.Net代码混淆工具DotNetReactor
.Net的混淆工具能够将代码换成随机码,但是混淆后的代码都能正常使用,当然有些觉得代码混淆基本没什么用,还是可以被反编译的,这就像锁是防君子的。
安装了.net reactor之后,可以在安装目录下找到帮助文档REACTOR_HELP.chm,目前没有中文版本,里面详细介绍了.net reactor的各功能及使用场景。下面分三大板块来介绍
菜单面板
文件
就是普通的创建操作环境,打开操作环境,加载程序集等操作
运行
保护程序集 - 对当前选中的程序集执行保护操作
创建许可证文件 - 根据用户的配置创建一个许可证文件
工具
Hardware ID Tool Generator -创建一个HID.exe文件,用于根据机器硬件生成对应的编码
License Examiner - 许可证检查工具
License Invalidation Tool - 许可证作废工具
Stack Trace Deobfuscator -不做介绍
ShareIt Module Generator - 项目配置共享工具
保护配置
配置需要保护程序的方式(相当于配置模板)
帮助
任务面板--相当于快捷操作面板
主面板
主面板包括加载程序集、设置、许可证管理、.net方法查看。
加载程序集:
整合的功能在这里配置,必须要有一个主程序集,就是把附加的程序集都整合到这个程序集中。附加的程序集可以以嵌入的方式或者整合的方式。若选择整合的方式,建议勾选仅整合(不保护)。
设置选项中英对照:
NecroBit:把程序集转为非托管代码(就是加一个壳,运行时还是必须的。)
Native Exe File:生成本机 exe 文件
Anti ILDASM:防止反编译
Obfuscation:混淆
Create Mapping File:创建地图文件
Anti Tampering:防篡改
String Encryption:加密字符
Compress & Encrypt Resources:压缩并加密资源
Control FlowObfuscation:混淆控制流级别设置
如果不知道该勾选那几个net reactor提供了一些预设的选项(分别是各类型的标准及最强的加密方案,点击选用即可。):
下面的快速设置就是整合保护的一些配置。
设置:
设置又分为常规设置,保护设置,软件限制设置,及弹出框界面设置
常规设置
主要包括压缩配置,界面风格配置,生成目标文件配置,启动是否显示加载界面配置。想要知道配置的具体功能可以用鼠标点击配置,下面的说明面板会出现对应的说明。
Automatic Exception Handling - 自动捕获错误
Compression - 压缩文件减少占用空间,网络环境下还可以减少带宽
Show Loading Screen - 保护过的文件启动是否显示加载进度条(因为保护过的文件启动时会先执行.net reactor注入的代码,包括查找证书等)
Digital Certificate - 数字证书保护
Enable Visual Styles - 是否启用系统界面风格
Force Admin Privileges - 是否需要系统管理员权限运行
Merge Assemblies - 是否允许整合dll
Embed Assemblies - 是否允许嵌入dll
Strong Name Key Pair File - 强签名程序集
Target File - 生成目录
保护设置
主要配置软件的保护选项
NecroBit 功能是防止程序被反编译(比如.net reflector),但不支持.net Compact Framework
Anti Tampering - 防止黑客利用工具修改你的软件,运行前会进行二进制完整性检查
Resource Encryption & Compression- 压缩和加密托管资源,运行时会自动解压和解密资源
Suppress Decompilation / Anti ILDASM- 防止反编译和反汇编
Native EXE File - 生成一个本地x86 exe文件作为根嵌入程序防止反编译
Pre-JIT Methods - 通过Native EXE File 和NecroBit插件,将一些小方法比如getters/setters直接转化成机器代码,防止程序集被修改
NecroBit- 用加密的代码替换CIL代码,阻止反编译
Obfuscation - 替换变量名称,方法名称等来混淆代码
Create Mapping File - 允许创建混淆过字段对应的未混淆字段的映射文件
Enabled - 混淆非punlic的类和成员的名称
Obfuscate Public Types - 混淆所有类型和成员的名称
Incremental Obfuscation - 智能地规定混淆后的名称
Exclusions - 排除某个类型,不进行混淆
Use Unprintable Characters - 使用乱码进行混淆
Control Flow Obfuscation - 一种混淆方式
String Encryption - 加密字符串
Strong Name Reomoval Protection - 强命名保护
软件限制设置
此设置就是限制软件的使用。包括限制使用次数,限制使用时间等。当达到限制条件时,就会弹出过期信息,需要许可证
注意: 此配置对 Compact Framework, Silverlight 和Mono无效
Expire When All Expired -是否全部文件过期时,才停止软件使用
Inbuilt Lock - Evaluation Period-限制软件持续使用时间
Inbuilt lock - Expiration Date -限制软件使用天数
Inbuilt Lock - Number of Uses-限制软件使用次数
Max Number Of Instances -限制软件并发数量(同一台机器)
Nag Screen -若没有许可证,软件启动时提示相关相关限制信息,比如“您已使用1次,最多使用10次”
Run Another Process After Expiration -过期是否执行其他程序,通常运行付款程序
Run Without License File-是否需要许可证
Shut Down Process After Expiration -当过期时是否关闭进程
Static License FileName-设置许可证的后缀名,当为空时默认搜索*.license 的许可证,为防止冲突不允许以.LIC为后缀名。
弹出界面设置
软件使用到期时弹出提示的界面框相关配置,如下图
证书管理
当客户端软件使用过期时,此时就需要购买许可证文件。此界面就是用于生成许可证。生成许可证也可以配置,可以设置许可证的过去时间,使用次数,是否针对特定的电脑等。
其中针对特定的电脑需要使用HID工具获取特定电脑硬件对应的编码,然后再进行配置,HID工具在TOOLS->Hardware ID Tool Generator ,会生成HID.exe,然后运行HID.exe 会在同目录下生成一个硬件对应的编码文件。
.net方法查看
最后点右侧的Protect就完成了混淆保护。会在你保护的项目同级文件夹下生成一个XXXXXX_Secure文件夹,里面的文件就是已经混淆过的。
一个小技巧:
Help菜单里面有各个版本VS的Add-In,我用的VS2013先安装上,然后打开VS【工具】菜单会多出一个.Net Reactor:
选择你要保护的项目,勾选Enabled,当你生成或者运行项目时,net reactor就同时完成了它的工作。详细的功能是通过Command Line Parameters完成的,至于具体的命令行参数可以在chm里面找到
长按 扫一扫
关注我
工控码农Zero