意操作。如果在下载时更改了一个库。Net 将引发强名称验证异常。因此，您的应用程序将被破坏。恶意代码应重新编译所有应用程序库以使应用程序正常工作。这更难。

混淆也是一件非常重要的事情，它允许非常困难甚至不可能理解汇编内部发生的事情(代码重命名、字符串加密等)。

如果您有一些非常关键的智能代码，最好将其重写为 native (C/C++) 代码。

如果您的应用程序是移动或桌面应用程序并且它发出后端请求，您可以将重要代码移动到服务器端。

关于obfuscation - 防止某人加载我的托管程序集的最简单方法？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/41539169/

25

4

0

文章推荐： r - 如何对数据框中的几行执行 "countif"？

文章推荐： visual-studio-2017 - 有没有 .editorconfig GUI 编辑器？

文章推荐：替换 R 数据帧中由 "."编码的缺失值

Ruby 方法() 方法
我想了解 Ruby 方法 methods() 是如何工作的。我尝试使用“ruby 方法”在 Google 上搜索，但这不是我需要的。我也看过 ruby-doc.org，但我没有找到这种方法。
VBS教程：方法-Test 方法
Test 方法对指定的字符串执行一个正则表达式搜索，并返回一个 Boolean 值指示是否找到匹配的模式。 object.Test(string) 参数 object 必选项。总是一个
VBS教程：方法-Replace 方法
Replace 方法替换在正则表达式查找中找到的文本。 object.Replace(string1, string2) 参数 object 必选项。总是一个 RegExp 对象的名称。
VBS教程：方法-Raise 方法
Raise 方法生成运行时错误 object.Raise(number, source, description, helpfile, helpcontext) 参数 object 应为
VBS教程：方法-Execute 方法
Execute 方法对指定的字符串执行正则表达式搜索。 object.Execute(string) 参数 object 必选项。总是一个 RegExp 对象的名称。 string
VBS教程：方法-Clear 方法
Clear 方法清除 Err 对象的所有属性设置。 object.Clear object 应为 Err 对象的名称。说明在错误处理后，使用 Clear 显式地清除 Err 对象。此
VBS教程：方法-CopyFile 方法
CopyFile 方法将一个或多个文件从某位置复制到另一位置。 object.CopyFile source, destination[, overwrite] 参数 object 必选
VBS教程：方法-Copy 方法
Copy 方法将指定的文件或文件夹从某位置复制到另一位置。 object.Copy destination[, overwrite] 参数 object 必选项。应为 File 或 F
VBS教程：方法-Close 方法
Close 方法关闭打开的 TextStream 文件。 object.Close object 应为 TextStream 对象的名称。说明下面例子举例说明如何使用 Close 方
VBS教程：方法-BuildPath 方法
BuildPath 方法向现有路径后添加名称。 object.BuildPath(path, name) 参数 object 必选项。应为 FileSystemObject 对象的名称
VBS教程：方法-GetFolder 方法
GetFolder 方法返回与指定的路径中某文件夹相应的 Folder 对象。 object.GetFolder(folderspec) 参数 object 必选项。应为 FileSy
VBS教程：方法-GetFileName 方法
GetFileName 方法返回指定路径（不是指定驱动器路径部分）的最后一个文件或文件夹。 object.GetFileName(pathspec) 参数 object 必选项。应为
VBS教程：方法-GetFile 方法
GetFile 方法返回与指定路径中某文件相应的 File 对象。 object.GetFile(filespec) 参数 object 必选项。应为 FileSystemObject
VBS教程：方法-GetExtensionName 方法
GetExtensionName 方法返回字符串，该字符串包含路径最后一个组成部分的扩展名。 object.GetExtensionName(path) 参数 object 必选项。应
VBS教程：方法-GetDriveName 方法
GetDriveName 方法返回包含指定路径中驱动器名的字符串。 object.GetDriveName(path) 参数 object 必选项。应为 FileSystemObjec
VBS教程：方法-GetDrive 方法
GetDrive 方法返回与指定的路径中驱动器相对应的 Drive 对象。 object.GetDrive drivespec 参数 object 必选项。应为 FileSystemO
VBS教程：方法-GetBaseName 方法
GetBaseName 方法返回字符串，其中包含文件的基本名 (不带扩展名), 或者提供的路径说明中的文件夹。 object.GetBaseName(path) 参数 object 必
VBS教程：方法-GetAbsolutePathName 方法
GetAbsolutePathName 方法从提供的指定路径中返回完整且含义明确的路径。 object.GetAbsolutePathName(pathspec) 参数 object
VBS教程：方法-FolderExists 方法
FolderExists 方法如果指定的文件夹存在，则返回 True；否则返回 False。 object.FolderExists(folderspec) 参数 object 必选项
VBS教程：方法-FileExists 方法
FileExists 方法如果指定的文件存在返回 True；否则返回 False。 object.FileExists(filespec) 参数 object 必选项。应为 FileS

首页

博学

6Ren·AI

商城

obfuscation - 防止某人加载我的托管程序集的最简单方法？