Dotfuscator是一個(gè).NET的Obfuscator。它提供企業(yè)級(jí)的應(yīng)用程序保護(hù)，大大降低了盜版、知識(shí)產(chǎn)權(quán)盜竊和篡改的風(fēng)險(xiǎn)。Dotfuscator的分層混淆、加密、水印、自動(dòng)失效、防調(diào)試、防篡改、報(bào)警和防御技術(shù)，為世界各地成千上萬的應(yīng)用程序提供保護(hù)。

Dotfuscator提供了一種應(yīng)用程序保護(hù)的多層方法。這些層中的每一層都提供了一個(gè)重要的整體保護(hù)策略。如果一層受到損害，其他層繼續(xù)提供有效保護(hù)，使攻擊者更難以實(shí)現(xiàn)其目標(biāo)。并且不僅有多個(gè)層，而且每個(gè)層都具有比其他混淆產(chǎn)品使用的簡(jiǎn)單技術(shù)更強(qiáng)大的高級(jí)功能。

從本文開始我們一起了解Dotfuscator如何對(duì)應(yīng)用程序進(jìn)行多層保護(hù)，層層遞進(jìn)，大致可分為：

• 第一層保護(hù)——Obfuscation轉(zhuǎn)換：它對(duì)編譯的代碼進(jìn)行操作，使逆向工程變得困難或不可能。
• 第二層保護(hù)——保護(hù)程序運(yùn)行時(shí)發(fā)生的檢查：當(dāng)程序檢測(cè)到攻擊者試圖篡改或反向工程時(shí)，它可以使用自定義邏輯進(jìn)行自我防御。
• 其余加強(qiáng)保護(hù)——包括切除和水印。
• Dotfuscator提供某些功能幫您構(gòu)建、部署和調(diào)試混淆的程序集。

【下載Dotfuscator最新試用版】

第三層保護(hù)：額外的保護(hù)

切除

較小的應(yīng)用程序下載速度更快，安裝更快，加載更快，運(yùn)行速度更快。Dotfuscator的刪除功能（有時(shí)稱為“修剪”）靜態(tài)分析您的代碼以查找未使用的類型，方法和字段，并將其刪除。Dotfuscator還會(huì)在處理MSIL文件時(shí)從MSIL文件中刪除非必要元數(shù)據(jù)，從而縮小應(yīng)用程序并減少攻擊者可用的數(shù)據(jù)。

注意：同樣也可以通過將Emit Debugging Symbols設(shè)置為Never來讓Dotfuscator刪除調(diào)試信息。

靜態(tài)分析通過遍歷代碼開始工作，從一組稱為觸發(fā)器或入口點(diǎn)的方法開始。通常，您希望外部應(yīng)用程序調(diào)用的任何方法都必須定義為觸發(fā)器。例如，在簡(jiǎn)單的獨(dú)立應(yīng)用程序中，該Main方法將被定義為觸發(fā)器。程序集可以為其定義多個(gè)觸發(fā)器。

注意：打開裝配的庫模式會(huì)導(dǎo)致Dotfuscator自動(dòng)將所有可見類型和成員視為入口點(diǎn)。

當(dāng)Dotfuscator遍歷每個(gè)觸發(fā)器方法的代碼時(shí)，它會(huì)記錄正在使用的字段，方法和類型。然后它以類似的方式分析所有被調(diào)用的方法。該過程繼續(xù)進(jìn)行，直到分析了所有被調(diào)用的方法。完成后，Dotfuscator能夠確定應(yīng)用程序運(yùn)行所需的最小類型及其成員。輸出程序集中僅包含這些類型。

Dotfuscator以XML格式生成刪除報(bào)告，其中列出了所有輸入程序集以及每個(gè)程序集的修剪方式。每個(gè)程序集都有一個(gè)類型及其成員列表（方法，字段，屬性等）以及指示項(xiàng)目是否已刪除的屬性。該報(bào)告還描述了如何修剪附加到每個(gè)程序集的托管資源。

存在兩種類型的夾雜物，兩者都可以通過特定夾雜物和自定義規(guī)則來控制。

• 包含觸發(fā)器：如果您選擇一個(gè)方法作為包含觸發(fā)器，Dotfuscator將確保保持該方法，以及調(diào)用圖Dotfuscator中看到的該方法的任何后代（再次跳過像反射這樣的東西）。如果包含觸發(fā)設(shè)置在方法A()，那么這兩個(gè)A()和B()將被保留。
• 條件包含：保留任何設(shè)置為條件包含的方法，但不會(huì)遍歷其調(diào)用樹以保留其他方法。如果在方法上設(shè)置了條件包含A()，A()則將保留，但B()將被刪除（只要它也不被Dotfuscator知道的任何其他方法調(diào)用）。

去除種類有兩種選擇：

1. 刪除未使用的元數(shù)據(jù)和代碼：當(dāng)您希望Dotfuscator主動(dòng)搜索并刪除未使用的類型和方法時(shí)使用。
2. 僅刪除文字（const定義）：這用于增強(qiáng)字符串加密的功能，以便刪除未加密的字符串。如果啟用了字符串加密，則應(yīng)在選中此選項(xiàng)的情況下打開刪除。

水印

通過將版權(quán)信息或唯一標(biāo)識(shí)號(hào)等數(shù)據(jù)嵌入到.NET應(yīng)用程序中，水印有助于將未經(jīng)授權(quán)的軟件副本追溯到源，而不會(huì)影響其運(yùn)行時(shí)行為。Dotfuscator的水印算法不會(huì)增加應(yīng)用程序的大小，也不會(huì)引入可能破壞應(yīng)用程序的額外元數(shù)據(jù)。

推薦閱讀

【還在為軟件被破解而抓破頭皮？軟件加密保護(hù)工具2019給力推薦！】

*想要購買Dotfuscator正版授權(quán)的朋友可了解詳情哦~