Как зашифровать (обфускатор) код в c#?

Question

[skvoshiz]

Здравствуйте, пишу немного на c# WPF, идет полная привязка программы к серверу, т.е. основные действия без ответа сервера программа не выполнит.
Как возможно сделать так, чтоб чтоб исходный код не было видно? Чем сделать обфускацию чтоб обычный пользователь за 2 клика не снял ее и соответственно, чтоб из-за этого не появились проблемы с антивирусом?
Все доступные обфускаторы которые я находил легко снимаются за 2 клика. Мне не нужна любая другая защита, просто не читаемый вообще код нужен, как это сделать?

Comments

[Валерий Абакумов]

skvoshiz скажите, пожалуйста, какие обфускаторы "легко снимаются"?

Answer 1

[Валерий Абакумов]

Добрый день!

Как вариант - написать свой обфускатор (на полном серьезе). Например, строки можно кодировать в Юникод (вида \u0024), добавлять рандомно кучу комментариев, точек с запятыми, переименовать все переменные в переменные с бредовыми названиями, используя Guid.NewGuid(). Например:
было:
private string _appName = "MyApp";
стало:

private string 2D63C163DBAF484E8B2286DCD3BE3FD4= "\u0023\u0054"; // как-то так

Можно вдобавок удалить все #region'ы и #endregion'ы, сделать так, чтобы всё содержимое *.cs файлов было в 1 строку (только это не работает, если у Вас есть директивы препроцессора: #if, #endif и др. - эти директивы обязательно должны быть на новой строке), удалить все нормальные комментарии (которые оставляли разработчики), добавлять какой-нибудь ненужный код в виде циклов.

Удачи!

Comments

[KvanTTT]

Файл в одну строчку легко обходится. Нужно отпарсить код, а потом перевести его обратно, так что это не нужно. Да и обфускаторы работают на уровне IL кода, а не исходников.

[Валерий Абакумов]

Файл в одну строчку легко обходится.

Ну да, в Visual Studio удалить и заново поставить последнюю скобку :)

Нужно отпарсить код, а потом перевести его обратно, так что это не нужно.

Это, на мой взгляд, геморно...

Да и обфускаторы работают на уровне IL кода, а не исходников.

Можно поподробнее?

[KvanTTT]

Это, на мой взгляд, геморно...

Для вас такая реализация такой операции, выполняемой с помощью Roslyn, является геморной? Ну тогда боюсь огорчу вас: это тривиально.

Можно поподробнее?

А вы изучали вообще как устроены современные опенсорсные .NET обфускаторы? ConfuserEx например. Любой ваш код с переименованными переменными и строковыми литералами легко вскрывается в ILSpy. ConfuserEx работает на более низком уровне, и он позволяет сделать так, чтобы декомпиляторы не смогли даже открывать такие файлы. А переименовывание переменных он тем более умеет делать, так что свой велосипед писать точно не нужно.

В общем ответ с советом "написать свой обфускатор" как раз не является серьезным, а является вредным.

[Валерий Абакумов]

KvanTTT:

Для вас такая реализация такой операции, выполняемой с помощью Roslyn, является геморной? Ну тогда боюсь огорчу вас: это тривиально.

Значит, я чего-то не знаю )) Вашу фразу "Нужно отпарсить код, а потом перевести его обратно, так что это не нужно." я понял так, что надо написать какой-то свой парсер, поэтому решил, что это геморно. Был бы Вам признателен за подробную информацию о том, как можно "сломать" обфусцированный код тем способом, который Вы предлагаете (ссылки на какие-нибудь ресурсы или на статью в Вашем блоге).

А вы изучали вообще как устроены современные опенсорсные .NET обфускаторы?

Скажу честно - нет :), т.к. это не стояло основной задачей, а энтузиазм мой был направлен несколько в иных направлениях, нежели изучение устройства "открытых" обфускаторов.

Вижу, что в вопросе обфускации Вы смыслите гораздо больше меня, поэтому, как мне кажется, Вам стоит написать отдельный ответ на поставленный skvoshiz вопрос. Во всяком случае, повторюсь, я действительно был бы рад какой-либо информации, "разжевывающей" де-обфускацию предложенным Вами способом.

[KvanTTT]

Валерий Абакумов: пример с форматированием кода есть даже в официальном репозитории Рослина: FormatSolution и не только. Что о нем писать то - уже все написано. И это я еще деобфускатор de4dot не изучал. Что касается переименовывания констант, то понятно, что это потеря информации и усложнение. Вопрос только в том, зачем это писать самому, когда это есть в той же ConfuserEx: Name-Protection и фолдинг констант, кстати, тоже есть: Constants-Protection. Почему у вас слово открытые обособлено в "кавычки" тоже вопрос.

[Валерий Абакумов]

KvanTTT спасибо за полезную информацию! Как будет возможность - почитаю/посмотрю. Если действительно ConfuserEx отлично справляется с обфускацией кода, то укажите его в виде ответа на данный вопрос - думаю, так будет лучше.

Answer 2

[Nubzilo]

Тогда появляются лишние траты, а такие разработчики этого не любят )
yck1509.github.io/ConfuserEx - попробуй. De4dota вроде не боится.
И этот попробуй - https://obfuscar.codeplex.com/
Если сможешь снять в два клика - то либо native, либо как уже писали выше - saas

Answer 3

[xmoonlight]

просто не читаемый вообще код нужен, как это сделать?

НИКАК.

Защита - только SaaS!