Защита приложения на C# и обфускация

@AlexVal · Регистрация: 18.10.2011

Студворк — интернет-сервис помощи студентам

Не так давно перешел с классического Native на .Net. И сразу возник ряд вопросов каким образом защищают приложения на базе .net? Ведь насколько я знаю приложения .Net легко декомпилируются, практически до исходного кода.
Да, есть обфускаторы, которые переименовывают все названия внутри программы в непонятно что. Но, как я понимаю, это не мешает декомпиляции и отладке.
Эксперты, расскажите как вообще зазищаются от подобного и какими обфускаторами вы пользуетесь сами и в чем их преимущество?

@insite2012 · 10.05.2017, 12:55

Сообщение от Teamplate

даже самый отбитый сможет поймать твой серверный код.

Ну раз самый отбитый сможет, то надеюсь сможете и вы? Хорошо, устроим эксперимент. Я залью на сервер службу, она будет принимать массив байт и просчитывать контрольную сумму (по только мне известному алгоритму). Раз вы считаете, что так просто вытянуть код с сервера, вы попробуете узнать этот алгоритм.
Как, идет такое соревнование?

@Avazart · 10.05.2017, 13:00

Сообщение от Teamplate

kler2008, ЛЮБОЙ язык программирования ломается, достаточно запустить одну-две программы.

Сообщение от Teamplate

kler2008, ЛЮБОЙ язык программирования ломается, достаточно запустить одну-две программы.
Psilon, WarGaming'у, как и мылу, наплевать на игры, их влекут только деньги. а на слитые движки они закрывают глаза.
Casper-SC, программа с кодом на сервере - прямая отдача кода реверсеру, даже самый отбитый сможет поймать твой серверный код.

Не любой язык декомпилируеться в читаемый код. Например программу С++, недекомпилиш назад в С++, мак. что получишь кода на ASM или С. И этот момент тоже быть важен.
Кроме того есть способы мешать дебагингу и модификации кода что усложняет взлом.

Сложность/цена взлома может стоить больше чем сама прога, что лишает взлом смысла.

Получить серверный код можно будет только если взломать сервер, а это уже совсем другая задача.

@Usaga · 10.05.2017, 13:02

Не по теме:

Сообщение от Avazart

Например программу С++, недекомпилиш назад в С++

Программу на С++ иногда и в исходном-то виде читать может быть сложно. :D

@Avazart · 10.05.2017, 13:09

Не по теме:

Сообщение от Usaga

Программу на С++ иногда и в исходном-то виде читать может быть сложно.

Да не думаю что намного сложнее чем читать аналогичный код на C#.

@aquaMakc · 10.05.2017, 14:43

Не по теме:

Usaga, Avazart, зачастую кровавые слёзы льются от чтения простого текста на обычном русском языке, а вы C#, C++...

@Teamplate · 10.05.2017, 20:34

включаем charles, запускаем прогу.

Psilon · 10.05.2017, 20:43

Avazart, ida умеет декомпилить в С, насколько я помню.

Teamplate, звучит как вброс. И математика не на вашей стороне, увы. Как и практика. А это совсем засада.

@Avazart · 10.05.2017, 20:47

Сообщение от Psilon

Avazart, ida умеет декомпилить в С, насколько я помню.

А я сказал что-то иное? Я сказал что там потом в этом коде фиг что разберешь, для обхода защиты может и достаточно ,но не для поддержки кода.

@insite2012 · 10.05.2017, 20:49

Сообщение от Teamplate

включаем charles, запускаем прогу.

Teamplate, то есть вы согласны на мое предложение? Ваш ответ: Да или Нет? Если Да - я прямо сейчас сваяю службу, залью ее на сервер и выложу клиента для нее. А дальше-дело за вами.

Psilon · 10.05.2017, 20:49

Avazart, ценность не в коде, а в построенной предметной модели. Советую DDD эванса почитать про это.

Понять из декомпилированного кода предметную модель весьма затруднительно. Впрочем, и имея все исходники, инструкцию на гитхабе и экспертов, которые когда-то код собирали и мейнтейнили, поддерживать плюсовый проект не всегда возможно.

@Avazart · 10.05.2017, 21:01

Сообщение от Psilon

Avazart, ценность не в коде, а в построенной предметной модели. Советую DDD эванса почитать про это.

Спорный вопрос, все зависит области и вообще специфики программы.

Сообщение от Psilon

поддерживать плюсовый проект не всегда возможно.

А на С# возможно? Опять же зависит от квалификации и специфики.

@insite2012 · 10.05.2017, 21:05

Сообщение от Avazart

Спорный вопрос, все зависит области и вообще специфики программы.

Согласен. Как-то давно мне для моей программы требовался один метод расчета. Он был в программе на С++. Сама эта программа не представляла для меня ценности от слова совсем, только небольшой метод. И вот благодаря помощи одного из хороших спецов данного форума (поскольку сам я в С++ и тем более декомпиляции откровенно слаб) мне удалось получить этот кусочек кода.

Psilon · 10.05.2017, 21:19

Avazart, от языка зависит среднестатистическое качество кода, а также весьма объективные факторы вроде простоты сборки.
insite2012, как правило, декомпилируют не ради единственного уникального алгоритма. Хотя такие случаи и бывают. Но раз в год и палка стреляет, учитывать это большого смысла нет.

@insite2012 · 10.05.2017, 21:23

Сообщение от Psilon

декомпилируют не ради единственного уникального алгоритма. Хотя такие случаи и бывают.

В моем случае нужен был только один-единственный алгоритм. Весь остальной функционал (из того, что представляло ценность) был уже извлечен другими способами.

@iDReeM · 10.05.2017, 21:35

Сообщение от Psilon

Avazart, ida умеет декомпилить в С, насколько я помню.

да, но там лишь псевдокод.

Добавлено через 15 секунд

Сообщение от Psilon

Avazart, ida умеет декомпилить в С, насколько я помню.

да, но там лишь псевдокод.

@sau · 10.05.2017, 22:07

Ну скажем так , реверсинженеру читать блоки asm инструкций и видеть общую картину - так же привычно , как программисту ковырять С++ чужого проекта , так что , "сложность" относительная и особой разницы нет.

@iDReeM · 10.05.2017, 22:22

Сообщение от sau

Ну скажем так , реверсинженеру читать блоки asm инструкций и видеть общую картину - так же привычно , как программисту ковырять С++ чужого проекта

зачем если можно увидеть саму функцию.

@sau · 10.05.2017, 22:36

Сообщение от iDReeM

зачем если можно увидеть саму функцию.

Да не суть , я просто хотел сказать , что жаловаться на то , что мол NET легко декомпилируется . а вот нативка - там все круто и никто не разберется , - для специалистов в области реверса это не составляет особого труда.

Добавлено через 15 секунд

Сообщение от iDReeM

зачем если можно увидеть саму функцию.

Да не суть , я просто хотел сказать , что жаловаться на то , что мол NET легко декомпилируется . а вот нативка - там все круто и никто не разберется , - для специалистов в области реверса это не составляет особого труда.

@iDReeM · 10.05.2017, 22:42

Сообщение от sau

Да не суть , я просто хотел сказать , что жаловаться на то , что мол NET легко декомпилируется . а вот нативка - там все круто и никто не разберется , - для специалистов в области реверса это не составляет особого труда.

в этом есть доля правды, так как тот же С++ более гибкий в большинстве специфических задач, и более сложный в изучении.

Psilon · 10.05.2017, 22:50

iDReeM, в специфический задачах как правило используется чистый С, потому что стандартная либа не используется, ООП слишком оверхедное и т.п. Лично я плюсы предпочитаю рассматривать в стиле "приходится мириться" нежели "вау, какой гибкий". В том же D есть намного более мощные концепции (те же pure functions), про Rust молчу. Единственный их минус - меньшая распространенность.

В итоге можно долго вести дискуссии на темы "гибкости" или негибкости языка, но это ни к чему не приводит. Обфускация - полная лажа в большинстве случаем, C# для десктопа по сути - мертв (как и джава), это в основном серверсайд и крупные b2b проекты, взломать приложение что на шарпе, что на плюсах - не проблема, но вынести из этого какую-нибудь пользу в большинстве случаем затруднительно.

Новые блоги и статьи Все статьи Все блоги /
Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .	Программа опроса у.з. расходомера SLS-720F Argus19 02.09.2026 Программа опроса у. з. расходомера SLS-720F Программа опрашивает один раз в минуту три ультразвуковых расходомера SLS-720F через интерфейс RS-485 по протоколу Modbus RTU. Опрашиваются регистры. . .
Hyper-V: Компьютер должен поддерживать доверенный платформенный модуль 2.0. Maks 31.08.2026 При установке Windows 11 на виртуальную машину Hyper-V 2-го поколения вылезла такая ошибка: Решение: в параметрах виртуальной машины, в разделе "Безопасность" (Security) активировать флаг. . .	Архитектура биовида Стива в Майнкрафте: Зачем бонобо кубический каннибализм anaschu 30.08.2026 Кубический Вагинокапитализм в Minecraft: Математический инвариант ОДУ и рок Стивов-бонобо Главная задача разработанной «Модели Всего» — наглядно продемонстрировать наличие системной «судьбы». . .	Оттачиваю умение писать js программы. russiannick 30.08.2026 Проектом выходного дня стало написание Книги шифров Виженера. Итогом стала версия 200, синий туман. Синий туман назван так, потому что замораживает текст под собой. Нажатие синих кнопок управляют. . .	мат медиц модель 30. презентация проекта anaschu 27.08.2026 хоп хоп хоп хидахоп, а я кладую))

@AlexVal 1 / 1 / 0 Регистрация: 18.10.2011 Сообщений: 7

	Защита приложения на C# и обфускация 18.10.2011, 14:55. Показов 35487. Ответов 70 Метки нет (Все метки) Не так давно перешел с классического Native на .Net. И сразу возник ряд вопросов каким образом защищают приложения на базе .net? Ведь насколько я знаю приложения .Net легко декомпилируются, практически до исходного кода. Да, есть обфускаторы, которые переименовывают все названия внутри программы в непонятно что. Но, как я понимаю, это не мешает декомпиляции и отладке. Эксперты, расскажите как вообще зазищаются от подобного и какими обфускаторами вы пользуетесь сами и в чем их преимущество? 1

@aquaMakc
	10.05.2017, 14:43
	Не по теме: Usaga, Avazart, зачастую кровавые слёзы льются от чтения простого текста на обычном русском языке, а вы C#, C++... 0

@Teamplate 1 / 1 / 1 Регистрация: 06.06.2016 Сообщений: 7
	10.05.2017, 20:34
	включаем charles, запускаем прогу. 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	10.05.2017, 20:43
	Avazart, ida умеет декомпилить в С, насколько я помню. Teamplate, звучит как вброс. И математика не на вашей стороне, увы. Как и практика. А это совсем засада. 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	10.05.2017, 20:49
	Avazart, ценность не в коде, а в построенной предметной модели. Советую DDD эванса почитать про это. Понять из декомпилированного кода предметную модель весьма затруднительно. Впрочем, и имея все исходники, инструкцию на гитхабе и экспертов, которые когда-то код собирали и мейнтейнили, поддерживать плюсовый проект не всегда возможно. 1

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	10.05.2017, 21:19
	Avazart, от языка зависит среднестатистическое качество кода, а также весьма объективные факторы вроде простоты сборки. insite2012, как правило, декомпилируют не ради единственного уникального алгоритма. Хотя такие случаи и бывают. Но раз в год и палка стреляет, учитывать это большого смысла нет. 0

@sau 2875 / 2080 / 386 Регистрация: 22.07.2011 Сообщений: 7,840
	10.05.2017, 22:07
	Ну скажем так , реверсинженеру читать блоки asm инструкций и видеть общую картину - так же привычно , как программисту ковырять С++ чужого проекта , так что , "сложность" относительная и особой разницы нет. 0

Psilon Master of Orion 6102 / 4958 / 905 Регистрация: 10.07.2011 Сообщений: 14,522 Записей в блоге: 5
	10.05.2017, 22:50
	iDReeM, в специфический задачах как правило используется чистый С, потому что стандартная либа не используется, ООП слишком оверхедное и т.п. Лично я плюсы предпочитаю рассматривать в стиле "приходится мириться" нежели "вау, какой гибкий". В том же D есть намного более мощные концепции (те же pure functions), про Rust молчу. Единственный их минус - меньшая распространенность. В итоге можно долго вести дискуссии на темы "гибкости" или негибкости языка, но это ни к чему не приводит. Обфускация - полная лажа в большинстве случаем, C# для десктопа по сути - мертв (как и джава), это в основном серверсайд и крупные b2b проекты, взломать приложение что на шарпе, что на плюсах - не проблема, но вынести из этого какую-нибудь пользу в большинстве случаем затруднительно. 0