混淆 ASP.Net dll 破坏 Web 应用程序

Question

我通常不会费心去混淆 Web 应用程序 DLL，但现在我必须与可能存在利益冲突并可能试图窃取交易并反编译它的人共享一些服务器空间。我知道这不是一个理想的解决方案，但是嘿。

因此，我使用 VS 2005、一个 Web 部署项目（编译为单个 DLL）和 Dotfuscator 社区版本。当我混淆 DLL 时，Web 应用程序中断，我收到一些消息，例如“

Could not load type 'Browse' from assembly MyAssembly

所以我四处搜索，发现如果我禁用重命名，那么它应该可以修复它”。确实如此。但现在，当我使用 .Net 反射器查看 DLL 时，我可以再次看到一切。所以这似乎毫无意义。

有办法让它发挥作用吗？ 有没有更好的方法来保护我的 DLL 免受与我共享服务器的人的侵害？

更新：

我找到了我的问题。所有的类名都已更改，但现在我的所有类

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="mycode.aspx.cs" Inherits="mycode" %>

名都不正确，因为 mycode 不再存在。现在是aef什么的。是否有任何工具也可以更改代码文件和继承标签的名称？

Answer 1

您已经接近解决方案了。
在您的情况下，我不知道在哪个上下文中使用“浏览”，但是您是否在某处将其作为字符串引用？

当您以某种方式使用它时，有些东西是根本无法混淆的。

例如，当您有绑定到控件的自定义对象时。您指定为 valuemember 的 displaymember 的那些属性不能被混淆。
这是因为属性被定义为字符串。因此，在设计时控件和实际属性之间没有联系，但在运行时却存在联系。
我不知道如何更好地解释；但这里有一些代码：

// custom object
Public Class MyObject
{
    string Test() { get; set; }
}

// here the object is bound to a combobox

MyCombo.ValueMember = "Test";  // The Test property cannot be obfuscated because of this 'indirect' reference.
MyCombo.DisplayMember = "Test";
MyCombo.DataSource = lstListOfMyObjects;

希望它能解决您的问题。如果没有，请告诉我。

Answer 2

我从未使用过Dotfuscator社区版，但尝试看看是否可以仅重命名Private类型、变量。这应该会让它更难看到。在我看来，大多数混淆器都有问题，当您发现错误时，他们希望您发送代码，以便他们可以解决问题。我发现大多数商业版本都存在问题，但也许在过去几年中它们已经变得更好......

Answer 3

对于 asp.net 我不知道有什么快速的出路。我发现的最快方法是Secure Team 的代码保护功能。它离开了接口，但加密了所有的信息，使某人很难逆转它。

Asp.net 很棘手，因为一旦开始更改事物的名称，就会使用所有动态解析和反射，它就会变得脆弱，并且需要进行另一轮测试以确保所有内容都加载并且没有任何中断。

Answer 4

我们需要类似的东西，并尝试了 bitHelmet。它为框架已知可按名称访问的某些对象提供预定义的排除，例如 Web.UI.Page Descendants。它与网络应用程序完美配合。