如何将对非托管 dll 的访问限制为仅特定的第 3 方（拒绝所有其他方的访问）？

Question

我创建了一个非托管 C++ DLL，我想将其提供给第三方。该 DLL 将公开分发，但我不希望其他任何人能够调用 DLL 中的方法。限制访问的好方法是什么？

FWIW - 该 DLL 将在 Mac 和 Windows 上使用。

Answer 1

最终，您无法阻止决心已定的人，但您可以做一些事情来让未经授权的用户感到困难。

显而易见的是加密 DLL 中的（至少大部分）代码。有一个入口点，用户必须调用该入口点来获取（例如）指向实际函数的指针表。当调用入口点时，必须提供密钥并用于解密其余内容，然后返回指针。如果用户提供了错误的密钥，他们会得到指针，但数据不会被正确解密，因此当他们尝试调用它时，它不起作用。

无论如何，这都不是万无一失的。举一个明显的例子，如果有人在调试器下运行授权程序，他们可以看到传递了什么密钥，然后简单地重新使用它。如果你想让攻击者的生活变得更棘手，你可以做一些事情，比如让 DLL 对可执行文件进行校验和，并将其用作密钥（用户必须嵌入一些数据才能获得校验和）出右）。这仍然可以弄清楚，但至少需要一些工作。

编辑：确切的加密并不重要。我可能会使用 AES，只是因为它很容易找到实现并且运行速度相当快，所以没有太多理由使用其他东西。

至于调用代码如何工作，它会是这样的：

struct functions { 
     rettype1 (*func1)(args1);
     rettype2 (*func2)(args2);
     rettype3 (*func3)(args3);
     // ...
};

void entry_point(key_type key) { 
     functions f;
     decrypt(data_block);
     f.func1 = data_block.offset1;
     f.func2 = data_block.offset2;
     // ...
     return f;
}

在调用代码中，您将进行如下初始化：

functions f = entry_point(myKey);

然后调用函数将是这样的：

f.whatever(arg1, arg2, arg3);

本质上，您正在重新创建一个小的面向对象编程的一部分，让你的入口点返回某种“对象”，DLL 的实际函数作为该“对象”的“成员函数”。

至于获取校验和，我还没有详细考虑过。基本上只需要存储可执行文件的地址。您可以使用 VirtualQuery 遍历模块，也可以使用 GetModuleHandle(NULL)。

Answer 2

任何有权访问该 dll 的人都可以检查它、加载它并获取指向 dll 中函数的指针。我不确定你严格指的是 dll，但正如你所说：

FWIW - 该 DLL 将在 Mac 和 Windows 上使用。

Dll 不是 Mac 的东西——它们是运行时加载/链接库的 Windows 特定实现。所以我假设你真正的问题一定只是限制某些第三方对图书馆的访问。为了实现您的目标，其他一些选项可能更合适：

• 将所有内容编译为单个整体 exe，而不是 dll。将该 exe 作为服务或盒子上的第二个进程运行。让第三方通过套接字/命名管道/任何其他形式的进程间通信连接到它。对服务的用户进行身份验证，以便只有具有正确凭据的第三方软件才能访问该服务。其他人都被拒绝访问。

• 为第 3 方应用程序创建帐户。第 3 方应用程序只能在该帐户登录时运行。将 dll（或 Mac 上的 dylib）放置在只能由该帐户访问的文件夹中。其他人无法访问该位置，因此除了以管理员身份运行的应用程序之外，其他应用程序都无法运行该位置。