.NET 代码混淆工具-JIEJIE.NETWX

news/2024/10/9 14:17:23

阅读目录

  • 前言
  • 项目介绍
  • 项目功能
  • 项目效果:蓝猫机场
  • 项目地址
  • 最后

前言

JIEJIE.NET是一款强大的开源.NET程序集混淆工具。它利用深度加密技术和多样化的混淆策略，有效地保护了.NET软件的版权和源代码安全，防止未经授权的访问和篡改。

项目介绍

JIEJIE.NET是一个用C#开发的开源.NET代码加密工具。许多开发人员担忧其软件会被破解，版权遭到侵犯，市场上虽有如PreEmptive dotfuscator等工具可用，但在某些特定需求上可能无法完全满足。

因此JIEJIE.NET应运而生，它能够对.NET程序集进行深度加密，从而有效地保护软件版权。尤为值得一提的是，这款工具是完全开源的，可供大家免费使用。

项目功能

1、名称混淆

重命名类型和成员：通过变更类型和成员的名称，增加理解API语义的难度。

2、控制流混淆

混淆控制流：随机化IL代码的控制流，破坏原有的语法结构，使代码变得难以解读。

3、字符串加密

加密字符串值：搜集程序集中定义的所有字符串值，将其转换为静态只读字段，并对这些值进行加密处理。

4、资源保护

加密资源文件：加密并隐藏嵌入式资源文件（如.resources文件），使其不易被篡改。

5、分配调用栈保护

隐藏分配调用栈：调整关键字符串值的分配调用流程，防止黑客利用内存分析工具搜寻关键信息。

项目效果

1、加密程序集

JieJie.NET可以收集程序集中定义的所有字符串值，将它们转换为新类中的静态只读字段，并对这些值进行加密处理。这样就无法直接搜索字符串值，增加了破解的难度。

private string GetLicenseMessage()
{return "软件的许可授权 :" + Environment.UserName;
}

使用JieJie.NET处理后的代码

private string GetLicenseMessage()
{string text = _0._6 + Environment.UserName;return text;
}
//  also create a new class, contains all string value in assembly in random order.
internal static class _0
{public static readonly string _0;public static readonly string _1;public static readonly string _2;public static readonly string _3;public static readonly string _4;public static readonly string _5;public static readonly string _6;public static readonly string _7;public static readonly string _8;public static readonly string _9;public static readonly string _10;public static readonly string _11;public static readonly string _12;public static readonly string _13;public static readonly string _14;public static readonly string _15;public static readonly string _16;public static readonly string _17;public static readonly string _18;public static readonly string _19;public static readonly string _20;public static readonly string _21;
​static _0(){byte[] datas = _BytesContainer__._0();_11 = GetStringByLong(datas, 151732605047602L);_20 = GetStringByLong(datas, 450799767951810L);_7 = GetStringByLong(datas, 101155071172227L);_4 = GetStringByLong(datas, 47279000500949L);_15 = GetStringByLong(datas, 415615395474299L);_5 = GetStringByLong(datas, 54975582493063L);_2 = GetStringByLong(datas, 17592187197342L);_14 = GetStringByLong(datas, 206708198516324L);_8 = GetStringByLong(datas, 124244814685054L);_21 = GetStringByLong(datas, 459595860893446L);_6 = GetStringByLong(datas, 72567769190975L);_13 = GetStringByLong(datas, 182518931688172L);_18 = GetStringByLong(datas, 433207581847376L);_16 = GetStringByLong(datas, 417814419099513L);_3 = GetStringByLong(datas, 36283884381871L);_1 = GetStringByLong(datas, 9895605165436L);_9 = GetStringByLong(datas, 136339442622330L);_19 = GetStringByLong(datas, 440904163377248L);_17 = GetStringByLong(datas, 426610511995160L);_0 = GetStringByLong(datas, 598562L);_10 = GetStringByLong(datas, 148434069970387L);_12 = GetStringByLong(datas, 158329675868829L);}private static string GetStringByLong(byte[] datas, long key){int num = (int)(key & 0xFFFF) ^ 0xEF83;key >>= 16;int num2 = (int)(key & 0xFFFFF);key >>= 24;int num3 = (int)key;char[] array = new char[num2];int num4 = 0;while (num4 < num2){int num5 = num4 + num3 << 1;array[num4] = (char)(((datas[num5] << 8) + datas[num5 + 1]) ^ num);num4++;num++;}return new string(array);}
}

2、混淆类成员的顺序

当我们写一个大型类的代码时，通常情况下，具有相同目的的字段或方法会放置得很近。

例如：

private string _RegisterCode = null;
private bool _IsRegisteredFlag = false;
public void SetRegisterCode(string code) { }
public bool IsRegisterdCodeOK(string code) { }
public string GetErrorMessageForRegister();
// 其他成员

当黑客捕获到某个关键成员（例如 _RegisterCode）并分析附近的其他成员时，可能会获取更多有用的信息。 但是，JieJie.NET 可以混淆类成员的顺序，就像这样：

private bool _IsRegisteredFlag = false;
// 其他成员
private string _RegisterCode = null;
// 其他成员
public string GetErrorMessageForRegister();
// 其他成员
public bool IsRegisterdCodeOK(string code) { }
// 其他成员
public void SetRegisterCode(string code) { }
// 其他成员

这样，附近的其他成员可能与某个关键成员无关，这可以使破解变得更加困难。

3、隐藏数组定义

经常在源代码中定义数组，例如：

public static byte[] GetBytes()
{return new byte[]{85,203,85,204,85,255,85,245,85};
}

使用 JieJie.NET 后的代码

public static byte[] GetBytes()
{byte[] array = new byte[18];InnerAssemblyHelper20211018.MyInitializeArray(array, (RuntimeFieldHandle)/*OpCode not supported: LdMemberToken*/);return array;
}

这样处理后，原始数组的定义被隐藏起来，增加了逆向工程的难度。

4、简单使用

.NET框架控制台应用程序。

它支持以下命令行参数：

  • input：[必需，默认参数，输入.NET程序集文件的完整路径，可以是.exe或.dll文件，目前仅支持.NET Framework 2.0及以上版本]

  • output：[可选，输出.NET程序集文件的完整路径；如果为空，则使用输入参数的值]

  • snk：[可选，强名称签名文件（.snk）的完整路径，用于给输出程序集添加强名称]

  • switch：[可选，多开关参数，用逗号分隔，也可以在[System.Reflection.ObfuscationAttribute.Feature]中定义。支持：

    • +controlflow：启用方法体中的控制流混淆。
    • -controlflow：禁用方法体中的控制流混淆。
    • ±strings：启用/禁用字符串值加密。
    • ±resources：启用/禁用资源数据加密。
    • ±memberorder：启用/禁用类型中成员列表顺序的混淆。
    • ±rename：启用/禁用类型或成员名称的重命名。
    • ±allocationcallstack：启用/禁用字符串值分配调用栈的加密。]

  • mapxml：[可选，保存类/成员旧名称和新名称映射信息的XML格式文件/目录名称。]

  • pause：[可选，在处理完成后暂停控制台。]

  • debugmode：[可选，允许显示一些调试信息文本。]

  • sdkpath：[可选，设置ildasm.exe所在目录的完整路径。]

  • prefixfortyperename：[可选，用于类型名称重命名的前缀。]

  • prefixformemberrename：[可选，用于类型成员名称重命名的前缀。]

  • deletetempfile：[可选，在任务完成后删除模板文件，默认为false。]

  • merge：[可选，合并到结果文件的一些.NET程序集文件。'*'表示合并所有引用的程序集文件。]

  • .subsystem：[可选，整数值，'2'表示GUI模式的应用程序，'3'表示控制台模式的应用程序。]

  • .corflags：[可选，整数标志，'3'表示32位进程无强名称签名，'1'表示64位无强名称，'9'表示32位带强名称，'10'表示64位带强名称。]

  • [BlazorWebAssembly]：[可选，处理Blazor WebAssembly程序集。]

  • DeadCode：[可选，可以是Disabled、Normal（所有方法重命名，并且没有任何自定义属性且从未使用）或All（所有方法重命名且从未使用）。]

  • RemoveCustomAttributeTypeFullnames：[可选，要移除的自定义属性类型的完整类型名称列表。]

示例 1：保护 d:\a.dll 文件，这将修改dll文件。

>JIEJIE.NET.exe d:\a.dll

示例 2：分析 d:\a.dll 文件，并将结果写入另一个带有强名称的dll文件。启用控制流混淆，但不加密资源。

>JIEJIE.NET.exe input=d:\a.dll output=d:\publish\a.dll snk=d:\source\company.snk switch=+controlflow,-resources

以上是工具的功能和使用方法。

项目地址

GitHub：https://github.com/dcsoft-yyf/JIEJIE.NET

最后

如果你觉得这篇文章对你有帮助，不妨点个赞支持一下！你的支持是我继续分享知识的动力。如果有任何疑问或需要进一步的帮助，欢迎随时留言。

也可以加入微信公众号[DotNet技术匠] 社区，与其他热爱技术的同行一起交流心得，共同成长！优秀是一种习惯，欢迎大家留言学习！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.ryyt.cn/news/69380.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈，一经查实，立即删除！

相关文章

深入理解 HDFS 错误恢复

深入理解 HDFS 错误恢复

我们从动态的角度来看 hdfs 先从场景出发,我们知道 hdfs 的写文件的流程是这样的:数据以 pipeline 的方式写入 hdfs ,然后对于读取操作,客户端选择其中一个保存块副本的 DataNode 来读数据.考虑这样两个场景:hbase rs 在写 wal log 的时候.如果一个 rs 挂了.那么这个 rs 会转移…
阅读更多...
深入理解HDFS 错误恢复

深入理解HDFS 错误恢复

我们从动态的角度来看 hdfs 先从场景出发,我们知道 hdfs 的写文件的流程是这样的:数据以 pipeline 的方式写入 hdfs ,然后对于读取操作,客户端选择其中一个保存块副本的 DataNode 来读数据.考虑这样两个场景:hbase rs 在写 wal log 的时候.如果一个 rs 挂了.那么这个 rs 会转移…
阅读更多...
通过MySQL Workbench 将 SQL Server 迁移到GreatSQL

通过MySQL Workbench 将 SQL Server 迁移到GreatSQL

通过MySQL Workbench 将 SQL Server 迁移到GreatSQL 一、概述 MySQL Workbench 提供了可以将Microsoft SQL Server的表结构和数据迁移到 GreatSQL 的功能，此次将通过MySQL Workbench将SQL Server的数据迁移到GreatSQL。 本文章只是简单演示一下单张表的迁移，如果在项目中使用…
阅读更多...
我的第一个博客

我的第一个博客

我的第一个博客我的第一个博客 CBV添加装饰器的三种方式 # CBV添加装饰器 from django.views import View # 需要先导入method_decorator from django.utils.decorators import method_decorator # CBV中django不建议直接给类的方法加装饰器# @method_decorator(login_auth, na…
阅读更多...
我店生活模式功能分析

我店生活模式功能分析

一、平台概述 “我店”由上海我店科技网络有限公司创立于2021年8月，作为一个本地生活服务平台，它致力于响应国家的环保政策，并运用绿色积分来促进经济活动，帮助实体店铺吸引客流。面对实体商业的挑战，“我店”平台凭借其独特的商业模式，为商户与顾客提供了新的合作与发展…
阅读更多...
AI即服务平台的优势

AI即服务平台的优势

AI即服务平台以其降低成本、加速创新、提升效率、增强安全性及促进普惠化等多方面的优势，正在深刻改变企业运营模式和市场竞争格局。当今，企业为了提升竞争力、优化运营流程、增强用户体验，纷纷探索AI技术的应用。然而，AI技术的复杂性和高昂的研发成本往往成为中小企业和初…
阅读更多...
易基因： Nat Commun：中南大学曾朝阳/熊炜/龚朝建团队利用ChIP-seq等揭示头颈鳞癌免疫逃逸机制｜项目文章

易基因： Nat Commun：中南大学曾朝阳/熊炜/龚朝建团队利用ChIP-seq等揭示头颈鳞癌免疫逃逸机制｜项目文章

大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 免疫逃逸是癌症进展的关键里程碑，是肿瘤免疫治疗的理论基础。头颈部鳞状细胞癌（(head and neck squamous cell carcinoma, HNSCC)）是全球最常见的恶性肿瘤之一，传统治疗选择包括手术切除、放疗和化疗。最近…
阅读更多...
20222407 2024-2025-1《网络与系统攻防技术》实验一实验报告

20222407 2024-2025-1《网络与系统攻防技术》实验一实验报告

1.实验内容 1.1本周学习内容 1.1.1缓冲区溢出的定义和原因 定义：写入缓冲区的数据量超过该缓冲区能容纳的最大限度，造成溢出的数据改写了与该缓冲区相邻的原始数据的情形。 原因：（直接）由于代码语言的设计问题、程序员的安全意识问题，程序没有严格的内存越界检查；（根本…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023

友情链接： 我的编程经验分享 一条长河网 尧图网站开发 尧图建网站 尧图建网站 广利置业