C#程序防止反编译学习记录

.NET应用如何防止被反编译

1. 混淆代码： 混淆代码是一种通过修改、变换、重组和隐藏源代码的技术，使得代码在保持功能不变的同时，增加了阅读和理解的难度，从而增强了代码的安全性。混淆代码可以使反编译者难以理解代码逻辑和结构，从而降低他们进行逆向工程的效率（常用一些代码混淆工具对应用程序代码进行混淆，本文会重点介绍）。
2. 加密敏感数据： 对于应用程序中的敏感数据（如数据库链接、阿里云链接密钥等），可以使用加密算法进行加密，确保即使被反编译，也无法直接获取到明文数据。
3. 动态代码生成： 将关键代码在运行时动态生成，而不是在静态的可执行文件中存储。这样可以降低被静态分析和反编译的风险，但是动态代码生成还可能导致一些间接影响，例如频繁的动态生成代码可能会增加内存压力，影响垃圾回收的效率。
4. 使用代码混合技术： 可以通过使用Native代码和P/Invoke调用等方式来增加代码的安全性，隐藏关键代码和算法部分，提高反编译的难度。
5. 使用代码签名： 通过为应用程序提供数字证书签名，验证应用程序的完整性和真实性，防止恶意篡改。

ConfuserEx .NET混淆工具安装

工具介绍

ConfuserEx是一个功能强大且广泛使用的.NET代码混淆工具。它支持多种混淆技术，包括控制流混淆、字符串加密、资源加密等。它具有灵活的配置选项，可以根据不同的需求进行定制（ 注意：不足的是目前只支持.NET Framework 2.0/3.0/3.5/4.0/4.5/4.6/4.7/4.8，不支持.NET Core代码混淆，本章.NET版本代码示例使用的是.NET Fx4.7.2）。

下载地址：https://github.com/mkaring/ConfuserEx/releaseshttps://github.com/mkaring/ConfuserEx/releases

使用ConfuserEx工具混淆.NET Fx 混淆.exe文件

添加需要混淆的.exe文件

选择Settings选项卡，添加混淆规则

选择Proect!选项开始混淆

点击【Protect!】，就开始混淆了，Finished代表混淆完成并成功。