0

Всем привет, недавно мне в скайпе добавился какой-то пользователь моей программы, и спросил на каком ЯП написана программа я ответил что на C#, он начал долго смеяться, после чего в Reflectore распотрошил мою прогу, а там внутри были параметры подключения к БД, он это всё спалил и разрушил мне проект, так вот скажите раз .NET такой хилый что почти сразу все исходники дал, может лучше с него уйти? Потому что когда я использовал .NET Reactor, он (тот кто разрушил) сказал что его этим не остановишь, и это не защита, а полная (извините за выражение) лажа. Так вот уважаемый ХешКод, помогите защитить программу, советами, названиями программ по защита и т.д очень надо, искал в Гугле там в основном всё на .NET Reactor ссылается, но говорят что его уже продырявили и его могут обойти. Как быть :=(

7
  • 4
    не стоит сваливать ваши ошибки на ошибки .NET! вам надо переделать подключение к БД, чтобы даже зная его параметры нельзя было его повредить, а не переходить на другую платформу. Reflector`oм легко открываются все исходники Microsoft, но они об этом почему-то не особо беспокоятся. ИМХО, слухи о важности сокрытия кода скоих программ распростроняют только те, кто пишут говнокод
    – Spectre
    29 мая 2012 в 7:24
  • Если вы храните параметры (открыто) подключения к бд в коде то вряд ли переход на другую платформу Вам поможет
    – misha_m
    29 мая 2012 в 7:39
  • А где тогда по вашему надо их хранить?
    – Angus123
    29 мая 2012 в 8:07
  • @Merlin, это я мульт @karmadro4'а?)
    – Sh4dow
    29 мая 2012 в 18:27
  • "...подключения к БД в настройках хранящихся на локальном диске юзера..." Только мне это кажется бредом?.. PS: да что-же вам всем так не угодил @karmadro4 ? Во всех бедах теперь виноват он :D
    – user3545
    29 мая 2012 в 18:41

4 ответа 4

5

Как уже правильно тут написали, проблема не в .NET, проблема в вашем подходе к разработке.

Все предельно просто, если ваша программа удаленно взаимодействует с вашим сервером, то и специфичную логику (ту, что вы пытаетесь скрыть) нужно реализовывать на сервере, тогда не понадобится хранить никакие пароли и никакая рефлексия не поможет злоумышленнику.

Если же программа не должна взаимодействовать с вашим сервером, то не понятно зачем ей вообще какие-либо пароли от вашей БД.

Подробнее читайте про Web Services. После того, как разберетесь с ними, советую почитать про WCF.

PS Даже если бы вы писали на ассемблере и хранили пароли в зашифрованном виде - это не спасло бы вас, поскольку пароли можно вытащить из памяти в тот момент, когда они дешифруются. А декомпилировать, при необходимости, можно любую программу на любом языке.

4
  1. Принятой практикой является помещение параметров подключения к БД в настройках хранящихся на локальном диске юзера. В случае необходимости их надо держать в шифрованном виде
  2. Принято также применять обфускацию кода.

dot NET тут не причем - это проблема касается любого языка программирования.

Если говорить конкретно о dot NET - прочитайте статью из MSDN что надо делать чтобы защитить настройки проги

0

Вот статья на Хабрахабре о том как защитить свой код от NET.Reflector

3
  • Спасибо прочитаю. P.s руки надо бы отбить тому кто сделал Reflector....
    – Angus123
    31 мая 2012 в 4:03
  • 1
    @Angus123, придется тогда отрубить руки и самим разработчикам .NET'а, поскольку дизассемблер .NET-программ в MSIL идет вместе с самим фреймворком. 31 мая 2012 в 5:48
  • 1
    > руки надо бы отбить тому кто сделал Reflector.... Если есть такая уверенность в своих силах, то может лучше заняться физической работой?
    – karmadro4
    31 мая 2012 в 9:00
0

Для начала Вам необходимо организовать самому правильную архитектуру защиты, типа клиент-сервер.

Ну а если все же хотите защитить Ваше приложение - Защита .NET приложений статья старовата, уже наверно появилось еще что то новое.

Я для примера попробовал пропустить свою программу сразу через несколько защит, экспериментируя так, чтобы производительность не сильно падала. После того как приложение прошло через .NET Reactor

dotNetProtector

CodeWall

Crypto Obfuscator

The Enigma Protector

Spices.Net

попытка расковырять бинарник длилась долго и закончилась плачевно, конечно любую защиту можно сломать, но самое главное какую цену (времени и сил) готов заплатить взломщик? Если Ваше приложение станет популярным его в любом случае взломают .

Рекомендую обратить внимание на Enigma Protector, довольно много вариантов защиты предлагает за умеренную цену. В паблике актуального взлома этого протектора на данный момент не встречал.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.