.NET 程序保护实战系列

本系列文章基于 TWSoft.AssemblyProtector 保护引擎，系统讲解 .NET 程序集的防护技术，从流水线架构到每一层保护的实现原理。

文章列表

适用读者

• .NET 开发者，了解 IL 基本指令
• 安全研究员，对逆向工程有兴趣
• 商业软件开发者，需要保护知识产权

技术栈

• dnlib — .NET 程序集读写库
• CIL — 通用中间语言指令
• C# Expression Trees / ILGenerator — 运行时代码生成

本系列文章由 TWSoft.AssemblyProtector 保护引擎驱动。工具在全部完成后部分开源，欢迎在 GitHub 关注。文章内容仅供技术学习，请勿用于非法用途。

01 · 流水线架构与保护引擎总览

目录

1. 为什么要保护 .NET 程序？
2. 保护引擎的核心设计理念
3. 三阶段流水线架构
4. 保护步骤注册与执行顺序
5. ProtectOptions：一个配置控制所有层
6. ProtectionContext：步骤间的共享数据总线
7. ProtectionSession：多模块协同保护
8. AssemblyProtectorService：顶层编排器
9. 从命令行到 GUI：三种使用入口
10. 结语

1. 为什么要保护 .NET 程序？

.NET 程序编译为 IL（中间语言），附带完整的元数据——类名、方法签名、字段类型一览无余。使用 dnSpy、ILSpy 等工具可以几乎完整还原源代码。对于商业软件，这意味着核心算法暴露、授权验证逻辑可被绕过、通信协议和 API 密钥泄露。

我们的保护引擎提供了 全链条防护——从字符串加密到方法体加密、从反调试到代码虚拟化，层层设防。

2. 保护引擎的核心设计理念

2.1 无独立 DLL 依赖

所有运行时助手类型在保护时通过 InjectHelper 深度克隆到目标程序集中。用户分发的受保护程序是完全自包含的，没有任何额外的 .dll 文件。

2.2 共享上下文

多个保护步骤共享 ProtectionContext，其中包含模块引用、随机数生成器、运行时类型服务、注入的用户类型等。这确保了步骤之间可以无缝协作。

2.3 基于 dnlib

使用 dnlib 库读写 .NET 程序集。dnlib 是 Mono.Cecil 的替代品，在 ConfuserEx 等知名保护工具中广泛使用。

3. 三阶段流水线架构

每个保护步骤实现 IProtectionStep 接口，包含三个可选方法：

public interface IProtectionStep
{
    string Name { get; }                                    

三阶段执行流程

// 阶段1：Inject（注入运行时）— 所有启用步骤先集体执行
foreach (var ctx in contexts)
{
    foreach (var step in steps.Where(s => s.IsEnabled(ctx.Options)))
        step.Inject(ctx);
}

为什么要分三个阶段？ 因为 Order 靠前的步骤注入的运行时类型，可以被 Order 靠后的步骤保护。例如授权验证器（Order=5 注入）在后续的字符串加密（Order=10）和防篡改（Order=60）中会被自动保护。

4. 保护步骤注册与执行顺序

ProtectionPipeline 构造函数中注册了全部 10 个保护步骤：

public ProtectionPipeline()
{
    _steps = new List<IProtectionStep>
    {
        new LicenseInjectionStep(),      

每个步骤通过 IsEnabled(opts) 决定是否启用：

// 字符串加密：由 EncryptStrings 开关控制
public bool IsEnabled(ProtectOptions options) => options.EncryptStrings;

5. ProtectOptions：一个配置控制所有层

ProtectOptions 是所有保护步骤的控制中心：

public class ProtectOptions
{
    // === 字符串加密 ===
    public bool EncryptStrings { get; set; }        

6. ProtectionContext：步骤间的共享数据总线

public class ProtectionContext
{
    public required ModuleDefMD Module { get; init; }       

7. ProtectionSession：多模块协同保护

public class ProtectionSession
{
    public IList<ProtectionContext> Contexts { get; }    

8. AssemblyProtectorService：顶层编排器

public class AssemblyProtectorService
{
    private IList<ProtectResult> ProtectMultipleCore(
        List<string> inputs, string outputDir, ProtectOptions options)
    {
        

9. 从命令行到 GUI：三种使用入口

命令行示例：

TWProtector.CLI --input MyApp.exe --output ./protected \
    --preset all --encrypt-strings --obfuscate \
    --license --online --api-url http://server:5159 \
    --software-key YOUR_KEY

10. 结语

本文概述了保护引擎的流水线架构。后续文章将逐层深入每一类保护的具体实现。下一篇将详细讲解字符串加密——这是最基础但最有效的第一道防线。