资源加密：把 DLL 藏进保险箱-北京尧图网络

为什么需要加密资源许多 .NET 程序将 DLL 作为 Embedded Resource。即使主程序被保护攻击者解包后可以直接反编译这些裸 DLL。SPN 三阶段加密算法SPNSubstitution-Permutation Network是 AES 的核心思想。我们实现三阶段阶段 1SBox 代换// 生成 256 字节随机 SBoxstatic byte[] GenerateSBox(uint seed){var rng new XorShift128(seed);var sbox new byte[256];for (int i 0; i 256; i) sbox[i] (byte)i;// Fisher-Yates 洗牌 for (int i 255; i 0; i--) { int j (int)(rng.Next() % (i 1)); (sbox[i], sbox[j]) (sbox[j], sbox[i]); } return sbox;}// 代换for (int i 0; i data.Length; i)data[i] sbox[data[i]];阶段 2ARX 流密钥Addition-Rotation-XOR// 使用 xorshift128 PRNG 生成流密钥var rng new XorShift128(seed);for (int i 0; i data.Length; i){byte k rng.NextByte();data[i] (byte)(data[i] k); // 加法混合data[i] (byte)((data[i] 3) | (data[i] 5)); // 循环左旋 3data[i] ^ rng.NextByte(); // XOR 混合}阶段 3字节置换// Fisher-Yates 洗牌打乱位置var rng2 new XorShift128(permSeed);for (int i data.Length - 1; i 0; i–){int j (int)(rng2.Next() % (i 1));(data[i], data[j]) (data[j], data[i]);}三阶段后的加密数据与原始内容无任何可识别模式。xorshift128 PRNG2^128-1 周期struct XorShift128{uint p0, p1, p2, p3;public XorShift128(uint seed){// 用简单的 LCG 从种子生成初始状态p0 (uint)(seed * 214013 2531011);p1 (uint)(p0 * 214013 2531011);p2 (uint)(p1 * 214013 2531011);p3 (uint)(p2 * 214013 2531011);}public uint Next(){uint t p0 ^ (p0 11);p0 p1; p1 p2; p2 p3;p3 p3 ^ (p3 19) ^ (t ^ (t 8));return p3;}}相比 ConfuserEx 的 xorshift32周期 2^32-1xorshift128 的状态空间提升了 2^96 倍抗分析能力显著增强。加密流程完整实现static byte[] Encrypt(byte[] data, out uint seed, out uint permSeed){var rngCrypto System.Security.Cryptography.RandomNumberGenerator.Create();byte[] seedBytes new byte[8];rngCrypto.GetBytes(seedBytes);seed BitConverter.ToUInt32(seedBytes, 0);permSeed BitConverter.ToUInt32(seedBytes, 4);var result (byte[])data.Clone();// 1. SBox 代换var sbox GenerateSBox(seed);for (int i 0; i result.Length; i)result[i] sbox[result[i]];// 2. ARX 流密钥var rng new XorShift128(seed);for (int i 0; i result.Length; i){result[i] rng.NextByte();result[i] (byte)((result[i] 3) | (result[i] 5));result[i] ^ rng.NextByte();}// 3. 字节置换var rng2 new XorShift128(permSeed);for (int i result.Length - 1; i 0; i–){int j (int)(rng2.Next() % (i 1));(result[i], result[j]) (result[j], result[i]);}return result;}存储格式[0xC0 0xDE 0xFA 0xFE] [seed 4B] [origLen 4B] [permSeed 4B] [加密数据]运行时解密 AssemblyResolveinternal static class ResourceEncryptor{static Dictionarystring, byte[] _decryptedAssemblies new();public static void Initialize(){// 1. 扫描所有资源找魔术头 0xC0 0xDE 0xFA 0xFEforeach (var resName in asm.GetManifestResourceNames()){if (buf[0] ! 0xC0 || buf[1] ! 0xDE ||buf[2] ! 0xFA || buf[3] ! 0xFE) continue;// 2. 读取 seed, origLen, permSeed uint seed BitConverter.ToUInt32(buf, 4); uint origLen BitConverter.ToUInt32(buf, 8); uint permSeed BitConverter.ToUInt32(buf, 12); // 3. 解密三阶段反向 byte[] decrypted Decrypt(buf, 16, origLen, seed, permSeed); // 4. Assembly.Load 加载程序集 var loaded Assembly.Load(decrypted); _decryptedAssemblies[loaded.GetName().Name] decrypted; } // 5. 挂接 AssemblyResolve 事件 AppDomain.CurrentDomain.AssemblyResolve (_, args) { var name new AssemblyName(args.Name).Name; return _decryptedAssemblies.TryGetValue(name, out var bytes) ? Assembly.Load(bytes) : null; };}// 解密三阶段逆操作static byte[] Decrypt(byte[] enc, int offset, uint origLen, uint seed, uint permSeed){var data new byte[origLen];Array.Copy(enc, offset, data, 0, origLen);// 逆置换 var rng2 new XorShift128(permSeed); for (int i (int)origLen - 1; i 0; i--) { int j (int)(rng2.Next() % (i 1)); (data[i], data[j]) (data[j], data[i]); } // 逆 ARX var rng new XorShift128(seed); for (int i 0; i origLen; i) { data[i] ^ rng.NextByte(); data[i] (byte)((data[i] 3) | (data[i] 5)); // 循环右旋 3 data[i] - rng.NextByte(); } // 逆 SBox var sbox GenerateSBox(seed); var invSBox new byte[256]; for (int i 0; i 256; i) invSBox[sbox[i]] (byte)i; for (int i 0; i origLen; i) data[i] invSBox[data[i]]; return data;}}性能与内存指标未加密 SPN 加密程序集大小 0 0等大小替换启动时间正常 50-200ms运行时正常无影响解密仅一次结语

资源加密：把 DLL 藏进保险箱

相关推荐

大语言模型J空间机制：从全局工作空间理论到AI安全监控

模型服务访问限制应对：API稳定性与架构弹性设计指南

Alacritty-Themes高级技巧：自定义主题和配置文件管理

更多资讯

OpenProject 快速上手：4 步搭建带甘特图的开源自托管项目管理平台

基于微信小程序的摩尔街网上订餐系统的设计与实现(毕业设计项目源码+文档)

从零搭建移动UI性能基准测试：用Maestro给应用响应时间定标准

P2层PI闭环控制：目标检测中小目标定位的鲁棒性设计

如何在 3 步内跑通 CesiumJS 体素渲染

Maestro：YAML 驱动的移动端 UI 自动化测试——一条登录回归不用写任何代码框架

今日更新

Linux 内核 ARM 虚拟内存布局全解析：从 4GB 地址空间划分到源码级验证

AIGC降重工具测评与教育应用指南

数据容灾核心指标与实战方案解析

本周精选

超人会飞不算本事：系统稳定依赖清晰规则与边界设计

超人VS蜘蛛侠：拆解超级IP的影响力与传播方法论

基于CNN的调制信号识别：MATLAB实现时频图分类实战

本月热门

基于YOLO的焊缝缺陷检测：从数据标注到工业部署全流程实践

分布式服务的决策记录

创业产品的首版范围

读完文章，想聊聊您的网站？