有人可以通过分析我的 CLR DLL 来破解我的密钥许可系统吗？

Question

我的软件（用 C#/.NET 编写）有一个简单的密钥许可系统来激活某些资源。它的工作方式是：它根据正在运行的计算机的硬件创建一个唯一的代码，然后将此值与客户端激活的许可证混合以创建一个密码，该密码将在该特定计算机上释放对确定资源的访问权限。提供给客户端的密钥是带有密码的文件。

它的验证方式更加简单：软件计算预期密码，然后与存储在文件中的密码匹配。如果匹配，则释放资源。

所以，既然软件本身会计算出正确的密码，我想知道是否有可能有人获取该软件的 DLL 并破解它们以发现计算方法。

Answer 1

是的，如果您不努力混淆您的代码，那就是trivial to do。

总会有办法绕过你设置的任何保护措施，你唯一能做的就是让它变得足够困难，以至于任何攻击者都会感到沮丧，并宣称不值得花时间尝试逆向你的软件。这只是为了阻止额外的一个人尝试而对你来说值得多少时间/金钱的问题。

我为类似问题here 写了一个相当广泛的答案，其中介绍了您可以采取哪些步骤来缓解问题，但您无法阻止它。