国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 編程 > .NET > 正文

.Net下的簽名與混淆圖文分析

2024-07-10 12:53:20
字體:
供稿:網(wǎng)友

簽名

即強命名程序集,可以確保你的程序集唯一,而不被篡改、冒用等;即使相同名字的程序集如果簽名也會不同。

簽名前后程序集結(jié)構(gòu)對比

簽名前后程序集結(jié)構(gòu)對比

假設(shè)程序集名子叫"WindowsApplication1",簽名前后程序集信息對比


WindowsApplication1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null
WindowsApplication1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=85377e8b68475fc8

如果項目中引用了一個已簽名的程序集a.dll,而遭到一偽造的a.dll來偷梁換柱,此時主程序調(diào)用時就會產(chǎn)生異常

未簽名的主程序可以引用已簽名或未簽名的程序集;而已簽名的主程序不能引用未簽名的程序集。

對程序集強簽名后就有了唯一標(biāo)識,就可以在程序中得知程序集的來路了,可以獲取當(dāng)前執(zhí)行的程序集信息或調(diào)用程序集信息,見:


System.Reflection.Assembly.GetExecutingAssembly()
System.Reflection.Assembly.GetCallingAssembly()

如何生成密鑰及簽名,可使用.net sdk里的sn.exe命令行工具;或者visual studio里的項目--屬性--簽名

密鑰如果有密碼保護,則生成pfx文件,沒有密碼生成snk文件,pfx比snk文件較大些;

混淆

對編譯生成的MSIL中間代碼進行模糊處理,隨著混淆的加重,人腦進行多方面智力思維的能力逐漸降低,保護源代碼以提高反編譯的難度。這種模糊處理并不改變程序執(zhí)行的邏輯。

混淆的工具有很多:如DotFuscator、Obfuscator.NET、 XeonCode、 MaxtoCode

兩者兼并

既對程序集簽名又做混淆處理也是可以的,而強命名后的程序集如果做混淆會產(chǎn)生異常,程序也無法正常執(zhí)行。正確的做法的:

延遲簽名 -- 開發(fā)完成?-- 混淆 -- 重新簽名? (即先延遲簽名,混淆后再簽名)

混淆后再簽名,可以使用sn里的R選項完成


sn -R a.exe mykey.snk //使用mykey.snk密鑰對a.exe重新簽名

延遲簽名(重新簽名以前)程序不能運行的,如在.net cf會報異常
團隊開發(fā)中不能每個人都知道私鑰,一般的做法是創(chuàng)建一個包含公鑰部分的.snk文件。

sn - p mykey.snk publicKey.snk

publicKey.snk給開發(fā)人員使用,開發(fā)完發(fā)布時用mykey.snk重新簽名。
發(fā)表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發(fā)表
主站蜘蛛池模板: 大竹县| 景东| 太原市| 平顶山市| 巢湖市| 买车| 新丰县| 岐山县| 玛多县| 洛阳市| 卢龙县| 信宜市| 长宁县| 彭泽县| 蒙阴县| 平顶山市| 瑞丽市| 梁河县| 精河县| 榆中县| 漠河县| 公主岭市| 东方市| 万安县| 仪征市| 镇坪县| 大荔县| 敦煌市| 金寨县| 广德县| 通山县| 英吉沙县| 青铜峡市| 丘北县| 北川| 临洮县| 深水埗区| 监利县| 手游| 怀化市| 麦盖提县|