前言

前段時間分享了兩篇關于.NET反編譯相關的文章，然后文章留言區(qū)就有小伙伴提問：如何防止被反編譯？因此本篇文章我們就來講講.NET應用如何防止被反編譯。.NET反編譯相關的文章可以看如下文章：

• 4款免費且實用的.NET反編譯工具

• .NET反編譯神器ILSpy怎么用？

.NET應用如何防止被反編譯

注意雖然我們無法完全防止我們的.NET應用被反編譯，但是我們可以采取以下一些措施來增加反編譯的難度。

1. 混淆代碼： 混淆代碼是一種通過修改、變換、重組和隱藏源代碼的技術(shù)，使得代碼在保持功能不變的同時，增加了閱讀和理解的難度，從而增強了代碼的安全性。混淆代碼可以使反編譯者難以理解代碼邏輯和結(jié)構(gòu)，從而降低他們進行逆向工程的效率（常用一些代碼混淆工具對應用程序代碼進行混淆，本文會重點介紹）。

2. 加密敏感數(shù)據(jù)： 對于應用程序中的敏感數(shù)據(jù)（如數(shù)據(jù)庫鏈接、阿里云鏈接密鑰等），可以使用加密算法進行加密，確保即使被反編譯，也無法直接獲取到明文數(shù)據(jù)。

3. 動態(tài)代碼生成： 將關鍵代碼在運行時動態(tài)生成，而不是在靜態(tài)的可執(zhí)行文件中存儲。這樣可以降低被靜態(tài)分析和反編譯的風險，但是動態(tài)代碼生成還可能導致一些間接影響，例如頻繁的動態(tài)生成代碼可能會增加內(nèi)存壓力，影響垃圾回收的效率。

4. 使用代碼混合技術(shù)： 可以通過使用Native代碼和P/Invoke調(diào)用等方式來增加代碼的安全性，隱藏關鍵代碼和算法部分，提高反編譯的難度。

5. 使用代碼簽名： 通過為應用程序提供數(shù)字證書簽名，驗證應用程序的完整性和真實性，防止惡意篡改。

三款免費的.NET混淆工具推薦

23404.oa22.cn

ConfuserEx .NET混淆工具安裝

工具介紹

ConfuserEx是一個功能強大且廣泛使用的.NET代碼混淆工具。它支持多種混淆技術(shù)，包括控制流混淆、字符串加密、資源加密等。它具有靈活的配置選項，可以根據(jù)不同的需求進行定制（注意：不足的是目前只支持.NET Framework 2.0/3.0/3.5/4.0/4.5/4.6/4.7/4.8，不支持.NET Core代碼混淆，本章.NET版本代碼示例使用的是.NET Fx4.7.2）。

• GitHub開源地址：https://github.com/mkaring/ConfuserEx

• 下載地址：https://github.com/mkaring/ConfuserEx/releases

工具下載

ConfuserEx-GUI.zip包解壓即可使用：

使用ConfuserEx工具混淆.NET Fx .dll文件

添加需要混淆的.dll文件

將待混淆的.dll文件拖拽進中間方框區(qū)域（Drag input modules here），如下圖所示：

設置混淆規(guī)則

選擇Settings項，添加混淆規(guī)則，如下圖所示：

設置混淆規(guī)則：Protections選擇anti ildasm，應該是防止IL反編譯。因為Ildasm.exe是微軟提供的.NET的IL反編譯器。

選擇Proect!選項開始混淆

點擊【Protect!】，就開始混淆了，F(xiàn)inished代表混淆完成并成功。

混淆成功保存的文件目錄：

混淆前后代碼對比

混淆之前

混淆之后

用ILSpy無法打開：

用.NET Reflector反編譯結(jié)果：

使用ConfuserEx工具混淆.NET Fx 混淆.exe文件

添加需要混淆的.exe文件

選擇Settings選項卡，添加混淆規(guī)則

注意：這里與.dll文件設置混淆規(guī)則不一樣，需要要設置Packer，壓縮打包，且不需要編輯規(guī)則。

選擇Proect!選項開始混淆

點擊【Protect!】，就開始混淆了，F(xiàn)inished代表混淆完成并成功。

ILSpy查看混淆前后的.exe文件對比

混淆前：

混淆后：

運行混淆后的.exe文件