.NET Reactor 是一款強大的 .NET 代碼混淆加密保護工具,常用於防止對 .NET 程序的反編譯破解等場景。
本文以.net reactor加密dll為示例:
1.新建一個類庫項目,並創建一個類,本文以對稱加密算法為示例
using System;
using System.Collections.Generic;
using System.IO;
using System.Linq;
using System.Security.Cryptography;
using System.Text;
using System.Threading.Tasks;
namespace PP.Encrypt
{
//密碼生成:https://suijimimashengcheng.51240.com/
public class SymmetricMethod
{
private SymmetricAlgorithm mobjCryptoService;
private string Key;
/// <summary>
/// 對稱加密類的構造函數
/// </summary>
public SymmetricMethod()
{
mobjCryptoService = new RijndaelManaged();
Key = "FefZ$@pAedzg#HjT!QcM7JQqwOcAkCm7x2pZjBUMSocM9v6#%AP9HZg7OZ^ogG!x";
}
/// <summary>
/// 獲得密鑰
/// </summary>
/// <returns>密鑰</returns>
private byte[] GetLegalKey()
{
string sTemp = Key;
mobjCryptoService.GenerateKey();
byte[] bytTemp = mobjCryptoService.Key;
int KeyLength = bytTemp.Length;
if (sTemp.Length > KeyLength)
sTemp = sTemp.Substring(0, KeyLength);
else if (sTemp.Length < KeyLength)
sTemp = sTemp.PadRight(KeyLength, ' ');
return ASCIIEncoding.ASCII.GetBytes(sTemp);
}
/// <summary>
/// 獲得初始向量IV
/// </summary>
/// <returns>初試向量IV</returns>
private byte[] GetLegalIV()
{
string sTemp = "XUYXqW8QF2fqyytf0ZwU6Vv1cbNI3qU!zVzohQ0ptAug#&uJ3b^rEKkrckH1LE3i";
mobjCryptoService.GenerateIV();
byte[] bytTemp = mobjCryptoService.IV;
int IVLength = bytTemp.Length;
if (sTemp.Length > IVLength)
sTemp = sTemp.Substring(0, IVLength);
else if (sTemp.Length < IVLength)
sTemp = sTemp.PadRight(IVLength, ' ');
return ASCIIEncoding.ASCII.GetBytes(sTemp);
}
/// <summary>
/// 加密方法
/// </summary>
/// <param name="Source">待加密的串</param>
/// <returns>經過加密的串</returns>
public string Encrypto(string Source)
{
byte[] bytIn = UTF8Encoding.UTF8.GetBytes(Source);
MemoryStream ms = new MemoryStream();
mobjCryptoService.Key = GetLegalKey();
mobjCryptoService.IV = GetLegalIV();
ICryptoTransform encrypto = mobjCryptoService.CreateEncryptor();
CryptoStream cs = new CryptoStream(ms, encrypto, CryptoStreamMode.Write);
cs.Write(bytIn, 0, bytIn.Length);
cs.FlushFinalBlock();
ms.Close();
byte[] bytOut = ms.ToArray();
return Convert.ToBase64String(bytOut);
}
/// <summary>
/// 解密方法
/// </summary>
/// <param name="Source">待解密的串</param>
/// <returns>經過解密的串</returns>
public string Decrypto(string Source)
{
byte[] bytIn = Convert.FromBase64String(Source);
MemoryStream ms = new MemoryStream(bytIn, 0, bytIn.Length);
mobjCryptoService.Key = GetLegalKey();
mobjCryptoService.IV = GetLegalIV();
ICryptoTransform encrypto = mobjCryptoService.CreateDecryptor();
CryptoStream cs = new CryptoStream(ms, encrypto, CryptoStreamMode.Read);
StreamReader sr = new StreamReader(cs);
return sr.ReadToEnd();
}
}
}
2.安裝.net reactor5.0
如果要單獨加密某個dll,單擊“open”選擇要加密的dll,然后在下邊"Quick Settings"里邊選擇加密的選項即可,使用菜單里的“Protection Presets”可以快速設定"Quick Settings"里的選項,本例使用類庫強加密,如圖:
然后切換到Protection選項卡,點擊“Protect”按鈕即可生成加密后的dll
執行加密保護操作以后,默認會在原dll文件夾下創建一個后綴名_Secure的文件夾,里邊就是加密以后的dll了。
此時使用.net reflector反編譯工具查看生成的dll,即可發現無法直接看到相關方法信息了,如圖:
3.在VS項目中配置自動加密
這種手動加密的方法固然可以,不過實際使用中卻不是很方便,畢竟需要手動加密的。.net reactor強大的地方在於可以在VS項目生成的時候自動加密。
打開.Net Reactor 5.0,單擊Help菜單,選擇開發使用的VS版本,這個操作會在VS中安裝.net reactor插件
打開VS,點擊“工具”菜單,可以看到.net reactor插件已安裝
點擊上圖中的.Net Reactor
隨后點擊生成項目,會跳出加密的畫面:
這個加密畫面只有修改了.net reactor插件中的配置后第一次生成時候可以明顯看到,隨后再執行生成都是一閃而過,幾乎感覺不到,可以說是非常便捷的。
.net reactor功能非常強大,還可以用於將站點、服務、類庫文件打包成一個文件等等,本文只是介紹了簡單的使用。
此外,混淆加殼和逆向脫殼破解,本身就是矛和盾之爭,安全的概念只是相對的。比如一款叫de4dot的逆向工具,就可以對大部分.net reactor加密的程序進行脫殼破解(當然需要懂一些逆向的知識),大家使用時候自己有所衡量就可以了。