.NET 代码混淆工具-JIEJIE.NET

前言

JIEJIE.NET是一款强大的开源.NET程序集混淆工具。它利用深度加密技术和多样化的混淆策略，有效地保护了.NET软件的版权和源代码安全，防止未经授权的访问和篡改。

项目介绍

JIEJIE.NET是一个用C#开发的开源.NET代码加密工具。许多开发人员担忧其软件会被破解，版权遭到侵犯，市场上虽有如PreEmptive dotfuscator等工具可用，但在某些特定需求上可能无法完全满足。

因此JIEJIE.NET应运而生，它能够对.NET程序集进行深度加密，从而有效地保护软件版权。尤为值得一提的是，这款工具是完全开源的，可供大家免费使用。

项目功能

1、名称混淆

重命名类型和成员：通过变更类型和成员的名称，增加理解API语义的难度。

2、控制流混淆

混淆控制流：随机化IL代码的控制流，破坏原有的语法结构，使代码变得难以解读。

3、字符串加密

加密字符串值：搜集程序集中定义的所有字符串值，将其转换为静态只读字段，并对这些值进行加密处理。

4、资源保护

加密资源文件：加密并隐藏嵌入式资源文件（如.resources文件），使其不易被篡改。

5、分配调用栈保护

隐藏分配调用栈：调整关键字符串值的分配调用流程，防止黑客利用内存分析工具搜寻关键信息。

项目效果

1、加密程序集

JieJie.NET可以收集程序集中定义的所有字符串值，将它们转换为新类中的静态只读字段，并对这些值进行加密处理。这样就无法直接搜索字符串值，增加了破解的难度。

private string GetLicenseMessage()
{
    return "软件的许可授权 :" + Environment.UserName;
}

使用JieJie.NET处理后的代码

private string GetLicenseMessage()
{
    string text = _0._6 + Environment.UserName;
    return text;
}
//  also create a new class, contains all string value in assembly in random order.
internal static class _0
{
    public static readonly string _0;
    public static readonly string _1;
    public static readonly string _2;
    public static readonly string _3;
    public static readonly string _4;
    public static readonly string _5;
    public static readonly string _6;
    public static readonly string _7;
    public static readonly string _8;
    public static readonly string _9;
    public static readonly string _10;
    public static readonly string _11;
    public static readonly string _12;
    public static readonly string _13;
    public static readonly string _14;
    public static readonly string _15;
    public static readonly string _16;
    public static readonly string _17;
    public static readonly string _18;
    public static readonly string _19;
    public static readonly string _20;
    public static readonly string _21;
​
    static _0()
    {
        byte[] datas = _BytesContainer__._0();
        _11 = GetStringByLong(datas, 151732605047602L);
        _20 = GetStringByLong(datas, 450799767951810L);
        _7 = GetStringByLong(datas, 101155071172227L);
        _4 = GetStringByLong(datas, 47279000500949L);
        _15 = GetStringByLong(datas, 415615395474299L);
        _5 = GetStringByLong(datas, 54975582493063L);
        _2 = GetStringByLong(datas, 17592187197342L);
        _14 = GetStringByLong(datas, 206708198516324L);
        _8 = GetStringByLong(datas, 124244814685054L);
        _21 = GetStringByLong(datas, 459595860893446L);
        _6 = GetStringByLong(datas, 72567769190975L);
        _13 = GetStringByLong(datas, 182518931688172L);
        _18 = GetStringByLong(datas, 433207581847376L);
        _16 = GetStringByLong(datas, 417814419099513L);
        _3 = GetStringByLong(datas, 36283884381871L);
        _1 = GetStringByLong(datas, 9895605165436L);
        _9 = GetStringByLong(datas, 136339442622330L);
        _19 = GetStringByLong(datas, 440904163377248L);
        _17 = GetStringByLong(datas, 426610511995160L);
        _0 = GetStringByLong(datas, 598562L);
        _10 = GetStringByLong(datas, 148434069970387L);
        _12 = GetStringByLong(datas, 158329675868829L);
    }
    private static string GetStringByLong(byte[] datas, long key)
    {
        int num = (int)(key & 0xFFFF) ^ 0xEF83;
        key >>= 16;
        int num2 = (int)(key & 0xFFFFF);
        key >>= 24;
        int num3 = (int)key;
        char[] array = new char[num2];
        int num4 = 0;
        while (num4 < num2)
        {
            int num5 = num4 + num3 << 1;
            array[num4] = (char)(((datas[num5] << 8) + datas[num5 + 1]) ^ num);
            num4++;
            num++;
        }
        return new string(array);
    }
}

2、混淆类成员的顺序

当我们写一个大型类的代码时，通常情况下，具有相同目的的字段或方法会放置得很近。

例如：

private string _RegisterCode = null;
private bool _IsRegisteredFlag = false;
public void SetRegisterCode(string code) { }
public bool IsRegisterdCodeOK(string code) { }
public string GetErrorMessageForRegister();
// 其他成员

当黑客捕获到某个关键成员（例如 _RegisterCode）并分析附近的其他成员时，可能会获取更多有用的信息。 但是，JieJie.NET 可以混淆类成员的顺序，就像这样：

private bool _IsRegisteredFlag = false;
// 其他成员
private string _RegisterCode = null;
// 其他成员
public string GetErrorMessageForRegister();
// 其他成员
public bool IsRegisterdCodeOK(string code) { }
// 其他成员
public void SetRegisterCode(string code) { }
// 其他成员

这样，附近的其他成员可能与某个关键成员无关，这可以使破解变得更加困难。

3、隐藏数组定义

经常在源代码中定义数组，例如：

public static byte[] GetBytes()
{
    return new byte[]
    {
        85,
        203,
        85,
        204,
        85,
        255,
        85,
        245,
        85
    };
}

使用 JieJie.NET 后的代码

public static byte[] GetBytes()
{
    byte[] array = new byte[18];
    InnerAssemblyHelper20211018.MyInitializeArray(
        array, 
        (RuntimeFieldHandle)/*OpCode not supported: LdMemberToken*/);
    return array;
}

这样处理后，原始数组的定义被隐藏起来，增加了逆向工程的难度。

4、简单使用

.NET框架控制台应用程序。

它支持以下命令行参数：

• input：[必需，默认参数，输入.NET程序集文件的完整路径，可以是.exe或.dll文件，目前仅支持.NET Framework 2.0及以上版本]

• output：[可选，输出.NET程序集文件的完整路径；如果为空，则使用输入参数的值]

• snk：[可选，强名称签名文件（.snk）的完整路径，用于给输出程序集添加强名称]

• switch：[可选，多开关参数，用逗号分隔，也可以在[System.Reflection.ObfuscationAttribute.Feature]中定义。支持：

  • +controlflow：启用方法体中的控制流混淆。

  • -controlflow：禁用方法体中的控制流混淆。

  • ±strings：启用/禁用字符串值加密。

  • ±resources：启用/禁用资源数据加密。

  • ±memberorder：启用/禁用类型中成员列表顺序的混淆。

  • ±rename：启用/禁用类型或成员名称的重命名。

  • ±allocationcallstack：启用/禁用字符串值分配调用栈的加密。]

• mapxml：[可选，保存类/成员旧名称和新名称映射信息的XML格式文件/目录名称。]

• pause：[可选，在处理完成后暂停控制台。]

• debugmode：[可选，允许显示一些调试信息文本。]

• sdkpath：[可选，设置ildasm.exe所在目录的完整路径。]

• prefixfortyperename：[可选，用于类型名称重命名的前缀。]

• prefixformemberrename：[可选，用于类型成员名称重命名的前缀。]

• deletetempfile：[可选，在任务完成后删除模板文件，默认为false。]

• merge：[可选，合并到结果文件的一些.NET程序集文件。'*'表示合并所有引用的程序集文件。]

• .subsystem：[可选，整数值，'2'表示GUI模式的应用程序，'3'表示控制台模式的应用程序。]

• .corflags：[可选，整数标志，'3'表示32位进程无强名称签名，'1'表示64位无强名称，'9'表示32位带强名称，'10'表示64位带强名称。]

• [BlazorWebAssembly]：[可选，处理Blazor WebAssembly程序集。]

• DeadCode：[可选，可以是Disabled、Normal（所有方法重命名，并且没有任何自定义属性且从未使用）或All（所有方法重命名且从未使用）。]

• RemoveCustomAttributeTypeFullnames：[可选，要移除的自定义属性类型的完整类型名称列表。]

示例 1：保护 d:\a.dll 文件，这将修改dll文件。

>JIEJIE.NET.exe d:\a.dll

示例 2：分析 d:\a.dll 文件，并将结果写入另一个带有强名称的dll文件。启用控制流混淆，但不加密资源。

>JIEJIE.NET.exe input=d:\a.dll output=d:\publish\a.dll snk=d:\source\company.snk switch=+controlflow,-resources

以上是工具的功能和使用方法。

项目地址

GitHub：https://github.com/dcsoft-yyf/JIEJIE.NET

最后

如果你觉得这篇文章对你有帮助，不妨点个赞支持一下！你的支持是我继续分享知识的动力。如果有任何疑问或需要进一步的帮助，欢迎随时留言。

也可以加入微信公众号**[DotNet技术匠]** 社区，与其他热爱技术的同行一起交流心得，共同成长！优秀是一种习惯，欢迎大家留言学习！