.NET混淆器的專利技術(shù)通過重命名，字符串加密以及控制流以便混淆后的.NET代碼更難理解。本節(jié)向您介紹如何使用.NET混淆器Dotfuscator對代碼進(jìn)行模糊處理。

Step 1：使用反匯編程序

.NET Framework SDK自帶了一個(gè)稱為ildasm 的反匯編程序?qū)嵱霉ぞ摺Ｋ试S您將 .NET 程序集反匯編為 IL 程序集語言語句。啟動(dòng)ildasm 前，請確保 .NET Framework SDK 已經(jīng)安裝在你的路徑中。在命令行中鍵入ildasm。

注：如果你安裝了Visual Studio，但這又不起作用，那說明ildasm的路徑不正確。點(diǎn)擊 start > Visual Studio [version] > Visual Studio Tools > Visual Studio [version] Command Prompt，打開Visual Studio命令提示符，鍵入 ildasm。

• 點(diǎn)擊File > Open，然后瀏覽下列路徑：

C:\Program Files (x86)\PreEmptive Solutions\Dotfuscator Professional Edition 4.x\samples\GettingStarted\bin\Debug

• 選擇GettingStarted.exe。
• 點(diǎn)擊Open。反匯編程序集視圖如下：

• 若要將當(dāng)前的所示的未模糊處理的HelloWorld 應(yīng)用程序與經(jīng)模糊處理的版本進(jìn)行比較，請啟動(dòng)ildasm的另一副本。瀏覽至路徑：
  C:\Program Files (x86)\PreEmptive Solutions\Dotfuscator Professional Edition 4.x\samples\GettingStarted\Dotfuscated
• 選擇GettingStarted.exe。
• 點(diǎn)擊Open。

• 將每個(gè)反匯編窗口并排。對比兩個(gè)視圖有何差異。
• 注意，未進(jìn)行模糊處理的程序集包含了相當(dāng)容易理解的方法名。例如，當(dāng)點(diǎn)擊Converse時(shí)，基本上可以認(rèn)定調(diào)用了ConverseButton_Click: void (object, class [mscorlib]System.EventArgs) 。現(xiàn)在看一下模糊處理的版本，單擊 Converse 按鈕很難判斷到底調(diào)用了哪個(gè)方法。另外，你還會(huì)注意到SaySomething 方法不見了。該方法被移除了，因?yàn)榇a中的任何地方都沒有用到該方法。
• 從原始程序集中雙擊SayHello:string()方法，從模糊處理程序集中雙擊a:string()方法。這兩種方法是相同的。然而，當(dāng)進(jìn)一步檢測反匯編的 IL 代碼時(shí)，你會(huì)發(fā)現(xiàn)這些字符串在模糊處理的版本中已經(jīng)過加密，使得代碼更難閱讀。例如，請?jiān)谖茨：幚淼陌姹局姓业较旅嬉恍校?/li>

IL_0000: ldstr "Hello, my name is "

查看模糊處理后的版本，嘗試查找上面的字符串。如果找不到該字符串，那是因?yàn)樗驯患用懿⑶铱赡茱@示如下：

IL_0000: ldstr bytearray (09 42 26 44 29 46 2B 48 26 4A 67 4C 6D 4E 22 50
28 52 73 54 3B 56 36 58 34 5A 3E 5C 7D 5E 36 60
12 62 43 64 )

您可以想像，對于試圖對代碼進(jìn)行反向工程處理的人而言，這是多么令人費(fèi)解，尤其是對于更加復(fù)雜的應(yīng)用程序更是如此。

Step 2：反編譯

如果您現(xiàn)在認(rèn)為您的源代碼將只能由少數(shù)實(shí)際懂得 IL 匯編語言的技術(shù)人員訪問，那么請?jiān)倏紤]一下。您可以做進(jìn)一步的試驗(yàn)，使用 Reflector 和 Anakrino 之類的反編譯器從我們的應(yīng)用程序重新創(chuàng)建源代碼。這些實(shí)用工具可將 .NET 程序集直接反編譯為 C#、VB .NET 或 C++ 之類的高級(jí)語言。

對經(jīng)過 Dotfuscator 處理的 GettingStarted.exe 文件運(yùn)行 .NET Reflector 并嘗試檢查 a() 之類的方法將引發(fā)以下異常：

This item appears to be obfuscated and can not be translated.

因此，Dotfuscator Professional 能夠成功阻止兩種主要的反編譯器對經(jīng)過 Dotfuscator 模糊處理的代碼進(jìn)行反向工程。