并不是所有 EXE 都包含 .NET 代码。现代 .NET 程序可能由本机 EXE 启动器与同名托管 DLL 组成;需要保护的代码可能在 DLL 中,不能只根据扩展名判断。
测试启动、命令行参数、资源及配置读取,并保留程序运行所需的部署文件。需要强名称签名的项目,应使用未签名构建进行处理,再在可信的本地构建环境中重新签名,不要把私钥上传到网站。
混淆与验证步骤
- 以 Release 配置编译项目,保留原始程序集、调试符号和配置文件作为对照。
- 上传含托管代码的 .NET DLL 或 EXE。请使用未签名构建,不要上传私钥。
- 下载结果,在测试环境替换程序集,运行与混淆前相同的功能测试,再决定是否发布。
免费版包含什么
免费版无需注册,支持一个不超过 1 MB 的文件。符号重命名会降低内部名称的可读性;Block ILDasm 主要针对旧版反汇编工具,不能阻止所有反编译器。Pro 提供字符串加密、控制流混淆等选项。具体额度和当前价格请查看套餐页。
怎样证明混淆有效
用 ILSpy 对比原文件和输出文件,检查内部类型、方法名称是否改变;启用字符串加密时,再检查相应字符串。随后实际运行程序,比较输出和关键业务行为。能够加载程序集不等于所有代码路径都正确。混淆提高的是分析成本,不能让客户端内置的密钥变得安全。