Защита/Обфускация .Net

Всем привет, пытался быстро нагуглить более или менее современные темы по этому вопросу и одно старье, может кто подскажет чем сейчас можно более или менее хорошо защитить .Net софтину? Обфускаторы/протекторы, все что угодно

0

MakcPletnev, самый надёжный способ - только веб-приложение. Всё остальное - как мёртвому припарка.

Добавлено через 2 минуты
Ну или второй вариант: приложение должно быть до такой степени сложным, чтобы без ваших платных услуг поддержки пользоваться им было сложно. Тогда никакая обфускация не нужна. Его просто не будут ломать или пытаться реверсить.

0

Usaga, понятно что ломается все. Нужно защититься хотя бы от любителей, опытный реверсер сломает все что угодно. Перенестись в web - не вариант, приложение делает очень много трафика. Ни 1 сервер не выдержит таких нагрузок от сотен юзеров

0

MakcPletnev, ну, погуглите бесплатные обфускаторы. Говорят, что они очень так себе обфусцируют, но это лучше, чем вообще ничего.

Сообщение от MakcPletnev Ни 1 сервер не выдержит таких нагрузок от сотен юзеров

Каков характер приложения? Если что, то есть масштабирование. Где не справится один сервер, справится кластер серверов.

1

Usaga, бот для торговой площадки, много трафика, много парсинга и т.д.
Оно того не стоит

Добавлено через 7 минут
мне бы что-то платное. Зачем мне бесплатные решения)

0

Сообщение от MakcPletnev мне бы что-то платное. Зачем мне бесплатные решения)

Ну так набирайте в поиске "Обфускатор .NET. Купить". И выбирайте. Я не знаю никого на этом форуме, кто бы пользовался этими средствами.

0

MakcPletnev, самое главное вы когда будете выбирать смотрите чтобы этого "платного" не было на торентах ибо если есть он, то и его защита ломается точно так же.

0

SeIZVeIZ, Usaga, как-то посмотрел, первые 2 страницы - не густо.. очень странно, неужели никто не занимается этим

0

Сообщение от MakcPletnev Нужно защититься хотя бы от любителей

От любителей скорее всего поможет любой обфускатор, даже бесплатный.

Сообщение от MakcPletnev как-то посмотрел, первые 2 страницы - не густо.. очень странно, неужели никто не занимается этим

Если ваш софт настолько хорош, то его всё равно взломают, а если нет, то и заморачиваться с какой либо защитой нет смысла.

1

MakcPletnev, занимаются, но на локальном уровне, у нас допустим своё подобие в компании, с нашими алгоритмами шифрования. Но в любом случае в .net больше берут за поддержку продукта

ах и да у нас 3 уровня защиты и надо все 3 проходить что уже сложнее становится + аппаратный ключ индивидуальный

0

Ладно, всем спасибо

0

MakcPletnev,
http://vgrsoft.net/Products/ILProtector
крайняя платная версия и от новичков спасёт и от более продвинутых. Но, как всё написали выше - надо, сломают.

Добавлено через 1 минуту
Во, а это для обфускации https://github.com/yck1509/ConfuserEx

0

Как говорил один умный человек время взлома ~совпадает с написанным кодом или защитой. Реверснуть можно все, даже написанное на ассемблере. За то время что вы ищите защиты своих нескольких сотен или даже тысячи строк вы могли бы написать и поддержать гораздо больше. Даже продукты Microsoft ломают в считанные дни. А вы о каком то своем приложении.

0

Сообщение от MakcPletnev бот для торговой площадки

еще одно чудо приложение сделающее вас богатым?)
В это может поверить только школьник, а он и знать не знает что такое декомпилятор

Добавлено через 1 минуту

Сообщение от Usaga Ни 1 сервер не выдержит таких нагрузок от сотен юзеров

видимо у ютуба юзеров меньше чем 100)

0

Рядовой, вы видимо считаете себя умнее других, но у ютуба не 1 сервер. И для работы программы , все же требуется выполнять некоторые действия с ип юзера , ибо проксей не напасёшься на всех . Делать масштабированием для этого не целесообразно . Все сейчас работает как должно , вопрос в минимальной защите от паблик декомпиляторов и деобфускаторов

Добавлено через 3 часа 32 минуты

Сообщение от Рядовой еще одно чудо приложение сделающее вас богатым?) В это может поверить только школьник, а он и знать не знает что такое декомпилятор

Да и прям как-то обидно стало) Чтобы вы понимали о чем речь, в программе нет кнопки "бабло" . Там просто настраиваются рамки цены на определенные лоты, в этих рамках бот автоматически работает с ценами. Все зависит напрямую от юзеров, которые будут этим делом управлять

Добавлено через 8 минут
Да там и в самом декомпилированном коде далеко не сразу поймешь что к чему и что из чего вытекает, при расшифровке ответа от сервера. С сервера приходят некоторые зашифрованные переменные необходимые для работы самой программы. Задача защититься именно от того, что кто-то слету декомпилирует паблик антидебаггером и деобфускатором . Возможно, если даже начинающий реверсер без конкретной задачи сломать софт не будет этим заниматься после того, как простые (готовые) решения не сработают

0

MakcPletnev, А если так - программа при старте лезет на сервер, вытягивает с него какой-то кусок текста, который преобразуется в код бизнес-логики и запускается из оперативы.
Программа закрывается - оператива очищается. У злоумышленника на руках екзешник, который умеет только на сервер ломиться, забирать оттуда какой-то "чёрный ящик" и запускать его.

0

aquaMakc, думаю не сложно это все отследить. Отследить что приходит с сервера и создать свой, который будет тоже самое возвращать. Заменить ссылку -> profit

0

Забудьте об этом всем. Все что попало на комп пользователя можно сломать. Хотите чтобы не сломали тогда это должно быть удаленно с показом формочек для ввода данных либо их показа(все).
Все что попало в память озу уже скомпрометировано еще тогда когда по сети гуляло)).

0

Сообщение от MakcPletnev Отследить что приходит с сервера и создать свой, который будет тоже самое возвращать. Заменить ссылку

ну common! Кто умеет такое делать уже как минимум сможет написать свой

Сообщение от Рядовой бот для торговой площадки

Тем более что там нет кнопки "бабло"! Такой он никому не сдался)

Добавлено через 1 минуту
Защищать нужно свои уникальные алгоритмы.
А бестолковых ботов с начинкой из соломы - таких в инете как мусора

0

Рядовой, Не говори. Насмотрются своих одиниксбетов и грезят себя кулхацкерами.

0