Silverlight lietojumprogrammas aizsegšana ar Dotfuscator
Par Dotfuscator
Dotfuscator ir obfuscator, kas padara pirmkodu grūti lasāmu, kad lietojumprogrammas, kas rakstītas ar .NET Framework, tiek izjauktas. Dotfuscator ir pieejams gan bezmaksas, gan maksas mazumtirdzniecības versijās, kas tiek piegādātas kopā ar Visual Studio.
Bezmaksas versija ir pieejama tikai ar daudzām ierobežotām funkcijām un pieņēmumu, ka Visual Studio darbojas, taču ikviens, kam ir instalēta Visual Studio, var to izmantot. Maksas versijai ir daudz spēcīgu aptumšošanas funkciju, kas nav pieejamas bezmaksas versijā, taču var būt kaitinoši, ka tā tiek piedāvāta par cenu, ko plašai sabiedrībai ir grūti atļauties.
Dotfuscator var būt dažādas funkcijas, cenas un izdevumi atkarībā no versijas, tāpēc, lūdzu, skatiet šo vietni, lai iegūtu sīkāku informāciju.
Parsētais kods
Kā minēts iepriekš, lietojumprogrammas, kas izveidotas, izmantojot .NET Framework, var viegli nolasīt sākotnējo pirmkodu, izjaucot, bet tas, kas faktiski notiek, ir tas, ka, izjaucot montāžas failu, kā parādīts attēlā, var reproducēt lielāko daļu sākotnējā avota koda, piemēram, nosaukumvietas, klašu nosaukumus un metožu nosaukumus.
Aptumšošanas procedūra
Sāciet, izveidojot Silverlight lietojumprogrammu kā parasti un veicot laidiena veidošanu. Šeit mēs izveidojam lietojumprogrammu, kas ievieto tikai divas pogas.
Tās mapes mapē Bin\Release, kurā atrodas projekts, ierakstiet . xap" ir pakotnes fails, kas apkopo Silverlight lietojumprogrammās izmantotās programmas un failus.
Faktiski šis fails ir saspiests un apkopots kā ZIP fails, tāpēc paplašinājums ir ". rāvējslēdzējs".
Tas ir mainīts uz ZIP failu.
Atverot failu, tajā ir manifesta fails un DLL. Šī DLL ir programmas apkopotā versija, kas darbojas kā lietojumprogramma.
Starp citu, DLL fails tiek ievietots arī mapē Release, kad tas ir uzbūvēts, tāpēc šoreiz mēs šo failu aizklāsim.
Visual Studio izvēlnē atlasiet Rīki un pēc tam atlasiet PreEmptive Dotfuscator And Analytics.
Sākot pirmo reizi, tiks parādīts dialoglodziņš "Licences līgums", tāpēc uzmanīgi izlasiet saturu, atzīmējiet "Jā, es piekrītu licences līgumam." un noklikšķiniet uz pogas "Labi".
Tiek startēts PreEmptive Dotfuscator And Analytics CE.
Kreisajā pusē esošajā kokā atlasiet "Ievades" un noklikšķiniet uz pogas "Pievienot ievadi".
Atlasiet DLL failu, ko ģenerējāt būvēšanas laikā.
Atlasiet pievienoto DLL failu un noņemiet atzīmi no izvēles rūtiņas Bibliotēkas režīms > XAML konvertēšana.
Ja ir atzīmēts "Bibliotēkas režīms", publiski definētās klases un metodes netiks aizsegtas.
Ja ir atzīmēta opcija "XAML konvertēšana", XAML definētās klases tiks aizsegtas, taču atkarībā no tā, kā to izveidojat, tas izraisīs startēšanas kļūdu, tādēļ, ja tā notiek, lūdzu, noņemiet atzīmi no tās.
Būtībā visas klases, metodes, īpašības un mainīgie nosaukumi ir neskaidri, bet, ja nevēlaties aizsegt konkrētu nosaukumvietu vai klasi serializācijas dēļ, kreisajā pusē esošajā kokā atlasiet "Pārdēvēt", atlasiet cilni "Izslēgt" un pārbaudiet mērķa nosaukumvietu vai klasi.
Sadaļā Iebūvētās kārtulas pārliecinieties, vai ir atzīmēta izvēles rūtiņa Silverlight un WPF UserControls lauki. To pārbaudot, lauks UserControls tiks aizēnots un darbosies veiksmīgi. Jūs varat noņemt atzīmi no tā, ja šķiet, ka tas darbojas pareizi pat pēc apslēpšanas.
Kad esat pabeidzis, rīkjoslā noklikšķiniet uz pogas "Veidot projektu".
Ja projektā ir izmaiņas, tiks parādīts projekta saglabāšanas apstiprinājuma dialoglodziņš, tāpēc noklikšķiniet uz "Jā", lai saglabātu.
Projektu sauc par ". xml" failu. Neskaidri faili tiek saglabāti tajā pašā vietā.
Pagaidiet, līdz būvēšana tiks pabeigta, kad tā sāksies. Ņemiet vērā, ka jo lielāka programma, jo ilgāks laiks nepieciešams, lai izveidotu. Kad tas izskatās kā skaitlis, būvniecība ir pabeigta.
Ziņojuma laukā ir redzams būvējuma progress un īss rezultāts, piemēram, cik tas bija neskaidrs.
Ja kokā kreisajā pusē atlasāt Rezultāti, varat skatīt detalizētu informāciju par to, kā ir mainīti klašu un metožu nosaukumi.
Zem klases un metožu nosaukumiem būs Dotfuscator ikona un tādi vārdi kā "a" un "b", kas būs neskaidrais nosaukums. Šādā veidā mainot klases nosaukumu vai metodes nosaukumu uz bezjēdzīgu nosaukumu, pat ja tas ir izjaukts, tas var apgrūtināt avota koda satura lasīšanu.
Apslēptais fails tiek izveidots mapē ar nosaukumu "Dotfuscated" .xml faila mapē, kas saglabāta programmā Save Project. Papildus neskaidrajam failam ir izveidots fails "Map.xml", taču tas ir neskaidrības rezultāts un netiek izmantots.
Izjaucot aptumšoto failu, var redzēt, ka daži klašu un metožu nosaukumi ir mainīti uz "a" vai "b".
Šoreiz izveidotais noklusētais projekts tika apslēpts gandrīz tāds, kāds tas bija, tāpēc es domāju, ka ir priekšstats, ka tas nav tik apslēpts, bet es domāju, ka apmulsuma efekts kļūst skaidrāks, jo, projektam augot, palielinās klašu skaits utt.
Kā malā, . NET Framework bibliotēkas un nav pakļautas pārdēvēšanai, jo tās ir montāžas, kas jau ir instalētas, piemēram, sistēmā Windows.
Silverlight neizmanto DLL tādus, kādi tie ir, tāpēc tie ir iepakoti kā XAP faili. Kā minēts sākumā, XAP fails ir tikai izmaiņas ZIP faila paplašinājumā, tāpēc tas izveido ZIP failu, apkopojot XAP failā esošos failus un neskaidros DLL.
ZIP faila izveidi var veikt, izmantojot standarta OS funkcijas.
Tiek izveidots ZIP fails.
Paplašinājums tiek mainīts uz ". xap" un, ja faila nosaukums atšķiras, mainiet to uz sākotnējo pakotnes faila nosaukumu.
Novietojiet XAP failu izplatīšanas vietā.
Lūdzu, pārbaudiet operāciju un pārbaudiet, vai tā darbojas pareizi.
Ja tas nesākas, pārbaudiet, līdz tas darbojas normāli, samazinot neskaidro kodu. Ņemiet vērā, ka Silverlight bieži iestrēgst ar XAML saistītos jautājumos.
Lai gan instrukcijas šeit nav uzskaitītas, ja vēlaties parakstīt programmu, izveidojiet to aizkaves parakstītā stāvoklī, aizsedziet montāžu un pēc tam atkārtoti parakstiet. Pat ja jūs to aizsedzat, kamēr tas ir parakstīts, paraksta kods, kas pievienots izveides laikā, un paraksta kods pēc aizsegšanas nesakritīs, tāpēc jūs to nevarēsit sākt.
Šajā rakstā esmu uzskaitījis bezmaksas versijas darbības, bet, ja izmantojat apmaksāto versiju, varat veikt sarežģītāku aizklāšanu un novērst pašu demontāžu. Tomēr apmulsums var izraisīt dažādas nelabvēlīgas sekas, tāpēc, veicot aizklāšanu, ir jāapsver, vai tas darbosies pareizi no projektēšanas sākuma.