Защита программы

Редактировал(а) Alexandr Fokin 2020/08/03 12:27

Основныи элементами приложений, подлежащим защите, является сама программа и используемые ею внешние данные (файлы, БД). Для защиты файлов может быть использовано шифрование (симметричное, асимметричное), а БД наверняка имеют свои методы. В случае использования шифрования, непосредственно в программе скорее всего будет встроен метод расшифровки (в худшем случае вместе с ключом), что вынуждает защищать исходный код приложения.

Для защиты исходного кода .Net приложений может быть использовано несколько подходов:

  • Обёртывание исполняемой управляемой сборки в неуправляемую;
  • Обфусцирование и запутывание кода.

Первый вариант не позволит мгновенно распознать .Net платформу при вскрытии внешней сборки. Есть вероятность, что упакованный внутренний исполняемый файл можно извлечь и после декомпилировать. В зависимости от реализации, во внешнюю сборку можно встроить даже .Net платформу, чтобы не зависеть от компонентов ОС.

Второй вариант изменяет непосредстенно код приложения и собирает сборку заново. Основные функции обфусцирования:

  • Переименовывание (переменных, классов, типов, пространств имён, строковых констант);
  • Control Flow aka "Спагетти-код" (насыщение кода "лишними" switch'ами, if'ами, goto, вызовами, преобразование операций);
  • Встраивание зависимых сборок (с возможностью их обфусцирования);
  • Шифрование встроенных ресурсов;
  • Сжатие встроенных ресурсов;
  • Запечатывание открытых классов и методов;
  • Обработка пространств имён (объединение или распределение классов по новым пространствам);
  • Преоразование managed фрагметов кода в native для защиты и ускорения (методы set-get);
  • Анти отладка, анти декомпиляция.

Как правило, в результате работы обфускатора получается слабо человекочитаемый код (если код вообще открывается в декомпиляторе), однако почти все сведения о проведенных изменениях записываются внутри получившейся сборки, что позволяет воспользоваться деобфускатором для восстановления первоначального кода. Один из наиболее известных деобфускаторов - de4dot - является open-source проектом и доступен на github.

Был проведен анализ современных обфускаторов (январь 2020). В основном использовались взломанные версии программ с максимальными настройками защиты. В качестве подопытной программы выступало WPF приложение (XAML разметка, версия .Net Framework 4.0-4.5). Для деобфускации - de4dot, для декомпиляции - JetBrains dotPeek.

Документ с полученной таблицей сравнения.
Использованные обфускаторы:

Материалы для ознакомления:

Теги: