在Reflection的强大和Reflector的盛行下,.NET产品的内部实现越来越透明,在恶意用户和Cracker面前,基本上已是砧板上的肉,被切到什么程度只能祈祷遇到的都是钝刀子;于是一批批的混淆工具应声而出,虽然他们的实现机制可能不同,但是都相同的是,使用这些工具的时候,需要为对应要混淆的产品写相当不简单的配置文件,里面描述哪些需要加密,哪些需要排除。那么,有没有办法在Assembly里就让工具知道某些地方不做混淆呢? 答案肯定是有办法了!Microsoft在设计.NET时就考虑到混淆了,并暴露出System.Reflection.ObfuscationAttribute和System.Reflection.ObfuscateAssemblyAttribute,并建议(仅仅是建议,没有要求,所以这个不是万能的)混淆工具提供商对它们提供支持。目前大多数的混淆工具提供商都支持了它们(不知道有哪个没有支持,如果你知道,欢迎提出),下面就对这两个Attribute的使用做简单的展示。 为了说明必要,先拉出我们的测试code来:
public class Type1
{
public void MethodA() { }
public void MethodB() { }
}
public class Type2
{
public void MethodA() { }
public void MethodB() { }
}
编译之后使用IDE自带Dotfuscator做加密,注意这里在Rename配置页里面什么也不做,在Input配置页里选中Honor Obfuscation Attributes,然后就保存并Run,很快看到输出结果,发现所有的类和方法都加密了。 修改Code如下,添上ObfuscationAttribute,代码如下,这里我希望Type1的MethodA方法不混淆,Type2的名字不被混淆,但其他的都自动混淆,到底能不能做到呢?
[assembly: ObfuscateAssemblyAttribute(true)]
public class Type1
{
[ObfuscationAttribute(Exclude = true)]
public void MethodA() { }
public void MethodB() { }
}
[ObfuscationAttribute(Exclude = true, ApplyToMembers = false)]
public class Type2
{
[ObfuscationAttribute(Exclude = false, Feature = "default",
StripAfterObfuscation = false)]
public void MethodA() { }
public void MethodB() { }
}
这里用到了ObfuscateAssemblyAttribute和ObfuscationAttribute,偶从MSDN摘取了它们的功能说明: ObfuscateAssemblyAttribute:指示模糊处理工具对适当的程序集类型使用其标准模糊处理规则。 ObfuscationAttribute:指示模糊处理工具对程序集、类型或成员采取指定的操作。 备注: ObfuscationAttribute 和 ObfuscateAssemblyAttribute 属性使得程序集作者可以批注二进制文件,以便模糊处理工具能够使用最少的外部配置正确处理这些二进制文件。
重要事项: |
---|
应用此属性不会自动模糊处理该属性应用到的代码实体。应用此属性是为模糊处理工具创建配置文件的替代方法。也就是说, 它仅提供有关模糊处理工具的说明。Microsoft 建议模糊处理工具供应商遵循此处描述的语义。 但并不保证特定工具遵循 Microsoft 建议。 |
结论: 通过给特定的类、方法、属性、Assembly可以帮助简化混淆工具的配置脚本。 GCDN(http://gcdn.grapecity.com/cs)