Przejdź do głównej zawartości

Darmowe obfuskatory dla .NET

Obfuskacja (zaciemnianie kodu) jest techniką mającą na celu, takie przekształcenie kodu, aby jego odczytanie było maksymalnie utrudnione. Jednocześnie transformacja nie może zakłócić działania programu.

Technika jest użyteczna, w przypadkach gdy chcemy zapobiec, utrudnić analizę kodu programu. Jest to niezwykle ważne dla aplikacji pisanych w językach, których wynikowe programy są w postaci kodu pośredniego, interpretowanego bezpośrednio na maszynie klienckiej (C#, Java).

Obfuskacja nie daje 100% bezpieczeństwa. Jej celem jest maksymalne utrudnienie inżynierii wstecznej, dokładnej analizy programu.

Najczęściej aplikacje do obfuskacji zaciemniają kod poprzez:

  • zmianę układu: zmiana nazw zmiennych, formatowania (spacje, znaki specjalne) itp.
  • zmianę danych: odseparowanie zmiennych, zmiana długości życia zmiennej
  • zmiana kontroli: zmiana przebiegu, dodatkowe warunki dla pętli, wstawienie wyrażeń, metod nie wpływający na ogólną pracę aplikacji

Przykład działania obfuskatorów:

Oryginalny kod przed kompilacją:

desk

Kod uzyskany z pliku exe, poprzez dekompilację:

desk

Kod uzyskany z pliku exe (z obfuskacją), poprzez dekompilację:

desk

Z racji tego, iż obfuskatory są narzędziami niezbędnymi w pracy developerów, ich ceny nie są małe. Wahają się od 100$ do ponad 1000$ (albo i duużo więcej) za jedno stanowisko.

Spróbowałem poszukać darmowych rozwiązań dla technologi .NET, które w warunkach domowych lub małych firm, mogą przez początkowy okres działalności, zastąpić płatne wersje. Oto co udało mi się znaleźć:

Eazfuscator.NET

http://eazfuscator.net Bardzo proste w obsłudze narzędzie (przeciągnij i upuść). Aplikacja używa wielu metod obfuskacji i można zastosować ją do większości projektów .NET. Niestety nie obsługuje bardziej zagnieżdżonych crossreferencji. Mimo wszystko polecam na początek!

Skater .NET Obfuscator Freeware Light Edition

http://www.rustemsoft.com/freeware_obfuscator.htm Biedniejsza, ograniczona, wersja aplikacji płatnej. Dużo opcji odnośnie obfuskacji. Czasem używam, gdy Eazfuscator.NET nie daje sobie rady z crossreferencjami.

CodeFort Free Edition

http://codefort.org/download Darmowa, ograniczona wersja w stosunku do płatnej Professional. Szybka i bez zbędnych rozbudowanych opcji. Używam w trudnych sytuacjach, gdy Eazfuscator.NET odmawia posłuszeństwa.

Dotfuscator Community Edition

http://www.preemptive.com/products/dotfuscator/compare-editions Dostarczony z wyższymi wersjami Visual Studio. Uboższa wersja Dotfuscator Professional Edition.

Phoenix Protector

http://ntcore.com/phoenix.php Ciekawa aplikacja. Prosta w obsłudze. Podobno wynikowy kod nie jest specjalnie wymyślny. Nie testowałem dłużej, nie wiem czemu nie mogłem się do niej przekonać, może ze względu na to, iż Eazfuscator.NET wydał mi się lepszy.

Assemblur

http://www.metapropeller.com/ Obfuskuje zarówno kod natywny jak i zarządzany. Działa jedynie dla niezbyt zagłębionych crossreferencji. Otrzymujemy go w postaci wtyczki do Visual Studio.

Z ostatniej chwili:

Orange Heap

http://orangeheap.blogspot.com/ Świeżynka, pierwsza, publiczna wersja wydana 7 września 2011. Wersja obecnie udostępniona czasem łapie zawias i po zrobieniu obfuskacji nie zapisuje nigdzie zmian. Jednakże widać, że projekt ma szanse na zaistnienie w śród darmowych obusfkatorów.

A jak by się komuś nudziło:

Obfuscar

http://code.google.com/p/obfuscar/ Program wywoływany z konsoli. Bez większych rewelacji.

NetOrbiter

http://www.zolohouse.com/wow/NetOrbiter/index.html Aplikacja w wersji beta/demo, raczej jako ciekawostka.

SharpObfuscator

http://sharpobfuscator.codeplex.com/ Nierozwijana już od kilku lat. Kolejna ciekawostka w świecie obfuskacji .NET.

Gorąco polecam Eazfuscator.NET razem z Skater .NET LE. Ten pierwszy, mimo niesamowicie prostej obsługi, jest zaawansowanym obfuskatorem. Jeśli zaś czasem trzeba obfuskować jakieś pliki z zaawansowanymi corssreferencjami, warto skorzystać z Skater .NET LE.

Z zaciekawieniem będę również obserwował Orange Heap.

Aplikacje nie dają 100% pewności zatajenia kodu, ale dzięki nim, chociaż utrudnimy analizę po dekompilacji naszej aplikacji (np.świetnym NET Reflector'em).

  • Dziękuję i Pozdrawiam*

Komentarze

Popularne posty z tego bloga

Oni migają tymi kolorami w sposób profesjonalny. Narodziny gamedevu z ducha demosceny w Polsce - Piotr Marecki i Tomasz TDC Cieślewicz, recenzja książki

Tytuł książki jest mocno rozbudowany i zapewne pierwsze spojrzenie na okładkę może odstraszyć potencjalnego klienta, jednakże, warto dać szansę tej pozycji. Zaskoczeń jest kilka, chociaż nie tylko tych pozytywnych. Zatem przejdźmy do krótkiej recenzji "Oni migają tymi kolorami w sposób profesjonalny". TDC - Demoscena, Atari, Mirage i piractwo w Polsce Książka jest zbiorem historii opowiadanych przez Tomasza TDC Cieślewicza. Swoje przygody z IT zaczął w 1988 roku, kiedy to otrzymał Atari 800 XL. Od 1989 roku związany był z Mirage i jako jeden z najmłodszych tworzył gry na rynek polski. Był również współpracownikiem "Bajtka" i członkiem redakcji "Atari Magazynu". Bardzo mocno związany z demosceną Atari, gdzie tworzy do dziś. Zaangażowany w szkolenia i warsztaty z programowania. Obecnie redaktor Atarionline.pl Przyznaję, że wcześniej nie słyszałem o Tomaszu Cieślewiczu, ale po przeczytaniu tej książki śmiało można powiedzieć, że dziś zapewne byłby fre

222 polskie gry, które warto znać - Marcin Kosman, recenzja książki

Marcin Kosman dał się poznać jako autor ciekawej pozycji o polskim game devie: " Nie tylko Wiedźmin. Historia polskich gier komputerowych ". Po pięciu latach wraca z nową książką, również związaną z polską branżą grową, ale w zupełnie innej formie. 222 polskie gry "222 polskie gry, które warto znać" to wyjątkowa książka. Co więcej, to nie jest książka jako taka, a bliżej jej do albumu. W języku angielskim funkcjonują one jako tzw. "Coffee table books", czyli książki/albumy bardziej do oglądania, niż do czytania. Tak jest właśnie z omawianą pozycją. W twardych okładach, w formacie B5 i na pięknym, kredowym papierze, znalazło się 222 polskich gier z lat 1983-2019. Każda strona to duża grafika, z kilkoma zdaniami o grze od autora książki, a czasem również dodatkowy, akapitem od osób tworzących dany kawałek softu. Wybór gier jest na tyle szeroki, że można śmiało powiedzieć, iż wybrano faktycznie najbardziej znaczące i rozpoznawalne tytuły. Jako,

Licznik Blogowy - wersja 0.6, czyli własne statystyki i wykresy tuż pod ręką

Zapewne wielu z Was pamiętam, a może i używa:) , mojej wtyczki Licznik Blogowy do najpopularniejszych przeglądarek, skierowanej do blogerów na portalu dobreprogramy. Jeśli ktoś nie kojarzycie, to w skrócie: Licznik Blogowy to wtyczka do Chroma/Opery/Firefoxa. Za jej pomocą przejrzycie szybko pełne statystyki swoich wpisów na blogu. Lista wpisów może być sortowana wg: ilości wyświetleń, ilości komentarzy, daty publikacji i adnotacji moderacji. Łatwo znajdziecie publikacje, oznaczone przez moderatorów, a to wszystko w estetycznej i miłej formie, dostosowanej do wybranej skórki na blogu. Licznik Blogowy 0.6 - czas na własne wykresy! :) Ostatnia odsłona wtyczki przyniosła ciekawe refleksje po rozmowie z szanownym Panem Mordziem. Zaproponował on, aby wtyczka mogła generować wykresy na podstawie zebranych danych. Pomysł wydał mi się niezmiernie interesujący, stąd też obecna aktualizacja (0.6) przynosi możliwość tworzenia wykresów, opierając się na zabranych danych. Używani

Oprogramowanie z czasopism - wątpliwa przyjemność?

Środek tygodnia, w skrzynce pocztowej pojawia się świeżutki numer Chipa. Jak zawsze szybko rozrywam folie (srut!), wyszukuję płytę(y) dołączonej do magazynu, gdzieś ukrytej pomiędzy stronami. Sukces! Tutaj już postępuje delikatniej, opuszkami palców dostaję się powoli do spoiwa łączącego tekturową kopertę DVD z kartką. Już tylko chwila dzieli mnie od odseparowania DVD od magazynu.... (trach)... niech to! Kartka się porwała, no cóż, nie pozostaje mi nic innego, jak brutalnie wyrwać to coś razem ze stroną. Z drugiej strony i tak pewnie jest reklama (ups... nie tym razem :P). W taki sposób, chcąc pozbyć się zbędnej (?) płyty DVD z Chipa, doszedłem do wniosku, iż od kiedy ponownie zaprenumerowałem czasopismo (na dwa lata, a było to już hmm, prawie dwa lata temu?), ani razu nawet nie włożyłem płyty do czytnika! W sumie przeglądając magazyny często zwracamy uwagę na dodatki do czasopism. W sieci jest wiele stron, których jedynym celem są owe dodatki ( http://www.markolf.pl/ , http://ww

"Amerykański sen" Microsoftu, na którym traci Windows Phone

Do poniższych przemyśleń doszedłem w ostatnim czasie, po publikacji danych na temat regionalizacji w ekosystemie Windows Phone. Są to dwie, ważne informacje. Szczególnie ważne dla nas, użytkowników z Polski (jak i wszystkich spoza USA). Microsoft jako cel postawił sobie zawojowanie rynku USA. To widać od początku powstania Windows Phone. Cały system nakierowany jest przed wszystkim na rynek amerykański. Jak to wygląda z punktu widzenia Polaków oraz jak rozwija się Windows Phone w USA? Windows Phone 7.x - pozdrawiamy użytkowników spoza USA Otóż urządzenia z Windows Phone 7 nie miały nawet polskiego interfejsu, czy klawaitury. Co było dość uciążliwe z oczywistych względów. Te pojawiły się dopiero rok po premierze, wraz z wydaniem dużej aktualizacji do 7.5 tzw. Mango . Oczywiście to nie koniec przykładów jak Microsoft traktuje klientów spoza USA. Linia Windows Phone 7.x ma nadal kilka małych "dodatków", które świadczą jak producent mobilnych okienek podchodzi do klien

Migracja starej wtyczki do nowej wersji Visual Studio 2017

Tworząc dodatek do Visual Studio zapewne wiele osób będzie uczyło się poprzez analizę kodu istniejących już dodatków (chociażby ze źródeł na GitHubie od MS ). Okazuje się jednak, że projekty pluginów stworzonych pod stare IDE zupełnie nie chcą kompilować się w nowej odsłonie Visual Studio. Jesteśmy zmuszeni do ręcznej migracji takich dodatków. Oto poradnik jak tego dokonać. Automatyczna aktualizacji (standardowa) Otwierając projekt, który został stworzony w starym IDE, w nowym Visual Studio 2017 dostaniemy standardowy komunikat o automatycznej aktualizacji. Nie mamy wyjścia i godzimy się na to. Po chwili projekt jest już gotowy na działanie w nowej wersji IDE. Niestety próba builda zakończy się niepowodzeniem. W tym momencie musimy sami przejść przez kluczowe elementy projektu, aby zaktualizować ręcznie dodatek. Nowe paczki z NuGeta Zaczniemy migrację o pobrania nowych paczek z NuGeta. Na zakładce aktualizujemy dostępne nowe składniki i restartujemy IDE, jeśli jest

Niezbędne, "zakazane" aplikacje do Windows Phone 7.5

Świat Windows Phone i nie tylko, czeka z niecierpliwością na nowe wcielenie systemu w wersji 8. Aby umilić czas, przygotowałem kolejną porcję aplikacji, których nie sposób znaleźć w Marketplace. Przedstawione niżej programy, rozszerzają możliwość konfiguracji Windows Phone, a także dodają nowe funkcje, niezbędne dla części z nas. W skrócie o czym dziś będzie mowa: WinTT - tweaker BlueManager - przesyłanie plików przez Bluetooth Orientation Lock - blokowanie autorotacji obrazu WinTT WinTT jest jednym z pierwszych tweakerów jakie powstały na Windows Phone. Oferuje on całkiem pokaźna liczbę opcji, dzięki którym można skonfigurować mobilne okienka. Aplikacja została podzielona na kilka grup, oto krótkie omówienia najciekawszych, dostępnych funkcji: Tweaks - kilka przydatnych opcji do włączenia. Warto zwrócić uwagę na: możliwość zwiększenia ilość zakładek w IE włączenie dostępu do Marketplace/Muzyki/Wideo podczas synchronizacji z Zune wymuszenie

Krew, pot i piksele, czyli branża gier crunchem stoi. Recenzja książki Schreiera Jasona

Branża gier już od dłuższego czasu przynosi znacznie większe zyski niż przemysł filmowy i muzyczny razem wzięty. Przypomnę tylko, że nowy Spider-Man, wydany tylko na konsole PS4, w weekend otwarcia zarobił prawie dwa razy tyle co film Spider-Man: Homecoming... Co ważne, zarabiają tu nie tylko tuzy gamedevu jak EA, Blizzard czy Activision, ale również jednoosobowe firemki, które swoim produktem trafiły w serca graczy. Szybki i łatwy dostęp do potencjalnych klientów m.in. dzięki Steamowi czy innym platformom cyfrowym, powoduje olbrzymi wysyp gier. Z tego zalewu produkcji tylko nielicznym się udaje, ale sukces może być na tyle spektakularny, że branża gier ciągle sama się nakręca. Z racji dość młodego wieku branży gier, dobrych książek opisujących gamedev od kuchni jest niezmienienie mało. Stąd też z drżącymi rękami zacząłem lekturę książki " *Krew, pot i piksele. Chwalebne i niepokojące opowieści o tym, jak robi się gry" * Schreiera Jasona.  Gamedev crunchem stoi Ca

Windows Phone 7 w LG E900

Na wstępie dziękuje za zaproszenie na HotZlot. To było niesamowite przeżycie! Możliwość porozmawiania z ludźmi z redakcji i z czytelnikami dobrych programów, których znało się jedynie z xywek/avatarów - bezcenne :) Wpis nigdy by nie powstał, gdyby nie konkurs na Kinecta, gdzie udało mi się wywalczyć w boksie - LG z Windows Phone 7 :) Pozdro dla wszystkich uczestników konkursu :) Pierwsze kroki w Windows Phone 7 Windows Phone 7 miałem okazje zobaczyć już w okolicach października/listopada 2010. W większości przeważały opinie, iż jest brzydki i mało intuicyjny. Wówczas po minucie spędzonej z nim, nie można było myśleć inaczej. Teraz mając go już dłużej, dochodzę do wniosku, iż jest on... na swój sposób piękny;) Po pierwszym uruchomieniu widzimy ekran główny z kafelkami. Zaskoczeniem jest, to iż nie ma znanego wszystkim pulpitu jak z Androida. Przypomina to raczej iOS. Tutaj jednak postawiono na przejrzystość i funkcjonalność. Na wstępnie dodam, iż telefon został zaktualizowany

Humble Voxatron Debut + tanie gry

Ponownie The Humble Indie Bundle atakuje nas świetną promocją. W skrócie czym jest Humble Indie Bundle: kupujesz gry za dowolne pieniądze gry są multiplatformowe brak zabezpieczeń pieniądze idą m.in. na cele charytatywne Pod http://www.humblebundle.com/ znajdziecie więcej szczegółów. W nowej odsłonie The Humble Indie Bundle, która obecnie zwie się: Humble Voxatron Debut możemy otrzymać Voxatron, a także jeśli wpłata przekroczy średnią aktualnych wpłat: The Binding of Isaac i Blocks That Matter. Voxatron Tytułowa pozycja to strzelanka z rzutem izometrycznym. Grę otrzymujemy w wersji alfa. Jest to jednocześnie pra-premiera. Nie posiada ona jednak jakiś znaczących defektów, przez co można spokojnie grać :) Mamy również gwarancję, iż będziemy dostawać wszelkie aktualizacje i dodatki, jakie otrzyma. Voxatron przy pierwszym uruchomieniu zachwyca, śwetną oprawą muzyczną. Tytułowy motyw z menu, przypomina stare czasy, kiedy muzykę z menu nuciło się jeszcze długo po