混淆时可以进行反射

Question

自上周以来我一直在努力解决这个问题。我已经混淆了我的应用程序的 exe。我们的应用程序是在线网络应用程序的离线工具。客户端将安装此应用程序并连接到互联网，应用程序将下载相关信息并将其存储在客户端计算机上的 xml 文件中以供进一步显示。出于安全目的，我们对这些 xml 文件进行加密。不幸的是，我们在 exe 中有一种方法 GetCryptXML，它将读取客户端计算机上加密的 settings.xml 并在解密后返回它。此setting.xml 还包含其他xml 的加密密钥。

我在这里面临的问题是，即使在混淆之后，人们也可以通过传递混淆名称来调用 GetCryptXML 方法。

有什么办法可以解决这个问题吗？

这是我解决问题的想法，但我不知道如何实施。

我的想法：调用我的函数的唯一方法是使用 InvokeMember() 函数通过反射。在调用此函数之前，他/她需要使用此函数加载程序集。

Assembly.LoadFrom("myapplication.exe")

如果 myapplication.exe 中的代码可以识别哪个应用程序正在尝试加载我，那么我们可以限制它们加载（如果它不是预期的应用程序）。我不知道该如何解决。

非常感谢任何帮助。

谢谢。

Answer 1

混淆不会改变 .net 或您的应用程序的基础 - 最后，它所做的只是使其更难以阅读，并尝试添加反编译工具无法处理的情况......但无论如何，IL 仍然存在。如果您向他们提供加密文本（xml）和密钥（通过线路发送或隐藏在代码中），他们就可以解密。你所做的一切只是让它变得更难，而不是不可能。

您可以做的一件事是强名称您的程序集，并验证您的类型的调用方是否来自具有 StrongNameIdentityPermission 属性。请注意，KeeperOfTheSoul 是正确的 - 在 4.0 之前的 .net 版本中，完全信任程序集可以绕过此功能（据我了解，在 4.0 中，此属性不再使用身份权限，只有在存在正确证据的情况下才会成功）。

您还可以编写代码通过 System.Diagnostics.StackTrace 获取调用堆栈，并检查调用方法以验证它是否是预期的调用方之一。这意味着执行速度会慢一些，代码会更多，但您可以控制它。

编辑请参阅此处了解使用 StrongNameIdentityPermission 的演练。这是一篇关于检查堆栈跟踪的文章。再次请注意，这些都不是灵丹妙药，但如果您认为值得花时间的话，可以给攻击者增加一个障碍。 （请记住，在互联网时代，只需一名成功的攻击者，任意数量的人就可以通过谷歌搜索结果）

Answer 2

如果您想限制对特定程序集的方法的访问，您可以执行以下操作：

    private void RestrictedMethod() {
        Assembly calling = Assembly.GetCallingAssembly();
        if(calling.FullName != "myapplication, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null") {
            throw new InvalidOperationException();
        }
        // Do method work...
        return;
    }

此方法的优点之一是，如果有人使用来自未经授权的程序集的反射，则调用将失败。

Answer 3

如果某个东西可以通过反射调用，那么它就必须可以（以某种方式）通过常规代码调用。

我建议反对这一点（因为没有办法完全阻止那些坚持执行他们不应该执行的代码的人）。

如果您确实有兴趣做这样的事情，您可以打破 C# 的面向对象原则并将所有方法设为私有。这样，只有从类内部执行的代码才能定期调用它们。其他人都必须通过反射来调用它们（通过反射调用私有成员通常被认为是不好的做法）。

奇怪的是，我越想越觉得该方法可能应该被标记为私有，因为您不希望每个人都能够调用它。调用者应该必须通过公共外观进行调用，这将确定是否允许您调用该方法......并且只允许授权调用。