Dotfuscator是一個.NET的Obfuscator。它提供企業(yè)級的應用程序保護，大大降低了盜版、知識產(chǎn)權(quán)盜竊和篡改的風險。Dotfuscator的分層混淆、加密、水印、自動失效、防調(diào)試、防篡改、報警和防御技術(shù)，為世界各地成千上萬的應用程序提供保護。

Dotfuscator提供了一種應用程序保護的多層方法。這些層中的每一層都提供了一個重要的整體保護策略。如果一層受到損害，其他層繼續(xù)提供有效保護，使攻擊者更難以實現(xiàn)其目標。并且不僅有多個層，而且每個層都具有比其他混淆產(chǎn)品使用的簡單技術(shù)更強大的高級功能。

從本文開始我們一起了解Dotfuscator如何對應用程序進行多層保護，層層遞進，大致可分為：

• 第一層保護——Obfuscation轉(zhuǎn)換：它對編譯的代碼進行操作，使逆向工程變得困難或不可能。
• 第二層保護——保護程序運行時發(fā)生的檢查：當程序檢測到攻擊者試圖篡改或反向工程時，它可以使用自定義邏輯進行自我防御。
• 其余加強保護——包括切除和水印。
• Dotfuscator提供某些功能幫您構(gòu)建、部署和調(diào)試混淆的程序集。

【下載Dotfuscator最新試用版】

第一層保護：Obfuscation轉(zhuǎn)換

智能混淆

智能混淆是一種持續(xù)的工作，用于自動識別和應用混淆規(guī)則，以用于已知的API使用模式和應用程序類型。

智能混淆規(guī)則很像內(nèi)置重命名規(guī)則，但適用于簡單正則表達式無法描述的情況。最簡單的例子就是enum在Dotfuscator看到ToString()其中一個成員被調(diào)用時排除成員。如果用戶正在呼叫ToString()該enum成員，那么他們可能希望它具有原始名稱。使用自定義規(guī)則排除機制無法描述此情況。

當前實現(xiàn)可識別使用某些常用技術(shù)和模式的應用程序和庫，例如：

• Windows Presentation Foundation（WPF）（如果為程序集啟用了Transform XAML，則禁用）
• Windows Communication Foundation（WCF）
• Windows工作流程
• Windows Cardspace
• 數(shù)據(jù)綁定的Windows窗體控件
• 用作字符串的枚舉類型值
• VB應用程序中的延遲調(diào)用
• 自定義序列化
• 網(wǎng)頁服務
• Silverlight（如果為程序集啟用了Transform XAML，則禁用）

對于這些應用程序類型，Dotfuscator的重命名和刪除功能可以盡最大努力識別重命名或刪除元素將破壞輸出應用程序的情況。然后，它會自動阻止重命名或刪除而無需其他用戶配置。

智能混淆規(guī)則使用靜態(tài)分析來確定應該從重命名中排除哪些元素或?qū)⑵溆米鲃h除入口點。發(fā)現(xiàn)此類項目時，該規(guī)則會發(fā)出智能混淆選項卡中顯示的通知。有時，規(guī)則可以識別需要采取的操作，但無法確定要采取的具體操作，因為靜態(tài)分析不會產(chǎn)生足夠的信息。發(fā)生這種情況時，規(guī)則會發(fā)出一個警告，顯示在“智能混淆”選項卡中。

▲警告示例

用戶應該只需按照說明操作：找到ContextMenu類并查看OnApplyTemplate()方法。查找該方法中調(diào)用的所有位置FindName(string)，并確定該字符串是否表示需要手動排除的輸入中的屬性。

關(guān)閉智能混淆

Dotfuscator允許您關(guān)閉智能混淆。智能混淆默認情況下處于啟用狀態(tài)，在大多數(shù)情況下應保持打開狀態(tài)。如果用戶認為更積極的混淆不會損害應用程序，則可以關(guān)閉它。有幾種方法可以將其關(guān)閉：

• 將部分中的<option>設(shè)置更改<smartobfuscation>為disable。
• 從Visual Studio UI中的“ 項目屬性”對話框中。
• 從配置編輯器中的“設(shè)置”選項卡。

控制智能混淆報告的詳細程度

Dotfuscator允許您控制智能混淆報告的詳細程度。您可以選擇僅報告所有操作和警告，警告，或完全取消報告。有幾種方法可以設(shè)置報告級別：

• 在配置文件中的元素上設(shè)置verbosity屬性<smartobfuscationreport>。
• 從Visual Studio UI中的“ 項目屬性”對話框中。
• 從配置編輯器中的“設(shè)置”選項卡。

保存報告

Dotfuscator允許您將智能混淆報告保存到文件中，除了顯示它。您可以通過在以下任何位置指定文件路徑，指示Dotfuscator將報告保存到文件中：

• 一個文件的內(nèi)元素<smartobfuscationreport>在配置文件中的元素。
  
• 從Visual Studio UI中的“ 項目屬性”對話框中。
• 從配置編輯器中的“設(shè)置”選項卡。

阻止重命名舊版報告

在使用新版本覆蓋之前，Dotfuscator會自動重命名具有相同名稱的現(xiàn)有Smart Obfuscation報告。如果您不想要此行為，有幾種方法可以指示Dotfuscator在覆蓋之前不要重命名現(xiàn)有的刪除報告：

• 將配置文件中元素的overwrite屬性設(shè)置<smartobfuscationreport>為true。
  
• 從Visual Studio UI中的“ 項目屬性”對話框中。
• 從配置編輯器中的“設(shè)置”選項卡。

Dotfuscator以XML格式生成智能混淆報告，該報告列出了智能混淆過程標記的所有項目。請記住，報告的內(nèi)容反映了智能混淆報告詳細程度設(shè)置 - 如果詳細程度設(shè)置為僅警告或無，則可以從報告中省略由智能混淆標記的項目。每個條目代表一個由智能混淆標記的項目，并描述項目的內(nèi)容及其被排除的原因，以及指示標記操作是警告還是通知的屬性。

—  持續(xù)更新中  —

*想要購買Dotfuscator正版授權(quán)的朋友可了解詳情哦~