探究——C# .net 代码混淆/加壳

背景：

　　保密。

过程：

　　先查询一下常见的加壳工具：

• DotFuscator，官方自带，据说免费版混淆程度不高
• ConfuserEx，只支持.NET Framework 2.0/3.0/3.5/4.0/4.5/4.6/4.7/4.8，不支持.NET Core
• Virbox Protector，很好很优秀，但是收费
• NET Reactor，最新6.9版收费，PJ版到4.9不支持.NET Core
• Obfuscar，开源，可以用dotnet tool或项目构建的方式进行使用

　　那就先用Obfuscar试试水（官方文档：https://docs.obfuscar.com/getting-started/configuration）。

方式一：nuget安装（推荐，这种方式可以针对性下载各.net版本对应工具包）

　　1、在项目中使用nuget安装obfuscar

 　　2、在项目根目录下找到packages\Obfuscar.2.2.38\tools，将Obfuscar.Console.exe拷到要加密文件的文件夹中

 　　3、新建一个Obfuscar.xml 文件放到相同目录下，内容如下：

<?xml version='1.0'?>
<Obfuscator>
  <Var name="InPath" value="." />
  <Var name="OutPath" value=".\Obfuscar" />
  <Var name="KeepPublicApi" value="true" />
  <Var name="HidePrivateApi" value="true" />
  <Var name="HideStrings" value="true" />
  <Var name="UseUnicodeNames" value="true" />
  <Var name="ReuseNames" value="true" />
  <Var name="RenameFields" value="true" />
  <Var name="RegenerateDebugInfo" value="true" />

  <Module file="$(InPath)\Logic.dll" />

</Obfuscator>

　　下图中，Logic.dll是要加密的类库：

 　　4、用命令提示符cmd进入到目录下（可以在cmd里用cd指令跳转，也可以直接打开目标文件夹，然后在上方的文件路径那里直接替换成cmd后enter）

 　　5、执行>Obfuscar.Console.exe Obfuscar.xml

 　　6、在生成的Obfuscar文件夹中可以找到被加壳后的同名Logic.dll

　　上述得到的Logic.dll即可被其他项目直接引用，加密后类似：

  方式二：dotnet tool（.net 6）

　　1、新建一个Obfuscar.xml 文件放到类库所在目录，内容如下：

<?xml version='1.0'?>
<Obfuscator>
  <Var name="InPath" value="." />
  <Var name="OutPath" value=".\Obfuscar" />
  <Var name="KeepPublicApi" value="true" />
  <Var name="HidePrivateApi" value="true" />
  <Var name="HideStrings" value="false" />
  <Var name="UseUnicodeNames" value="true" />
  <Var name="ReuseNames" value="true" />
  <Var name="RenameFields" value="true" />
  <Var name="RegenerateDebugInfo" value="true" />
  <Module file="$(InPath)\PlanManager.dll" />
  <Module file="$(InPath)\MapManager.dll" />

  <AssemblySearchPath path="C:\Program Files\dotnet\shared\Microsoft.WindowsDesktop.App\6.0.9\" />
  <AssemblySearchPath path="C:\Program Files\dotnet\shared\Microsoft.NETCore.App\6.0.9\" />
</Obfuscator>

　　其中，Module对应填入想要加壳的类库，可以添加多行，AssemblySearchPath根据自己.net的路径进行配置。

　　2、在cmd中进入到上述目录中，执行命令：dotnet tool install --global Obfuscar.GlobalTool

　　3、在cmd中执行命令：obfuscar.console Obfuscar.xml

　　4、在上述目录中找到自动生成的Obfuscar文件夹，加壳后的类库就存放在里面，拷贝出来即可使用。

PS：.net6的带WebAPI的exe好像加壳失败，待测试。

方式三：项目构建

　　1、在csproj 项目文件中添加安装Obfuscar的代码：

  <ItemGroup>
    <PackageReference Include="Obfuscar" Version="2.2.33">
      <PrivateAssets>all</PrivateAssets>
      <IncludeAssets>runtime; build; native; contentfiles; analyzers; buildtransitive</IncludeAssets>
    </PackageReference>
  </ItemGroup>

　　2、在项目中添加一个Obfuscar.xml 文件，内容跟方式一的类似，再在csproj 项目文件中设置更新

  <ItemGroup>
    <None Update="Obfuscar.xml">
      <CopyToOutputDirectory>PreserveNewest</CopyToOutputDirectory>
    </None>
  </ItemGroup>

　　3、在csproj 项目文件中设置自动构建

  <Target Name="ObfuscarTask" AfterTargets="AfterBuild">
    <PropertyGroup>
      <ObfuscateCommand>$(Obfuscar) "Obfuscar.xml"</ObfuscateCommand>
    </PropertyGroup>
    <Exec WorkingDirectory="$(OutputPath)" Command="$(ObfuscateCommand)" />
  </Target>

 PS：这种方式还没测试过，待测试

总结：

1、使用手册：https://docs.obfuscar.com/getting-started/configuration

2、可以用skip自定义跳过混淆的内容

3、如果混淆后，部分涉及到正则表达式的内容无法运行，那么考虑将internal的属性改为public