【随记】代码混编的重要性

这两天需要做一个控件的扩展,在国内国外网站找了很久都没找到适用的代码,后来找到了一个付费资源。其官网上有资源的dll下载。

下载资源后,用Reflector看了一下,发现里面有一个License控制使用的时间,可以试用30天。dll里面有完整的类名,方法名和变量名。

剩下的,就是破解和"消化"了。

将License模块整个剔除,代码转移,名称空间和程序集名称修改。花了小半天的时间,第一次的破解就告成功了,如此的不费周章。

享受成功的同时, 也边感叹.net代码的不安全。

以后写自己的工具,dll的混淆加密是基本步骤。

 

另外列出几点保护自己数据的东西:

wcf的接口隐藏,在web里面设置不可查看。

网络传输数据加密,这点还要研究,但是已经有门路。(起码那些基本的帐号密码,网站码/在线码要加密,否则重要信息很容易获取)

电脑的设置:尽量开防火墙,在防火墙中设置入站出站规则。不要为了麻烦关闭防火墙,完全依赖那些杀(3)毒(6)软(0)件,他们本身也很流氓。

 

posted @ 2014-07-04 14:24  脸谱匠  阅读(398)  评论(0编辑  收藏  举报