日韩性视频-久久久蜜桃-www中文字幕-在线中文字幕av-亚洲欧美一区二区三区四区-撸久久-香蕉视频一区-久久无码精品丰满人妻-国产高潮av-激情福利社-日韩av网址大全-国产精品久久999-日本五十路在线-性欧美在线-久久99精品波多结衣一区-男女午夜免费视频-黑人极品ⅴideos精品欧美棵-人人妻人人澡人人爽精品欧美一区-日韩一区在线看-欧美a级在线免费观看

歡迎訪問 生活随笔!

生活随笔

當前位置: 首頁 > 编程语言 > asp.net >内容正文

asp.net

应用Strong Name保存.NET应用程序集

發(fā)布時間:2024/4/17 asp.net 50 豆豆
生活随笔 收集整理的這篇文章主要介紹了 应用Strong Name保存.NET应用程序集 小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.

關(guān)于Strong Name的主題,網(wǎng)上已經(jīng)有很多這方面的介紹,你可能最熟悉的印象就是這樣

大部分的情況,這樣就可以了。如果代碼是機密的,還可能用到Delay sign only,這就復雜一些,請查找相關(guān)資料。

如果就這么做了,代碼中沒有什么處理,可能你的程序還不夠安全,因為有個Strong Name Remover可以很容易的清除你的簽名,它運行起來是這樣的

如果你不想讓你的程序被這個小程序折磨,那你應(yīng)該看一下這篇文章。

僅僅有簽名還不夠,你還需要在你的程序集中檢測簽名,而且檢測到的簽名只能是我自己的名字。

請到Visual Studio Tools中找到命令行,啟動它,并執(zhí)行sn –Tp Application,如下圖所示

它顯示出了public key token,把這個記下來,稍后我的程序中要用到。再來寫檢測簽名的代碼,代碼如下所示

public static void PreInitCoreSetup(){//check singaturebool pfWasVerified = false;string fcommon = "Flextronics.Framework.Common.dll";bool licensed = StrongNameSignatureVerificationEx(fcommon, true, ref pfWasVerified);if (!licensed)throw new FatalException(Shared.LicenseExceptionError); }

看這幾句話,它檢測傳入應(yīng)用程序集是否有簽名,也就是否有strong name,如果沒有則會拋出異常。這里用到了Native method,它的簽名如下所示

[DllImport("mscoree.dll", CharSet = CharSet.Unicode)]private static extern bool StrongNameSignatureVerificationEx(string filePath,bool forceVerification,ref bool wasVerified);

繼續(xù)看代碼,我們不僅僅要保證程序集有簽名,而且要有我自己的簽名。請看下面的程序片段

public static void EnsureAssemblyIsSigned(Assembly assembly) {if (assembly == null)throw new ArgumentNullException("assembly");byte[] pubkey = assembly.GetName().GetPublicKeyToken();if (pubkey.Length == 0)throw new ArgumentException("No public key token in assembly.");StringBuilder builder = new StringBuilder();foreach (byte b in pubkey){builder.AppendFormat("{0:x2}", b);}string pkString = builder.ToString();if(pkString != Shared.PublickKey){throw new FatalException(Shared.LicenseExceptionError);} }

這幾句話的意思,是獲取程序集的簽名,與我們自己的簽名是否相符合,如果是則驗證通過,否則立即終止程序執(zhí)行。

最后一句中的Shared.PublickKey,就是上面圖中sn中最后一行顯示的d1063c1538fcc2c8。

啟動程序調(diào)試,在Visual Studio中看到,它顯示的publick key與我們用sn工具看到的是一樣的。

有了這兩步,不僅僅實現(xiàn)了驗證程序集有簽名,而且要有自己的簽名。為什么要這樣做呢,因為strong name可以被替換掉,在破解程序中,經(jīng)常會用到替換strong name,比如這個程序,它可以實現(xiàn)替換程序集的strong name

如圖所示,選擇指定的程序集,再指定一個key,它就可以實現(xiàn)strong name的替換。自己辛苦寫的程序,那么輕松的就被人破解了,你肯定很不舒服,那就請使用這篇文章中介紹給你技術(shù),應(yīng)用strong name來保護你的程序集。

?

軟件破解與保護,矛與盾的斗爭,希望本文能給你帶來幫助。

?

請到epn.codeplex.com(http://epn.codeplex.com/releases/view/68647)中下載最新版的Data Loader。

轉(zhuǎn)載于:https://www.cnblogs.com/JamesLi2015/archive/2011/11/15/2249198.html

總結(jié)

以上是生活随笔為你收集整理的应用Strong Name保存.NET应用程序集的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯,歡迎將生活随笔推薦給好友。