Wie kann ich meine .NET-Assemblys vor Dekompilierung schützen?

Eines der ersten Dinge, die ich gelernt habe, als ich mit C # angefangen habe, war das Wichtigste. Sie können jede .NET-Assembly mit Reflector oder anderen Tools dekompilieren. Viele Entwickler sind sich dieser Tatsache nicht bewusst und die meisten von ihnen sind schockiert, wenn ich ihnen ihren Quellcode zeige.

Der Schutz vor Dekompilierung ist nach wie vor eine schwierige Aufgabe. Ich bin immer noch auf der Suche nach einem schnellen, einfachen und sicheren Weg, dies zu tun. Ich möchte meinen Code nicht verschleiern, daher lauten meine Methodennamen a, b, c oder so. Reflektor oder andere Tools sollten meine Anwendung überhaupt nicht als .NET-Assembly erkennen können. Ich kenne einige Tools bereits, aber sie sind sehr teuer. Gibt es eine andere Möglichkeit, meine Anwendungen zu schützen?

BEARBEITEN:

Der Grund für meine Frage ist nicht, Piraterie zu verhindern. Ich möchte nur Konkurrenten davon abhalten, meinen Code zu lesen. Ich weiß, dass sie es tun werden und sie haben es bereits getan. Sie haben es mir sogar gesagt. Vielleicht bin ich ein bisschen paranoid, aber Geschäftskonkurrenten, die meinen Code lesen, geben mir kein gutes Gefühl.

Eine Sache, die Sie beachten sollten, ist, dass Sie dies auf eine Weise tun möchten, die geschäftlich sinnvoll ist. Dazu müssen Sie Ihre Ziele definieren. Also, was genau sind deine Ziele?

Piraterie verhindern? Dieses Ziel ist nicht erreichbar. Sogar nativer Code kann dekompiliert oder geknackt werden. Die Vielzahl der online verfügbaren Waren (auch für Produkte wie Windows und Photoshop) ist ein Beweis dafür, dass ein entschlossener Hacker immer Zugriff haben kann.

Wenn Sie Piraterie nicht verhindern können, wie wäre es dann damit, sie nur zu reduzieren? Auch dies ist falsch. Es ist nur eine Person erforderlich, die Ihren Code knackt, damit er für alle verfügbar ist. Man muss jedes Mal Glück haben. Die Piraten müssen nur einmal Glück haben.

Ich sage Ihnen, das Ziel sollte sein, den Gewinn zu maximieren. Sie scheinen zu glauben, dass es für dieses Unterfangen notwendig ist, die Piraterie zu stoppen. Es ist nicht. Gewinn ist einfach Umsatz minus Kosten. Das Stoppen der Piraterie erhöht die Kosten . Es erfordert Aufwand, was bedeutet, dass irgendwo im Prozess Kosten hinzugefügt werden, und reduziert so diese Seite der Gleichung. Durch den Schutz Ihres Produkts können Sie auch Ihren Umsatz nicht steigern. Ich weiß, dass Sie sich all diese Piraten ansehen und all das Geld sehen, das Sie verdienen könnten, wenn sie stattdessen nur Ihre Lizenzgebühren bezahlen würden, aber die Realität ist, dass dies niemals der Fall sein wirdgeschehen. Es gibt hier eine Übertreibung, aber es gilt im Allgemeinen, dass Piraten, die Ihre Sicherheit nicht knacken können, entweder ein ähnliches Produkt finden, das sie knacken können oder auf das sie verzichten können. Sie werden nie es stattdessen kaufen und damit sie nicht vertreten verlorene Verkäufe.

Darüber hinaus reduziert die Sicherung Ihres Produkts den Umsatz . Dafür gibt es zwei Gründe. Einer ist der kleine Prozentsatz der Kunden, die Probleme mit Ihrer Aktivierung oder Sicherheit haben und sich daher entscheiden, nicht erneut zu kaufen oder ihr Geld zurückzufordern. Der andere ist der kleine Prozentsatz der Leute, die tatsächlich eine Raubkopienversion von Software ausprobieren, um sicherzustellen, dass sie vor dem Kauf funktioniert. Die Einschränkung der Raubkopienverteilung Ihres Produkts ( wenn Sie dies irgendwie schaffen) verhindert, dass diese Personen Ihr Produkt jemals ausprobieren, und wird es daher niemals kaufen. Darüber hinaus kann Piraterie dazu beitragen, dass sich Ihr Produkt einem breiteren Publikum verbreitet und somit mehr Menschen erreicht, die bereit sind, dafür zu zahlen.

Eine bessere Strategie besteht darin, davon auszugehen, dass Ihr Produkt raubkopiert wird, und über Möglichkeiten nachzudenken, wie Sie die Situation nutzen können. Noch ein paar Links zum Thema:
Wie verhindere ich, dass mein Code gestohlen wird?
Sichern einer .NET-Anwendung

Bei der Arbeit hier verwenden wir Dotfuscator von PreEmptive Solutions.

Obwohl es unmöglich ist, .NET-Assemblys zu schützen, macht es 100% Dotfuscator meiner Meinung nach schwierig genug. Ich komme mit vielen Verschleierungstechniken;

Cross Assembly Umbenennen
Umbenennen von Schemata
Umbenennen von Präfixen
Erweiterte Überlastungsinduktion
Inkrementelle Verschleierung
HTML-Umbenennungsbericht
Kontrollfluss
String-Verschlüsselung

Und es stellte sich heraus, dass sie für kleine Unternehmen nicht sehr teuer sind. Sie haben einen Sonderpreis für kleine Unternehmen.

(Nein, ich arbeite nicht für PreEmptive ;-))

Natürlich gibt es Freeware- Alternativen.

Hosten Sie Ihren Dienst in einem beliebigen Cloud-Dienstanbieter.

So verhindern Sie die Dekompilierung einer C # -Anwendung

Beschreibt ziemlich genau die gesamte Situation.

Irgendwann muss der Code in VM-Bytecode übersetzt werden, und der Benutzer kann dann darauf zugreifen.

Maschinencode ist auch nicht viel anders. Ein guter interaktiver Disassembler / Debugger wie IDA Pro macht nahezu jede native Anwendung transparent. Der Debugger ist intelligent genug, um mithilfe von KI gängige APIs, Compileroptimierungen usw. zu identifizieren. Er ermöglicht es dem Benutzer, Konstrukte höherer Ebenen aus der aus Maschinencode generierten Assembly akribisch neu zu erstellen.

In gewissem Umfang unterstützt IDA Pro auch .Net.

Ehrlich gesagt, nachdem ich einige Jahre an einem Reverse Engineering-Projekt (aus Kompatibilitätsgründen) gearbeitet habe, ist die Hauptsache, die ich aus meiner Erfahrung gezogen habe, dass ich mir wahrscheinlich keine Sorgen darüber machen sollte, dass Leute meinen Code stehlen. Wenn jemand es will, wird es nie sehr schwer sein, es zu bekommen, egal welches Schema ich implementiere.

Kein Obsfuscator kann Ihre Anwendung schützen, nicht einmal einer der hier beschriebenen. Siehe diesen Link, es ist ein Deobsfuscator, der fast jeden Obsfuscator da draußen deobsfuscieren kann.

https://github.com/0xd4d/de4dot

Der beste Weg, der Ihnen helfen kann (aber denken Sie daran, dass sie auch keine Vollprofis sind), besteht darin, gemischte Codes zu verwenden, Ihre wichtigen Codes in nicht verwalteter Sprache zu codieren und eine DLL wie in C oder C ++ zu erstellen und sie dann entweder mit Armageddon oder Themida zu schützen. Themida ist nicht für jeden Cracker geeignet, sondern einer der besten Protektoren auf dem Markt. Es kann auch Ihre .NET-Software schützen.

Ich weiß, dass Sie nicht verschleiern möchten, aber vielleicht sollten Sie sich dotfuscator ansehen , es wird Ihre kompilierten Baugruppen nehmen und sie für Sie verschleiern. Ich denke, es kann sie sogar verschlüsseln.

Ich habe von einigen Projekten gehört, die IL direkt in nativen Code kompilieren. In diesem Beitrag erhalten Sie einige zusätzliche Informationen: Ist es möglich, .NET IL-Code in Maschinencode zu kompilieren?

Wir verwenden {SmartAssembly} für den .NET-Schutz einer verteilten Anwendung auf Unternehmensebene, und es hat für uns hervorragend funktioniert.

Wenn Sie Ihre App vollständig vor Dekompilierung schützen möchten, schauen Sie sich Aladdins Hasp an. Sie können Ihre Assemblys in eine verschlüsselte Shell einbinden, auf die nur Ihre Anwendung zugreifen kann. Natürlich fragt man sich, wie sie das können, aber es funktioniert. Ich weiß jedoch nicht, ob sie Ihre App vor Laufzeitanhängen / -reflexionen schützen, was Crack.NET kann.

- Bearbeiten Achten Sie auch darauf, als Lösung zu nativem Code zu kompilieren. Es gibt auch Dekompilierer für nativen Code.

Haben Sie API?

Anstatt zu versuchen, Ihre eine ddl-Datei in einem Ihrer Produkte auf allen Geräten Ihrer Kunden zu schützen, können Sie einen API-Service für Ihre wertvollen Produktfunktionen erstellen. Lassen Sie das tatsächliche Produkt, das auf einem Gerät gespeichert ist, diese API verwenden, um das Produkt so bereitzustellen, wie Sie es möchten.

Ich denke, auf diese Weise sind Sie zu 100% sicher, dass Ihr Code nicht dekompiliert wird, und Sie legen Ihre eigenen Grenzen in Ihrer API fest, damit Entwickler / Hacker Ihre API nicht so verwenden, wie Sie es nicht möchten.

Sicher ist etwas mehr Arbeit, aber am Ende haben Sie die Kontrolle.

Wenn jemand Ihren Code stehlen muss, bedeutet dies wahrscheinlich, dass Ihr Geschäftsmodell nicht funktioniert. Was meine ich damit? Zum Beispiel kaufe ich Ihr Produkt und bitte dann um Unterstützung. Sie sind zu beschäftigt oder glauben, dass meine Anfrage nicht gültig und Zeitverschwendung ist. Ich entschlüssele Ihr Produkt, um mein relatives Geschäft zu unterstützen. Ihr Produkt wird für mich wertvoller und ich priorisiere meine Zeit, um das Geschäftsmodell für die Nutzung Ihres Produkts aufzulösen. Ich kodiere Ihr Produkt neu und benenne es neu. Dann gehe ich raus und verdiene das Geld, das Sie auf dem Tisch liegen lassen möchten. Es gibt Gründe, Code zu schützen, aber höchstwahrscheinlich betrachten Sie das Problem aus der falschen Perspektive. Natürlich bist du. Du bist der "Kodierer" und ich bin der Geschäftsmann. ;-) Prost!

ps. Ich bin auch ein Entwickler. dh "Codierer"

Ich weiß, dass dies alt ist, aber Themida ist die fortschrittlichste Anti-Cracking-Software, die ich je verwendet habe.
Es ist jedoch nicht kostenlos.

Neben den hier aufgeführten Produkten von Drittanbietern gibt es noch eines: NetLib Encryptionizer. Es funktioniert jedoch anders als die Verschleierer. Obfuscators modifizieren die Baugruppe selbst mit einer eingebauten Deobfuscation "Engine". Encryptionizer verschlüsselt die DLLs (verwaltet oder nicht verwaltet) auf Dateiebene. Daher wird die DLL nur zum Verschlüsseln geändert. Die "Engine" ist in diesem Fall ein Kernel-Modus-Treiber, der sich zwischen Ihrer Anwendung und dem Betriebssystem befindet. (Haftungsausschluss: Ich bin von NetLib Security )