.Net下的簽名與混淆圖文分析
簽名
即強(qiáng)命名程序集，可以確保你的程序集唯一，而不被篡改、冒用等；即使相同名字的程序集如果簽名也會(huì)不同。
簽名前后程序集結(jié)構(gòu)對(duì)比
假設(shè)程序集名子叫"WindowsApplication1"，簽名前后程序集信息對(duì)比
WindowsApplication1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=null
WindowsApplication1, Version=1.0.0.0, Culture=neutral, PublicKeyToken=85377e8b68475fc8
如果項(xiàng)目中引用了一個(gè)已簽名的程序集a.dll，而遭到一偽造的a.dll來(lái)偷梁換柱，此時(shí)主程序調(diào)用時(shí)就會(huì)產(chǎn)生異常
未簽名的主程序可以引用已簽名或未簽名的程序集；而已簽名的主程序不能引用未簽名的程序集。
對(duì)程序集強(qiáng)簽名后就有了唯一標(biāo)識(shí)，就可以在程序中得知程序集的來(lái)路了，可以獲取當(dāng)前執(zhí)行的程序集信息或調(diào)用程序集信息，見(jiàn)：
System.Reflection.Assembly.GetExecutingAssembly()
System.Reflection.Assembly.GetCallingAssembly()
如何生成密鑰及簽名，可使用.net sdk里的sn.exe命令行工具；或者visual studio里的項(xiàng)目--屬性--簽名
密鑰如果有密碼保護(hù)，則生成pfx文件，沒(méi)有密碼生成snk文件，pfx比snk文件較大些；
混淆
對(duì)編譯生成的MSIL中間代碼進(jìn)行模糊處理，隨著混淆的加重，人腦進(jìn)行多方面智力思維的能力逐漸降低，保護(hù)源代碼以提高反編譯的難度。這種模糊處理并不改變程序執(zhí)行的邏輯。
混淆的工具有很多：如DotFuscator、Obfuscator.NET、 XeonCode、 MaxtoCode
兩者兼并
既對(duì)程序集簽名又做混淆處理也是可以的，而強(qiáng)命名后的程序集如果做混淆會(huì)產(chǎn)生異常，程序也無(wú)法正常執(zhí)行。正確的做法的：
延遲簽名 -- 開(kāi)發(fā)完成 -- 混淆 -- 重新簽名 (即先延遲簽名，混淆后再簽名)
混淆后再簽名，可以使用sn里的R選項(xiàng)完成
sn -R a.exe mykey.snk //使用mykey.snk密鑰對(duì)a.exe重新簽名
延遲簽名(重新簽名以前)程序不能運(yùn)行的,如在.net cf會(huì)報(bào)異常
團(tuán)隊(duì)開(kāi)發(fā)中不能每個(gè)人都知道私鑰，一般的做法是創(chuàng)建一個(gè)包含公鑰部分的.snk文件。
sn - p mykey.snk publicKey.snk
publicKey.snk給開(kāi)發(fā)人員使用，開(kāi)發(fā)完發(fā)布時(shí)用mykey.snk重新簽名。
相關(guān)文章
.net微信開(kāi)發(fā) 如何獲取AccessToken
這篇文章主要為大家詳細(xì)介紹了微信開(kāi)發(fā)中AccessToken的獲取方法，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-03-03
Coolite Cool Study 1 在Grid中用ComboBox 來(lái)編輯數(shù)據(jù)
作為Coolite的第一個(gè)教程，我想展現(xiàn)給大家能夠體現(xiàn)Coolite強(qiáng)大的例子（當(dāng)然也比官方例子稍微復(fù)雜一點(diǎn)）。2009-05-05
使用 Salt + Hash 將密碼加密后再存儲(chǔ)進(jìn)數(shù)據(jù)庫(kù)
如果你需要保存密碼（比如網(wǎng)站用戶的密碼），你要考慮如何保護(hù)這些密碼數(shù)據(jù)，象下面那樣直接將密碼寫(xiě)入數(shù)據(jù)庫(kù)中是極不安全的，因?yàn)槿魏慰梢源蜷_(kāi)數(shù)據(jù)庫(kù)的人，都將可以直接看到這些密碼2012-12-12
TreeNodeCheckChanged事件觸發(fā)方法代碼實(shí)例
這篇文章主要介紹了TreeNodeCheckChanged事件觸發(fā)方法代碼實(shí)例,文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值,需要的朋友可以參考下2020-12-12
動(dòng)態(tài)加載Js代碼到Head標(biāo)簽中的腳本
我遇到了這樣的問(wèn)題，請(qǐng)教google，結(jié)果大多數(shù)只是介紹那個(gè)注冊(cè)js的幾個(gè)函數(shù)，而這幾個(gè)函數(shù)插入的js都在body里面，幸而在老外那里看到了這個(gè)代碼，其實(shí)比較簡(jiǎn)單，但夠有用2009-01-01
asp.net 獲取系統(tǒng)中參數(shù)的實(shí)現(xiàn)代碼
asp.net 獲取系統(tǒng)中參數(shù)的實(shí)現(xiàn)代碼，需要的朋友可以參考下。2011-12-12
ajaxToolkit:AccordionPane演示與應(yīng)用實(shí)例
ajaxToolkit:AccordionPane演示與應(yīng)用實(shí)例，需要的朋友可以參考一下2013-04-04
.NET獲取客戶端的操作系統(tǒng)版本、瀏覽器版本和IP地址
這篇文章主要為大家詳細(xì)介紹了.NET如何獲取客戶端的操作系統(tǒng)版本、瀏覽器版本和IP地址,具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2016-11-11
asp.net core 跨域配置不起作用的原因分析及解決方案
在ASP.NET Core中配置跨域時(shí),正確的中間件順序至關(guān)重要,否則可能導(dǎo)致跨域無(wú)效,此外,如果同時(shí)使用中間件和屬性來(lái)啟用跨域,需要確保策略名稱一致,文章提供了官方簡(jiǎn)單啟用跨域的示例代碼,幫助開(kāi)發(fā)者避免常見(jiàn)的配置錯(cuò)誤2024-10-10
.Net基于Thread實(shí)現(xiàn)自旋鎖的三種方式
本文主要講解.Net基于Thread實(shí)現(xiàn)自旋鎖的三種方式，基于Test--And--Set原子操作實(shí)現(xiàn)，包含優(yōu)缺點(diǎn)介紹，感興趣的朋友跟隨小編一起看看吧2021-06-06