Dynamic Code Displacing is het ultieme hulpmiddel bij anti-reflectie en CIL-Anti-Debugging. Het is de software-beveiligingsoplossing die elke poging om uw programma's te reverse-engineeren volledig kan stoppen. Het beschermt uw codes tegen reflectors, demontageprogramma's, decompilers en zelfs IL-debuggers.
In tegenstelling tot andere vergelijkbare producten ontsleutelen en maken we hard gecodeerde methoden tijdens runtime, omdat dit type methode nog steeds kan worden blootgesteld aan Process Dumper / Reflector. 'Dynamic Code Displacing' verbergt IL-codes via dynamische methoden.
IL-codes worden verwijderd uit methoden / eigenschappen en vervangen door niet-geïnitialiseerde deelnemers.
Deze afgevaardigden zijn slechts lege plaatshouders, hun waarden zijn ingesteld op nul.
De geëxtraheerde codes worden vervolgens gecodeerd en veilig opgeslagen, zodat er geen IL-codes zijn die door eventuele reflectoren worden gereflecteerd.
Tijdens runtime worden deze codes opgehaald, gedecodeerd en dynamisch geconverteerd naar dynamische methoden en vervolgens gekoppeld aan de deelnemers (place holder) volgens de opgegeven modus:
Preload: dynamische methoden / deelnemers worden aan het begin van de applicatie gemaakt.
LoadOnFirstCalled: dynamische methode wordt gemaakt en toegewezen aan de gekoppelde deelnemer wanneer de methode voor de eerste keer wordt aangeroepen.
+ LoadAndDiscard: dynamische methode wordt gemaakt en toegewezen aan de bijbehorende gedelegeerde telkens wanneer de methode wordt aangeroepen en vervolgens weggegooid nadat de methode terugkeert naar de beller.
Deze dynamische methoden kunnen niet worden weergegeven, gedemonteerd of gedecompileerd.
Process Dumper / Reflector ziet alleen de gedelegeerde declaraties. Het zal de onderliggende gegenereerde dynamische methoden niet kunnen zien.
CIL-foutopsporingsprogramma's kunnen niet rechtstreeks in dynamische methoden worden gevolgd of getraceerd.
Voor extra bescherming kan Dynamic Code Displacing ook versluierde merken converteren. Obfuscatie alleen biedt onvoldoende bescherming tegen moderne reflectoren. Zeer complexe reflectoren hebben het vermogen om namen toe te wijzen aan hun functionaliteiten. Door Dynamische codevertolking bovenop verduistering toe te voegen, voorkomt dit dat reflectoren uw codes analyseren (geen codes om te analyseren). Obfuscated namen blijven versluierd.
'Dynamic Code Displacing' is een specialisatie obfuscation tool die alleen code verbergen / verplaatsen mogelijk maakt. Het kan worden gebruikt in combinatie met andere standaard obfuscators als extra verduistering nog steeds nodig is. U hoeft onze obfuscator niet te gebruiken, voel u vrij om uw favoriete of reeds bezeten obfuscator te gebruiken.
Vereisten :
.NET Framework 4.7
Beperkingen :
verloopt om de 30 dagen
Reacties niet gevonden