大神们，聊一聊混淆、加壳、加密的方案如何？分不多了，后面再加分吧！

[神马都能聊]

大神们，聊一聊混淆、加壳、加密的方案，小弟现在在找.NET混淆、加壳、加密的方案，不知道选什么工具或者技术合适了，经过一天的了解，现在感觉基本上都可以逆向恢复，然后用工具反编译，真的是如此吗？请各位不要吝啬文字，指点一下。

另，崇尚开源的大神啊，请您嘴下留情，我现在不是不想开源啊，谢谢～！

[江南小鱼]

微软.net都开源了，还整什么加壳、混淆啊？！ 最初哥也准备整混淆，后来找了几个工具，效果感觉都不是很理想，而且砖家讲不保证不会产生副作用（对你的程序运行产生影响），后来就放弃了。 你想吧，=你的代码有人费事破解，你本身的技术力量或者说你公司在市场的地位，那可不是小打小闹的东东了，到那个时候你找付费混淆的软件都成。

[lili20090907]

.net 好像已经开源了，绝对的加密已经不可能，你可以用微软自带的工具。另外多加一个垃圾混淆代码，对DLL进行加密，这样就差不多了，而且现在软件方面很多大佬都慢慢的开始拥抱开源，所以不必如此纠结加密了

[本拉灯]

引用 3 楼 AisaC 的回复:

[quote=引用 1 楼 wyd1520 的回复:] Xenocode 这工具如果混EXE的，他就返不了。那个返编译工具打不开这个混的东西 还有国产的叫MaxCode也是一样的。 还有拿MS自家的那个混。你多加一些拉圾代码进去，他也一样，方法里面的代码都看不到。别说返编了。

微软自带的那个我用的4.9的版本测试的，也可以逆向，然后再反编译就没问题了。。。[/quote] 逆向所有的都可逆，关键是他们逆出来的（有些方法是逆不出来）根本是无法阅读的。一堆的goto。

[xuzuning]

混淆的代码最终还是要运行的，所以混淆后的代码中是带有反编码的算法的。只是增加了破解的难度。要是你的程序写的足够臭，让人没有反编译的欲望，那么不混淆也是没关系的 混淆代码的算法是不能讨论的，大家都知道了，混淆还有什么意义

[於黾]

所以现在的软件都倾向于免费,开源 赚的是广告费和周边产品,卖的是服务而不是软件本身

[於黾]

就像市面上那些游戏一样,技术有什么难度?没有难度. 难点和卖点在于玩法思路,任务设计,世界,造型的新颖. 免费安装,道具收费,VIP收费.

[於黾]

另外，现很多客户没有接入互联网 真心不知道你们是在做啥子 没接入互联网,一般都是工业领域应用,这些一般都需要根据不同的环境定制业务的,想直接拿来用?每个用户需求都不太一样,咋用

[以专业开发人员为伍]

引用 20 楼 AisaC 的回复:

另外，现很多客户没有接入互联网，不能完全采用云存储，基础的核心数据不能放在云端，要放在客户端，所以才有了这种防止破解的需求。。。

没有接入互联网，也没有内部网（城域网）吗？ 数据放在客户端，那就是单机啦。这样就算是有1千个客户，也不如别人有了核心技术之后只找一个大客户（而且这种客户每年都会给许多其它项目）。 而且如果一旦是后者，这几年的趋势也会是把过去花上千万人民币去铺设和运维的光纤城域网逐步改为拥抱互联网的架构的。

[神马都能聊]

引用 5 楼 lovelj2012 的回复:

微软.net都开源了，还整什么加壳、混淆啊？！ 最初哥也准备整混淆，后来找了几个工具，效果感觉都不是很理想，而且砖家讲不保证不会产生副作用（对你的程序运行产生影响），后来就放弃了。 你想吧，=你的代码有人费事破解，你本身的技术力量或者说你公司在市场的地位，那可不是小打小闹的东东了，到那个时候你找付费混淆的软件都成。

谢谢关注

[神马都能聊]

引用 6 楼 lili20090907 的回复:

.net 好像已经开源了，绝对的加密已经不可能，你可以用微软自带的工具。另外多加一个垃圾混淆代码，对DLL进行加密，这样就差不多了，而且现在软件方面很多大佬都慢慢的开始拥抱开源，所以不必如此纠结加密了

微软自带的那个工具有点弱，鉴于眼前的形式，绝对是不能开源啊。

[神马都能聊]

引用 7 楼 wyd1520 的回复:

[quote=引用 3 楼 AisaC 的回复:] [quote=引用 1 楼 wyd1520 的回复:] Xenocode 这工具如果混EXE的，他就返不了。那个返编译工具打不开这个混的东西 还有国产的叫MaxCode也是一样的。 还有拿MS自家的那个混。你多加一些拉圾代码进去，他也一样，方法里面的代码都看不到。别说返编了。

微软自带的那个我用的4.9的版本测试的，也可以逆向，然后再反编译就没问题了。。。[/quote] 逆向所有的都可逆，关键是他们逆出来的（有些方法是逆不出来）根本是无法阅读的。一堆的goto。 [/quote] 哎，再看看吧，目前还没有好的思路可以“藏”起来。谢谢

[於黾]

微软自己的windows,office,VS,都被破解了,还有啥破解不了的 问题就是你做出来的东西值得不值得别人费力破解而已了 你自我感觉良好,但是很可能你直接把源码给别人别人都懒得看

[於黾]

其实真正实用性的产品里 想破解的人破解不了,给他源码他都看不懂 能破解的人根本不愿意去破解你的东西,除非你市场份额达到一定程度了,否则破解了也卖不出去,破解它干啥

[lkhuge]

建议你比较重要的部分混淆 这样有利于性能 要知道即使混淆后也是可以反向出来的 那只是时间问题

[於黾]

这世界上,没有打不开的锁,也没有破解不了的密码 你做程序不是为了让谁都不认识,而是为了让计算机能认识,能按照你写的代码去执行 既然有东西能认识这代码,那么就能反编译成人能认识的代码 除非你混淆完,计算机都不认识它是个可执行文件了

[福惜]

.NET Reflector，代码混淆这个我试过，就是把几个没有关系的DLL和自己写的DLL混在一起，但是运行的时候不影响功能。混淆过后再反编译仔细看还是能把源码凑出来的

[超级小小]

不然关键部分就用C++写，C#调用。

[於黾]

引用 16 楼 linkiforward 的回复:

.NET Reflector，代码混淆这个我试过，就是把几个没有关系的DLL和自己写的DLL混在一起，但是运行的时候不影响功能。混淆过后再反编译仔细看还是能把源码凑出来的

是的. 所谓混淆工具,其实就跟门锁的功能一样 门锁的功能就是让人能打开,而不是谁都打不开.谁都打不开就不叫锁了. 既然至少有一种办法能够打开,那么就能再找另一种办法来打开它. 只不过打开的过程肯定比不上直接拿钥匙开效率高罢了. 计算机软件也一样,混淆是为了一般人不认识,但是最终还是必须让计算机能认识. 专业人士还是能认出来.

[於黾]

对于专业破解软件的人来说(不是用一些小软件来破解的见习黑客) 哪怕你已经混淆成啥软件都破解不了了 人家直接看汇编语言也能猜个大概 有可能直接修改机器码就给你破解了 也可能大部分功能人家自己实现,把你最核心的部分提出来就足够了

[神马都能聊]

引用 19 楼 Z65443344 的回复:

对于专业破解软件的人来说(不是用一些小软件来破解的见习黑客) 哪怕你已经混淆成啥软件都破解不了了 人家直接看汇编语言也能猜个大概 有可能直接修改机器码就给你破解了 也可能大部分功能人家自己实现,把你最核心的部分提出来就足够了

这个道理我也明白，只是竞争对手很快就反编译直接拿现成的，这会给公司带来风险，给竞争对手减少成本，于是才有了现在的混淆和加密需求。 另外，现很多客户没有接入互联网，不能完全采用云存储，基础的核心数据不能放在云端，要放在客户端，所以才有了这种防止破解的需求。。。