C#编写的代码若是不进行必定程度的混淆和加密,那么是很是容易被反编译进行破解的,特别是对于一些商业用途的C#软件来讲,由于盯着的人多,更是极易被攻破。使用Dotfuscator能够实现混淆代码、变量名修改、字符串加密等功能。html
这里介绍的是DotfuscatorPro_4.9.7750_2.0 版本,有须要的能够到网上搜索下载https://skydrive.live.com/?cid=d2b11227abf128d8&id=D2B11227ABF128D8%21104。安装 Dotfuscator 好 打开界面,有几个须要配置的地方: Options、Input、Rename、String Encryption、Build,其余的默认便可,下面一一讲解。函数
Settings->Global Options 这是全局配置选项:post
把 Disable String Encryption 设为 NO,即启用字符串加密;检查 Disable Control flow、Dsiable Renaming 也为 NO,即保证控制流和混淆功能打开,其余默认。以下图:ui
Input 选项里 选择你须要混淆加密的 dll、exe文件,其中Library不要勾选,不然有些类、变量等等不会混淆;加密
Rename 选项 勾选“use enhanced overload induction”(使用加强模式),注意:不要勾选下方的“ Do not suppress on serializable types”,即序列化类型的变量不加密,不然编译后可能异常; “Renaming Scheme” 选择“Unprintable”(不可打印字符,即乱码),也能够选择其余如小写字母、大写字符、数字的方式。以下图:url
String Encryption 选项 include里勾选须要字符串加密的工程文件exe、dll等。spa
Settings->Build Settings 选项 设置输出目标文件夹,点击上方的按钮便可从新生成新的 exe、dll文件了。code
好了,咱们来看一下加密混淆后的效果:htm
原来的代码:blog
using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
namespace ConsoleApplication1
{
class Program
{
static readonly int A = B * 10;
static readonly int B = 10;
//const int A = B * 10;
//const int B = 10;
public static void Main(string[] args)
{
Person p = new Person();
Console.WriteLine("A is {0},B is {1} ", A, B);
}
}
public class Person
{
static int age;
}
}
通过Dotfuscator混淆加密后,咱们使用著名的反编译软件 Reflector 来查看,能够发现函数体内的代码已经看不到了,字符串也变成了乱码,函数名称也不可见了,效果图以下:
【使用Dotfuscator混淆的几个注意点】:
一、若是你加密的dll、exe里有public类,须要被外部引用的话,那么引用这个public的相关dll、exe也要一块儿放到Dotfuscator Input 里,同时进行混淆加密,否则外部调用出错。
二、若是有public类,可是你不想照着第1点的方式作的话,能够勾选 Library 模式(input 里 展开项目,见下图),或者不选择 rename 选项,仅仅用 control flow 混淆(该种方式下会看见类名、函数名,可是看不到函数体)。
三、若是有public类,可是你也不想按照个人第一点、第二点的方法作的话,能够在rename选项里排除这些public的类名、方法名、属性名便可:使用 rename exclude 里左侧排除项目,或 右侧 正则排除方法,见下图:
固然,软件世界没有不能破解的,可是利用Dotfuscator混淆加密后 至少能够挡住很多新手们!