Какие известные методы используются оболочками и обфускаторами для защиты от декомпиляции?

Question

Я НЕ стремлюсь сделать свое приложение на 99% безопасным , и моя цель не состоит в том, чтобы не допустить его дизассемблирования определенным реверс-инженером, а просто защитить мой исходный код от пользователя лямбда с небольшими знаниями имея мощный декомпилятор, такой как REflcator или dotPeek, в руке, чтобы буквально получить весь проект исходного кода из исполняемого файла. Удивительно, насколько это просто и эффективно.

Я не ищу только обфускацию , но эффективно упаковываю код в оболочку или любым другим способом, который сильно усложняет задачу декомпилятора

Из Prevent Decompiling , я попытался преобразовать его в собственный код, используя Ngen.exe , но он не работал. Также пробовал обфускатор, который иногда даже ломал приложение.

Затем я попробовал Themida и . Net Reactor пробные версии, оба очень хороши, к сожалению, они не бесплатно.

что натолкнуло меня на мысль написать свою собственную оболочку:

1. Как работают два указанных выше программного обеспечения? ie: есть ли какие-либо ресурсы / документация об известных методах, используемых для упаковки и защиты от декомпиляции, чтобы передать мне в качестве руководства для начала?
2. Будет ли написание эффективного упаковщика и обфускатора для. net (точнее, wpf, если это имеет значение) исполняемый файл так же сложно дизассемблировать, как C или C ++?

Answer 1

Прежде всего, я не рекомендую вам использовать какие-либо моды ConfuserEx (даже ванильную версию), потому что множество вредоносных программ. NET используют ConfuserEx или его модифицированные версии, это означает, что ваше программное обеспечение будет ошибочно определено как вредоносное ПО. Я предлагаю вам использовать (коммерческий) обфускатор с виртуализатором кода - что это? Виртуализатор кода преобразует MSIL в VIL / то, что понимает только виртуальная машина.

Я рекомендую вам использовать это:

• ILProtector
• VMProtect

Однако вы также можете написать свою собственную обфускацию, но вам нужно хорошо разбираться в MSIL и таких библиотеках, как dnlib.

Здесь Вот несколько хороших ресурсов, которые вы можете использовать:

• https://github.com/hexck/Hex-Virtualization
• https://github.com/yck1509/ConfuserEx
• https://github.com/yck1509/KoiVM

Answer 2

вы можете использовать « ConfuserEx » бесплатно. Однако версии Vanilla для этой работы будет недостаточно. Вы должны взглянуть на смоделированные ConfuserExs. Например, Beds-Protector.