.NET代码混淆控件Dotfuscator检测篡改
.NET混淆器Dotfuscator提供了强大的篡改防御和提示功能,可以有效地检测篡改,注入事实篡改防御,以及自动化事故管理和响应。本文主要介绍如何利用.NET代码混淆器Dotfuscator检测应用程序的篡改。
Dotfuscator包含了一个篡改检测工具,它位于Dotfuscator文件夹中(C:\Program Files\PreEmptive Solutions\Dotfuscator Professional Edition 4.4\TamperTester.exe)。
测试篡改步骤如下:
1、右键单击Dotfuscator工程,然后选择Build,从而运行Dotfuscator。输出窗口将首先显示MedicalImage builds,然后显示Dotfuscator的post-build 过程。
2、将MDB数据库文件复制到Dotfuscator的输出目录。
3、在Dotfuscator的输出目录中,运行tampertester MedicalImage.exe.。
4、Tampertester将在Tampered子文件夹中创建一个被修改过的,但又可以使用的MedicalImage.exe。
5、将MDB文件复制到该Dotfuscator输出目录。
6、运行被篡改的应用程序。