Pouvons-nous vraiment protéger le code .NET contre l'ingénierie inverse?

Code .net Protection d'ingénierie inverse: Ling Dan Cricket ou un incapable d'atteindre un rêve?

Dans le domaine de la sécurité des logiciels, le code de protection évite les batailles offensives et défensives de la falsification et de l'ingénierie inverse. Bien que la technologie déroutante soit courante, elle n'est pas en mesure d'attraper la protection du piratage pour les applications de protection. La dernière question est: pouvons-nous vraiment empêcher le code d'être craqué?

La réponse est regrettable. Bien que des mesures puissent être prises pour augmenter la difficulté de l'ingénierie inverse, tous les fichiers exécutables exécutant sur les machines locales deviendront éventuellement fragiles. Par conséquent, l'objectif devrait être de rendre cette tâche suffisamment difficile pour dissuader les attaquants potentiels.

Afin d'améliorer la protection, les stratégies suivantes peuvent être prises en compte:

Confusion de code:

dotfuscator fournit des versions gratuites qui peuvent être intégrées de manière transparente dans Visual Studio. Il confond efficacement votre code et rend plus difficile l'interpréter sa fonction.

Encryption asymétrique: Utiliser le cryptage de clé de clé / clé privée pour générer des licences de produit. Cela garantit que vous seul pouvez générer un code de licence juridique, même si la demande est fissurée, elle peut empêcher la propagation du générateur de clés.

Packagers de troisième partie:

Les emballages de troisième partie tels que THIMA sont chiffrés dans le dispositif d'emballage Win32 protégé. Cela entravera la réflexion dans le réflecteur .NET et rendra la dissection de l'ingénierie inverse compliquée. Sauvegarde personnalisée:

Si le coût d'un troisième packageur à partie est trop élevé, vous pouvez envisager de créer votre propre package personnalisé. Ils peuvent être très efficaces car la méthode de dissection n'est pas largement disponible.

Accepter la réalité: Reconnaître le piratage des logiciels est une réalité courante. Concentrez-vous sur la valeur des clients juridiques grâce à une excellente expérience utilisateur, plutôt qu'à investir trop dans la prévention du piratage.

N'oubliez pas que même les mesures de protection les plus compliquées peuvent être contournées par des ingénieurs inverses expérimentés. Plutôt que d'essayer d'empêcher des choses inévitables en vain, il vaut mieux se concentrer sur l'arrêt et fournir des produits précieux à ceux qui apprécient vraiment vos œuvres.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!