C#dll代码混淆加密的实现

2023-02-06 12:01

短信预约 -IT技能 免费直播动态提醒

一、需求

C# 项目生成 dll，在反编译工具下，好比皇帝的新装，dll 内部的代码看的一清二楚，在这里推荐一个工具ConfuserEx，可以给C#代码混淆，甚至 exe 文件都可以加密，软件是免费开源的，但是，目前已经停止维护，并且不支持最新的 .Net6。

下载地址：

GitHub - yck1509/ConfuserEx: An open-source, free protector for .NET applications

特征：

1.支持.NET Framework 2.0/3.0/3.5/4.0/4.5
2.符号重命名（支持 WPF/BAML）
3.防止调试器/分析器
4.防止内存转储
5.防止篡改（方法加密）
6.控制流混淆
7.常量/资源加密
8.引用隐藏代理
9.禁用反编译器
10.嵌入依赖
11.压缩输出
12.可扩展的插件 API

二、用法

1.新建C#项目

新建一个基于 .NET Framework 的类库项目，就用默认添加的 class1 好了，代码如下

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.Threading.Tasks;
 
namespace 加密程序集1
{
    public class Class1
    {
        public static string User { get; set; } = "张三";
 
        public static string Password { get; set; } = "erwtyyhghdgh";
 
        public static void Test()
        {
            Console.WriteLine("f**k you");
        }
    }
}

添加完代码后，点击生成，我们用工具 dnSpy 打开这个 dll 看看

代码一览无余，下面我们就开始加密这个 dll

2.开始加密

打开 ConfuserEx，将 dll 拖入界面，并设置导出路径，路径我这里选择的是桌面，和需要加密的dll放在一起。

3.常见的错误

我试过导出路径用 D 盘，但结果发现报错。

导出的时候，路径就容易报这种错误，不知道是什么原因。

另外，如果使用 .NET6 类库，在导出的时候也会报下面的错误：

4.添加加密规则

在完成第二节的操作后（拖入DLL，选择导出路径），接下来点击 Settings 选项卡，按下面步骤操作：

开始添加加密规则

我这里连点五下，然后按 1-5 的顺序选择加密规则，选择完成后，点击 Done。

这里并不推荐使用过多的加密规则，越高混淆越强，但性能越低，兼容性也越差。

5.导出加密dll

选择 Protect 选项，点击 Protect 按钮

如果出现了图中的绿字，说明加密成功了，找到对应的位置

用 dnSpy 打开这个加密的 DLL，可以看到，代码已经混淆了

6.调用加密dll

新建一个 .NET Framework 的控制台项目，将加密的 dll，放入项目的 Debug 目录下。

代码：

using System;
using System.Collections.Generic;
using System.Linq;
using System.Reflection;
using System.Runtime.InteropServices;
using System.Text;
using System.Threading.Tasks;
 
namespace 调用加密dll
{
    internal class Program
    {
        static void Main(string[] args)
        {
            Assembly dll = Assembly.LoadFrom("加密程序集1.dll");
            Type[] types = dll.GetTypes();
            //获取类名
            Type type = types.Where(arg => arg.Name.Equals("Class1")).FirstOrDefault();
            //获取方法名
            MethodInfo methodInfo = type.GetMethod("Test");
            //方法无参数的话
            methodInfo.Invoke(null, null);
 
            //如果方法有参数的话，下面的 value 是返回值，没用返回值则返回null
            //object value = methodInfo.Invoke(null, new object[]{param1,param2});
 
            //获取指定的属性
            object value1 = type.GetProperty("User").GetValue(type);
            Console.WriteLine(value1);
 
            object value2 = type.GetProperty("Password").GetValue(type);
            Console.WriteLine(value2);
 
            Console.ReadKey();
        }
    }
}

运行：