C#根据时间加密和防止反编译

时间加密 = 用当前时间做密钥 / 校验,防反编译 = 混淆 + 加壳,配套用)

一、C# 时间加密 2 种核心实现(直接用)

都是可直接运行的完整代码,适合做注册验证、临时授权

方案 1:时间戳 + AES 加密(最常用,可逆)

核心:用当前时间戳做密钥因子,加密字符串,解密时校验时间有效性

复制代码
using System;
using System.Security.Cryptography;
using System.Text;

public class TimeAesEncrypt
{
    // 时间加密核心:时间戳+固定密钥混合做密钥
    private static string GetKeyByTime()
    {
        // 取当前时间戳(精确到分钟,防止秒级变动解密失败)
        long timestamp = DateTime.Now.ToUniversalTime().Ticks / 10000000 / 60;
        return MD5.HashData(Encoding.UTF8.GetBytes("固定密钥" + timestamp)).ToHexString().Substring(0, 16);
    }

    // 加密(带时间因子)
    public static string Encrypt(string content)
    {
        using Aes aes = Aes.Create();
        aes.Key = Encoding.UTF8.GetBytes(GetKeyByTime());
        aes.IV = Encoding.UTF8.GetBytes("1234567812345678");//固定IV(可改)
        ICryptoTransform encryptor = aes.CreateEncryptor();
        byte[] bytes = Encoding.UTF8.GetBytes(content);
        return Convert.ToBase64String(encryptor.TransformFinalBlock(bytes, 0, bytes.Length));
    }

    // 解密(5分钟内有效,超时失效)
    public static string Decrypt(string cipherText)
    {
        // 校验5分钟内的时间戳,兼容时间误差
        for (int i = 0; i <= 5; i++)
        {
            try
            {
                long timestamp = (DateTime.Now.ToUniversalTime().Ticks / 10000000 / 60) - i;
                string key = MD5.HashData(Encoding.UTF8.GetBytes("固定密钥" + timestamp)).ToHexString().Substring(0, 16);
                using Aes aes = Aes.Create();
                aes.Key = Encoding.UTF8.GetBytes(key);
                aes.IV = Encoding.UTF8.GetBytes("1234567812345678");
                ICryptoTransform decryptor = aes.CreateDecryptor();
                byte[] bytes = Convert.FromBase64String(cipherText);
                return Encoding.UTF8.GetString(decryptor.TransformFinalBlock(bytes, 0, bytes.Length));
            }
            catch { continue; }
        }
        throw new Exception("加密超时或内容无效");
    }
}
方案 2:时间校验加密(不可逆,适合授权验证)

核心:加密内容绑定有效期,解密时先验时间,再验内容,防篡改

复制代码
// 授权码生成:比如生成7天有效期的授权码
public static string CreateTimeAuthCode(string userId)
{
    DateTime expireTime = DateTime.Now.AddDays(7);
    string content = $"{userId}_{expireTime:yyyyMMddHHmmss}";
    // 加盐MD5(不可逆,验证时重新计算比对)
    return MD5.HashData(Encoding.UTF8.GetBytes(content + "加盐字符串")).ToHexString();
}

// 验证授权码有效性
public static bool VerifyTimeAuthCode(string userId, string authCode)
{
    string content = $"{userId}_{DateTime.Now:yyyyMMddHHmmss}";
    string checkCode = MD5.HashData(Encoding.UTF8.GetBytes(content + "加盐字符串")).ToHexString();
    if (checkCode == authCode) return true;
    // 补全有效期内校验逻辑(略)
    return false;
}

二、C# 防反编译(2 个关键步骤,必做)

C# 程序(.exe/.dll)默认极易被反编译(dnSpy 直接看源码),2 步搞定防反编译,工业级实用

步骤 1:代码混淆(基础防反编译,必加)

推荐 2 个工具,不用写代码,直接处理文件✅ 免费工具:ConfuserEx(开源,够用)

  1. 下载 ConfuserEx,添加你的 C# 程序集(.exe/.dll)
  2. 混淆规则选:anti debug+anti tamper+rename+obfuscate
  3. 点击 Protect,生成混淆后的程序(反编译后是乱码,看不了逻辑)

✅ 商用工具:SmartAssembly(更强,防 dnSpy)直接勾选:字符串加密 + 控制流混淆 + 资源加密,一键生成,适合生产环境

步骤 2:加壳保护(进阶,防脱壳,工业级)

混淆后再加壳,双重防护,防止被脱混淆推荐工具:

  1. Themida:对 C# 程序加壳,防内存 dump、防调试,效果最好
  2. 免费替代:Enigma Virtual Box(基础加壳,防简单脱壳)

三、关键注意事项(避坑)

  1. 时间加密别直接用本地时间!用 UTC 时间(DateTime.Now.ToUniversalTime ()),防止用户改系统时间绕过
  2. 防反编译必做 2 点:混淆(改乱代码)+ 加壳(防脱),缺一不可
  3. 生产环境:AES 密钥别写死代码里,可放配置文件加密存储,或从硬件信息读取
相关推荐
abcnull1 小时前
用javaparser做精准测试
java·ast·静态代码分析·精准测试·javaparser
叶小鸡1 小时前
Java 篇-项目实战-苍穹外卖-笔记汇总
java·开发语言·笔记
@PHARAOH1 小时前
WHAT - GitLens vs Fork
前端
yqcoder1 小时前
前端性能优化:如何减少重绘与重排?
前端·性能优化
AI人工智能+电脑小能手2 小时前
【大白话说Java面试题】【Java基础篇】第22题:HashMap 和 HashSet 有哪些区别
java·开发语言·哈希算法·散列表·hash
juniperhan2 小时前
Flink 系列第21篇:Flink SQL 函数与 UDF 全解读:类型推导、开发要点与 Module 扩展
java·大数据·数据仓库·分布式·sql·flink
ID_180079054732 小时前
Python 实现亚马逊商品详情 API 数据准确性校验(极简可用 + JSON 参考)
java·python·json
c++之路2 小时前
C++23概述
java·c++·c++23
洋子2 小时前
Yank Note 系列 13 - 让 AI Agent 进入笔记工作流
前端·人工智能
专注API从业者3 小时前
Open Claw 京东商品监控选品实战:一键抓取、实时监控、高效选品
java·服务器·数据库