如何保护我的 .net 应用程序免受反编译器的攻击？答案

【问题标题】：How can i protect my .net application from decompilers?如何保护我的 .net 应用程序免受反编译器的攻击？
【发布时间】：2016-04-28 08:33:40
【问题描述】：

好的，所以我有这个连接到数据库的 C# 应用程序，它具有登录名和所有这些东西，但是如果有人刚刚下载了反编译器，看到我的代码从我的数据库中获取了连接字符串并做了他想做的任何事情怎么办？我怎样才能保护自己免受伤害？即使我可以保护我的连接字符串，我怎么能保护我的实际代码？

【问题讨论】：

【解决方案1】：

出于这个原因，您永远不应该在您的程序集中存储关键信息。有很多方法可以混淆信息，但它们只会延迟不可避免的事情。

记住：默默无闻的安全是不安全的

【讨论】：

【解决方案2】：

但是如果有人刚刚下载了一个反编译器，看到我的代码从我的数据库中获取了连接字符串并做了他想做的任何事情怎么办？我该如何保护自己免受这种伤害？

真可惜，不是吗？为此，您只能做几件事：

使用 VPS ($$) 并在线存储代码的登录部分。为此，您可以使用 LiteCode，这是一个教程：https://github.com/debug-hf/LiteCode-Example/
使用混淆器来避免反编译器和黑客查看您的代码。迄今为止最好的是 http://netguard.io 。它包括免费计划，所有高级计划都是完全安全的。你所有的字符串都被加扰、融化、秘密地存储在文件中。著名的反混淆器，De4Dot 这样的反混淆器就算处理了市面上几乎所有的混淆器也处理不了！

希望对你有帮助:) 干杯

【讨论】：

【解决方案3】：

连接字符串可以在配置文件中加密

但是，您无法真正保护您的代码不被希望查看其功能的人看到，您只能通过混淆使其更加困难。

我要补充一点，适当的安全模型可以限制对物理文件和数据库“数据”的访问，但这确实取决于您的部署模型。

【讨论】：

【解决方案4】：

您应该将连接字符串存储在 app.config 或 web.config 文件中。

【讨论】：