Защита приложения на C# и обфускация

@AlexVal · Регистрация: 18.10.2011

Студворк — интернет-сервис помощи студентам

Не так давно перешел с классического Native на .Net. И сразу возник ряд вопросов каким образом защищают приложения на базе .net? Ведь насколько я знаю приложения .Net легко декомпилируются, практически до исходного кода.
Да, есть обфускаторы, которые переименовывают все названия внутри программы в непонятно что. Но, как я понимаю, это не мешает декомпиляции и отладке.
Эксперты, расскажите как вообще зазищаются от подобного и какими обфускаторами вы пользуетесь сами и в чем их преимущество?

@m0nax · 29.08.2014, 21:56

Сообщение от kler2008

Вариант один, делать продаваемые программы, игры только на С++ подобных языках. А на С# - только для себя и своих друзей.

такую глупость сказал что аж грустно
игры делают на нативщине - видел вообще хоть одну игру без кряка? видел хоть сколько-то полезный софт без кряка? нет такого в природе!
даже для мморпг пишут пиратские эмуляторы
нативный код защищен, да..

@kler2008 · 30.08.2014, 00:58

Конечно, лучше декампилированный полностью весь твой исходный код, чем какие-то куски кода.

@m0nax · 30.08.2014, 03:14

возьмем например нативный код (с оптимизацией)

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
#include "stdafx.h"
 
 
int _tmain(int argc, _TCHAR* argv[])
{
    printf("enter secret code: ");
 
    char input[80]; 
    
    gets_s(input);   
 
    
    if (strcmp(input, "omg") == 0)  {
        printf("%s - valid code!\r\n", input);
    }
    else    {
        printf("%s - invalid code!\r\n", input);
    }
 
    return 0;
}

немного черной магии и после декомпиляции он превращается в

C
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
int __cdecl wmain(int argc, wchar_t **argv)
{
  int v2; // eax@1
  const char *v4; // [sp-8h] [bp-60h]@5
  char input[80]; // [sp+4h] [bp-54h]@1
  unsigned int v6; // [sp+54h] [bp-4h]@1
  int v7; // [sp+58h] [bp+0h]@1
 
  v6 = (unsigned int)&v7 ^ __security_cookie;
  ((void (__cdecl *)(_DWORD))_printf)("enter secret code: ");
  _gets_s(input, 0x50u);
  v2 = strcmp(input, "omg");
  if ( v2 )
    v2 = -(v2 < 0) | 1;
  if ( v2 )
    v4 = "%s - invalid code!\r\n";
  else
    v4 = "%s - valid code!\r\n";
  _printf(v4, input);
  return 0;
}

@NickoTin · 30.08.2014, 03:18

Не по теме:

m0nax, а под x64 Hex-Rays нет ))

@skilllab · 30.08.2014, 15:23

Сообщение от Ыц

От модификации защищаются помещением в тот же Native-контейнер

Есть у меня один проектик. По-полной затрагивает работу с COM и ActiveX.
При помещении этого добра в нативный контейнер, валится в совершенно разных местах. Как раз где идёт вызов некоторых методов COM сервера.
То null придёт, то ещё чего похуже, вроде потери связи.

@z668 · 02.09.2014, 15:14

Используйте сторонние решения. На данный момент de40dot (всем известный деобфуксатор .NET) не берет последнюю версию NET Reactor - найти его можно на руборде.

@skilllab · 03.09.2014, 19:09

Заинтересован в защите с момента первого моего запуска VS 2008

Вопрос, в целом, очень по теме. https://www.cyberforum.ru/dist... ost6574426

@z668 · 03.09.2014, 19:18

Запомните одну аксиому - ломается абсолютно любая программа!

@skilllab · 03.09.2014, 19:23

z668, я в курсе))) не по наслышке.
Просто использование покупной защиты, для ставших крупными проектов, как-то теряет смысл. Или рассчитывать лишь на пару проданных лицух - а потом...хоть трава не расти))

@z668 · 03.09.2014, 19:27

Сообщение от z668

NET Reactor - найти его можно на руборде.

я не зря про это написал, покупать не нужно, нужно лишь знать где искать.

Psilon · 03.09.2014, 19:41

z668, взломанные программы по защите от взлома... навевает на мысли, не так ли?

@skilllab · 03.09.2014, 19:41

z668,

такое годно лишь для подпольных недоконтор, да для самооценки.
Есть, кстати, легальная бесплатная замена - ILProtector.
UPD. Правда в связи с событиями страны производителя этой софтинки, есть большая вероятность что проект загнётся.

@z668 · 03.09.2014, 19:46

Psilon, выше я писал что нереально защититься от взлома и это аксиома.
Все зависит от уровня и опыта реверсера.

p.s. абсолютной защиты как небыло, так и не будет.

@NickoTin · 03.09.2014, 20:26

Комментарий модератора

Флуд вычищен. Предупреждаю участников "жаркой" дискуссии - при продолжении буду выдавать карточки.

@kler2008 · 03.09.2014, 23:17

Сообщение от Casper-SC

Серверная часть любого веб приложения. Там и защищать нечего, никто твои библиотеки в глаза не увидит

А если не серверная программа, а , например, игра как ГТА 4 в оффлайн режиме , только написанная на C#.
Тут тогда не только модельки поменяешь , но и из ГТА 4 сделаешь Need for Speed какой-нибудь через дизэмблер

Поэтому лучше такие творения писать на С++ , чем на С#.

Psilon · 04.09.2014, 08:59

kler2008, в нормальных играх на клиенте только картинка отображается. Посмотри на тот же WoT - там читерить физически нельзя. Разве что траву там убирать да подсвечивать танки в зоне видимости, но до wall hack и speed hack контры тут далеко....

@z668 · 04.09.2014, 10:49

Psilon, но и там не все потеряно. Серьезных читов как таковых действительно нету. Но есть Wotbot - конечно не чит, а программа для эмуляции действий. Да и то по мне дело времени пока серверный движок wargaming не сольют в паблик, возможно и не скоро это будет - но будет. С линейкой так же было.

Psilon · 04.09.2014, 15:35

z668, и чем это поможет? Разве что в написании пиратский серверов. Но официальный-то это никак не затронет. Да и слить затруднительно - за этим следят как раз по этим причинам, инфа сотка.

@Teamplate · 10.05.2017, 12:24

вмешаюсь в старую дискуссию.

kler2008, ЛЮБОЙ язык программирования ломается, достаточно запустить одну-две программы.

Psilon, WarGaming'у, как и мылу, наплевать на игры, их влекут только деньги. а на слитые движки они закрывают глаза.

Casper-SC, программа с кодом на сервере - прямая отдача кода реверсеру, даже самый отбитый сможет поймать твой серверный код.

@Usaga · 10.05.2017, 12:27

Сообщение от Teamplate

даже самый отбитый сможет поймать твой серверный код.

Как это должно выглядеть? По проводам, что ли, "высосет" с сервера?..

Новые блоги и статьи Все статьи Все блоги /
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть не большие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .
Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .	Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .

@AlexVal 1 / 1 / 0 Регистрация: 18.10.2011 Сообщений: 7

	Защита приложения на C# и обфускация 18.10.2011, 14:55. Показов 35493. Ответов 70 Метки нет (Все метки) Не так давно перешел с классического Native на .Net. И сразу возник ряд вопросов каким образом защищают приложения на базе .net? Ведь насколько я знаю приложения .Net легко декомпилируются, практически до исходного кода. Да, есть обфускаторы, которые переименовывают все названия внутри программы в непонятно что. Но, как я понимаю, это не мешает декомпиляции и отладке. Эксперты, расскажите как вообще зазищаются от подобного и какими обфускаторами вы пользуетесь сами и в чем их преимущество? 1

@kler2008 6 / 5 / 0 Регистрация: 22.01.2012 Сообщений: 38
	30.08.2014, 00:58
	Конечно, лучше декампилированный полностью весь твой исходный код, чем какие-то куски кода. 0

@NickoTin
	30.08.2014, 03:18
	Не по теме: m0nax, а под x64 Hex-Rays нет )) 0

@z668 28 / 28 / 5 Регистрация: 24.03.2013 Сообщений: 238
	02.09.2014, 15:14
	Используйте сторонние решения. На данный момент de40dot (всем известный деобфуксатор .NET) не берет последнюю версию NET Reactor - найти его можно на руборде. 0

@skilllab 296 / 236 / 58 Регистрация: 03.02.2011 Сообщений: 2,051 Записей в блоге: 1
	03.09.2014, 19:09
	Заинтересован в защите с момента первого моего запуска VS 2008 Вопрос, в целом, очень по теме. https://www.cyberforum.ru/dist... ost6574426 0

@z668 28 / 28 / 5 Регистрация: 24.03.2013 Сообщений: 238
	03.09.2014, 19:18
	Запомните одну аксиому - ломается абсолютно любая программа! 0

@skilllab 296 / 236 / 58 Регистрация: 03.02.2011 Сообщений: 2,051 Записей в блоге: 1
	03.09.2014, 19:23
	z668, я в курсе))) не по наслышке. Просто использование покупной защиты, для ставших крупными проектов, как-то теряет смысл. Или рассчитывать лишь на пару проданных лицух - а потом...хоть трава не расти)) 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	03.09.2014, 19:41
	z668, взломанные программы по защите от взлома... навевает на мысли, не так ли? 0

@skilllab 296 / 236 / 58 Регистрация: 03.02.2011 Сообщений: 2,051 Записей в блоге: 1
	03.09.2014, 19:41
	z668, такое годно лишь для подпольных недоконтор, да для самооценки. Есть, кстати, легальная бесплатная замена - ILProtector. UPD. Правда в связи с событиями страны производителя этой софтинки, есть большая вероятность что проект загнётся. 0

@z668 28 / 28 / 5 Регистрация: 24.03.2013 Сообщений: 238
	03.09.2014, 19:46
	Psilon, выше я писал что нереально защититься от взлома и это аксиома. Все зависит от уровня и опыта реверсера. p.s. абсолютной защиты как небыло, так и не будет. 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	04.09.2014, 08:59
	kler2008, в нормальных играх на клиенте только картинка отображается. Посмотри на тот же WoT - там читерить физически нельзя. Разве что траву там убирать да подсвечивать танки в зоне видимости, но до wall hack и speed hack контры тут далеко.... 0

@z668 28 / 28 / 5 Регистрация: 24.03.2013 Сообщений: 238
	04.09.2014, 10:49
	Psilon, но и там не все потеряно. Серьезных читов как таковых действительно нету. Но есть Wotbot - конечно не чит, а программа для эмуляции действий. Да и то по мне дело времени пока серверный движок wargaming не сольют в паблик, возможно и не скоро это будет - но будет. С линейкой так же было. 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	04.09.2014, 15:35
	z668, и чем это поможет? Разве что в написании пиратский серверов. Но официальный-то это никак не затронет. Да и слить затруднительно - за этим следят как раз по этим причинам, инфа сотка. 0

@Teamplate 1 / 1 / 1 Регистрация: 06.06.2016 Сообщений: 7
	10.05.2017, 12:24
	вмешаюсь в старую дискуссию. kler2008, ЛЮБОЙ язык программирования ломается, достаточно запустить одну-две программы. Psilon, WarGaming'у, как и мылу, наплевать на игры, их влекут только деньги. а на слитые движки они закрывают глаза. Casper-SC, программа с кодом на сервере - прямая отдача кода реверсеру, даже самый отбитый сможет поймать твой серверный код. 0