C#程序集系列10,强名称程序集

当一个程序集的名称，版本，文化，Public Key都做了设置，就可以把这个程序集叫做"强名称程序集"。强名称程序集可以防止被仿冒或篡改。本篇首先创建一个强名称程序集，接着模拟篡改程序集，看看最终结果如何？

 

□ 创建一个强名称程序集

→在"C#程序集系列08,设置程序集版本"和"C#程序集系列09,程序集签名"中，在F盘的as文件夹中创建了一些文件
→删除所有除了.cs类型的所有文件
→创建一个密匙

→编译Cow.cs,并用密匙签名

→编译MainClass.cs,引用刚创建的Farm.dll

→运行MainClass.exe

 

□ 模拟篡改程序集

→在F盘as文件夹中创建Bad.cs文件
→用记事本打开，编写如下，保存

using System.IO;
class Bad
{
    static void Main()
    {
        //把Farm.dll程序集放到流中
        Stream victim = File.Open("F:\\as\\Farm.dll", FileMode.Open);
        byte[] buffer = new byte[victim.Length];
        //把流中的内容读到数组中
        victim.Read(buffer, 0, buffer.Length);
        //篡改数组中的一个元素，使用取反位操作符
        buffer[1000] = (byte)(~buffer[1000]);
        victim.Seek(0, SeekOrigin.Begin);
        //把字节数组重新写回到流中
        victim.Write(buffer, 0, buffer.Length);
        victim.Flush();
        victim.Close();
    }
}

→把Bad.cs编译成可执行文件

→运行Bad.exe，篡改了Farm.dll中的某些字节
→再次运行MainClass.exe

 

总结：强名称程序集即使被篡改，也得不到主程序的认可。

 

“C#程序集系列”包括：

  C#程序集系列01,用记事本编写C#,IL代码,用DOS命令编译程序集,运行程序

  C#程序集系列02,使用记事本查看可执行程序集的IL代码

  C#程序集系列03,引用多个module

  C#程序集系列04,在程序集包含多个module的场景下理解关键字internal

  C#程序集系列05,让程序集包含多个module

  C#程序集系列06,程序集清单,EXE和DLL的区别

  C#程序集系列07,篡改程序集

  C#程序集系列08,设置程序集版本

  C#程序集系列09,程序集签名

  C#程序集系列10,强名称程序集

  C#程序集系列11,全局程序集缓存

  C#程序集系列12,C#编译器和CLR如何找寻程序集

  C#程序集系列13,如何让CLR选择不同版本的程序集

 

参考资料：

http://www.computersciencevideos.org/  created by Jamie King