Code in C# verschlüsseln

1. Was Code Obfuscation in C# bedeutet
2. Code-Verschleierung in C#
3. Ansätze zur Implementierung von Verschleierung in C# mit diesen Tools
4. Verschleierung in C# umbenennen
5. Stringverschlüsselung in C#
6. Anti-Debug von Code in C#
7. Anti-Manipulation von Code in C#
8. Dummy-Code-Einfügung in C#
9. Binäres Linken/Mergen in C#

In diesem Artikel erfahren Sie, wie Sie Ihren Code in C# verschleiern können. Verwenden Sie eine Vielzahl von Methoden und einige Tools, die den Prozess unterstützen können.

Die meisten Nicht-.Net-Compiler geben Binärprogramme aus, die native CPU-Anweisungen enthalten. Die sehr schwer zu zerlegen, zu dekompilieren und zurückzuentwickeln sind.

Alle .Net-Compiler wie C# und Managed C++ liefern jedoch Programme, die in MSIL (Microsoft Intermediate Language Format) kompiliert sind.

Dieses Format enthält viele allgemeine Informationen zu Ihrer Software, wie z. B. Klassennamen, Felder, Methoden, Eigenschaften und Einstellungen, sowie sogar den eigentlichen Code in einer reichhaltigen Struktur.

Daher wurden verschiedene Decompiler und Disassembler erstellt, um diese Informationen aus einer .Net-Assembly zu extrahieren.

Was Code Obfuscation in C# bedeutet

Die Technik, eine ausführbare Datei so zu modifizieren, dass sie für einen Hacker nicht mehr nützlich ist, aber voll funktionsfähig bleibt, wird als Code Verschleierung bezeichnet.

Obwohl die Prozedur Methodenanweisungen oder Metadaten ändern kann, wirkt sich dies nicht auf die Programmausgabe aus.

Code-Verschleierung in C#

Code Verschleierung umfasst mehrere unterschiedliche Ansätze, die zusammenarbeiten, um eine mehrschichtige Verteidigung zu bieten. Dies ist besonders nützlich für Sprachen wie C#, die Anweisungen auf mittlerer Ebene ausgeben.

Es sind mehrere Obfuscator-Tools verfügbar, die Ihnen dabei helfen können, Ihren C#-Code für Hacker schwer interpretierbar zu machen.

• .NET Reaktor
• Eazfuscator.NET
• Babel
• VerwirrEx

Ansätze zur Implementierung von Verschleierung in C# mit diesen Tools

Es gibt mehrere Ansätze, um Ihren Code für niemanden verständlich zu machen. Einige davon werden in den folgenden Abschnitten besprochen.

Verschleierung in C# umbenennen

Diese Technik modifiziert die Namen von Methoden und Variablen. Es macht die dekompilierte Quelle für Menschen schwer verständlich, wirkt sich aber nicht auf die Programmausführung aus.

Die neuen Namen können verschiedene Schemata wie Alphabete, Ziffern und nicht druckbare oder unsichtbare Buchstaben verwenden.

Solange sich die Gültigkeitsbereiche der Namen unterscheiden, können sie überladen werden. Die meisten C#-Obfuscators verwenden die Namensverschleierung als grundlegende Transformation.

Ursprünglicher Quellcode vor Umbenennungsverschleierung:

public class Data {
  public int age;
  public Data(int age) {
    this.age = age;
  }
}

Quellcode mit Umbenennungsverschleierung implementiert.

public class a {
  public int b;
  public a(int b) {
    this.b = b;
  }
}

Stringverschlüsselung in C#

Zeichenfolgen sind sofort als Teil eines gut verwalteten, gut ausgeführten Codes erkennbar.

Selbst wenn Methoden und Variablen umbenannt werden, können Zeichenfolgenreferenzen wichtige Codebereiche finden, indem sie nach Zeichenfolgenreferenzen innerhalb der Binärdatei suchen.

Diese enthält alle Nachrichten, die der Benutzer anzeigen kann. Es wird eine Barriere gegen diese Form des Angriffs bieten.

Die Zeichenfolgenverschlüsselung verschlüsselt Zeichenfolgen in der ausführbaren Datei, gibt jedoch nur bei Bedarf ihren tatsächlichen Wert zurück.

Ursprünglicher Quellcode vor der Zeichenfolgenverschlüsselung:

Console.WriteLine("Encrypt this");

Quellcode mit implementierter Zeichenfolgenverschlüsselung.

Console.WriteLine("x%$&#@");

Anti-Debug von Code in C#

Wenn ein Angreifer versucht, Ihre Daten zu ändern oder die Funktionalität einer kritischen Komponente zu stehlen, beginnt er wahrscheinlich mit Reverse Engineering und Debugging.

Profis und Hacker verwenden Tools, um Code Zeile für Zeile zu analysieren. Ein Obfuscator kann es über den Selbstschutz der Anwendung identifizieren.

Wenn ein Debugger verwendet wird, kann er wichtige Daten zerstören, zufällige Abstürze auslösen oder eine bestimmte Aktion ausführen.

IT-Sicherheitsexperten können Anti-Debug-Tools verwenden, um zu erkennen, ob ein Hacker eine Debug-Anwendung als Teil eines Angriffs verwendet.

Hacker können Anti-Debug-Tools verwenden, um festzustellen, wann ein Debug-Tool verwendet wird, um die Änderungen zu ermitteln, die sie auf den Code anwenden.

Anti-Manipulation von Code in C#

Ein Obfuscator kann Anwendungsselbstschutz injizieren. Wenn eine Manipulation entdeckt wird, kann das Programm heruntergefahren, seine Funktionalität eingeschränkt, zufällige Abstürze (um die Ursache des Absturzes zu verbergen) oder andere spezifische Maßnahmen ergriffen werden.

Es kann auch eine Nachricht an einen Dienst senden, die ihn über die entdeckte Manipulation informiert.

Dummy-Code-Einfügung in C#

Fügen Sie Code in eine ausführbare Datei ein, der keinen Einfluss auf die Logik des Programms hat, aber Decompiler beschädigt oder Reverse-Engineering-Code viel schwerer verständlich macht.

Binäres Linken/Mergen in C#

Diese Transformation kombiniert mehrere ausführbare Eingabedateien/Bibliotheken in eine oder mehrere Ausgabebinärdateien.

Das Verknüpfen kann Ihnen helfen, die Größe Ihrer Anwendung zu minimieren, insbesondere in Kombination mit Umbenennen und Trimmen.

Es kann auch die Bereitstellung vereinfachen und die Anzahl der Informationen minimieren, auf die Hacker Zugriff haben.