合集-.NET 程序保护实战系列
摘要：.NET 程序编译为 IL（中间语言），附带完整的元数据——类名、方法签名、字段类型一览无余。使用 dnSpy、ILSpy 等工具可以几乎完整还原源代码。对于商业软件，这意味着核心算法暴露、授权验证逻辑可被绕过、通信协议和 API 密钥泄露。
我们的保护引擎提供了 全链条防护——从字符串加密到方法体加密、从反调试到代码虚拟化，层层设防。
阅读全文
摘要：使用 dnSpy 打开一个未保护的 .NET 程序，按 Ctrl+F 搜索 "license"、"http"、"password"——几乎所有的关键信息都藏在字符串里。**字符串加密是保护的第一道防线**，目的就是让攻击者无法通过字符串搜索快速定位关键代码。
阅读全文
摘要：符号混淆看似简单，实际上要处理 VTable 继承链、接口映射、跨模块引用、ConditionalWeakTable 注解等大量细节。好的混淆器不是"全改就完事"，而是精准地只改该改的部分。
阅读全文
摘要：控制流混淆是攻击者最头疼的保护层之一——即使反编译出 C# 代码，得到的也是满屏的 goto 和垃圾逻辑。配合字符串加密和符号混淆，三层叠加后基本无法通过静态分析理解代码逻辑。
阅读全文
摘要：代码虚拟化提供了最高级别的保护——原始 IL 从不在内存中以明文出现。虽然性能有损耗，但对于关键的商业秘密算法，这是值得投入的。
下一篇将讲解**方法体加密**——另一种方法保护策略，在安全性和性能之间取得了更好的平衡。
阅读全文
摘要：方法体加密在安全性和性能之间达到了优秀的平衡——静态分析完全无法看到方法实现，运行时首次解密后性能不受影响。配合代码虚拟化，可以分层保护不同敏感度的方法。
阅读全文
摘要：JIT Hook 是一种巧妙的保护手段——在"最后一道门"（JIT 编译）拦截并替换 IL，绕过了所有静态分析工具。但它仅适用于 .NET Framework 平台。对于跨平台需求，建议使用方法体加密（第 06 篇）或代码虚拟化（第 05 篇）。
阅读全文
摘要：防篡改校验是保护链条的最后一环——即使前面的保护层被突破，篡改后的程序也无法运行。两阶段写入策略保证了哈希的精确性，魔术头扫描避免资源名称泄露信息，Environment.FailFast 确保不可绕过。
阅读全文
摘要：反调试和反转储是动态防御的核心。对抗有经验的逆向工程师需要层层设防——从调试器检测到内存清除再到元数据混淆。这些技术与之前文章中的静态保护形成完整的立体防护。
阅读全文
摘要：SPN 三阶段加密提供了远强于纯 XOR 的加密强度。攻击者解包后看到的是完全随机的字节，无法判断哪个资源是 DLL。
阅读全文
摘要：InjectHelper + MutationHelper + RuntimeService 构成了整个保护引擎的基础设施。所有运行时类型（Constant、MethodGuard、VirtualMachine、AntiTamper、AntiDebug、AntiDump、ResourceEncryptor）都通过这条管道交付给目标程序集——零外部依赖、完全自包含。
阅读全文
浙公网安备 33010602011771号