MaxtoCode代碼加密

MAXTOCODE 是世界領先利用WINDOWS底層技術保護.NET源代碼的高技術產品。

它可以完美的與您的.NET程序結合在一起，拼盡全力的保護您的源代碼和知識產權。

MAXTOCODE 已經完全超越了傳統的混淆手段來保護源代碼的方式，他將完全加密您的代碼，使您的代碼完全沒有辦法反編譯。保護強度已經不是混淆器可以與之抗衡，是目前保護強度最大，最完美的.NET產品保護方案。

對.Net程序代碼的加密過程如下:

1. 運行 ildasm 將程序集反編譯成 il代碼文件.

2. 對IL代碼文件進行處理.(*)

3. 運行 ilasm 將 IL代碼文件編譯成程序文件.

4. 直接對程序文件中的il字節碼加密.(**)

粗體表示的 2 , 4 是關鍵步驟.

我們先來看看第四步.這一步就是加密的關鍵步驟，這里就是使用MaxtoCode的加密算法對程序代碼進行加密。

顯然，對于破解來說最直接直觀的方法就是對其第四步的逆向解密。

如果從這個方向去破解解密加密過的程序，那就像MaxtoCode號稱的那樣MAXTOCODE的強度建立在加密算法之上。

理論上方法是可行的，但是工作量是非常大的。

那么我們還有其它的路可行呢？

現在來看看第二步MaxtoCode都做了什么。

用vs2003建一個最簡單的winform程序，然后用MaxtoCode加密試試。我們將第三步之后，第四步之前的exe文件拿來研究。這個時候的exe程序代碼是還沒有被加密的?？梢詒eflector。

看看 這個exe和我們直接的exe有什么區別：

1． 增加了一個類InFaceMaxtoCode .

2． 類都被增加了一個靜態構造函數，在這個函數里面調用了InFaceMaxtoCode的一個靜態函數Startup。

3． 類的原有構造函數里面也增加了調用InFaceMaxtoCode.Startup的語句。

從這些來看，MaxtoCode的目的是要確保InFaceMaxtoCode.Startup 在程序中能夠最早的運行。

這個行為和win32程序加殼很像，一般殼都是加密程序代碼，然后修改程序的啟動入口，首先執行殼的代碼，完成程序的解密，然后再執行程序。一般殼有一個特點：加密是對整個程序，啟動時也是整個程序完全解密，然后再執行。(我也見到過一個很特別的殼，程序是部分解密的，軟件注冊算法的那一塊， 是執行一部分解密一部分，然后之前解密的又被垃圾信息填充了。)

對于殼只要我們找對了時間和地點，就能從內存中得到我們需要的東西。

那么 MaxtoCode加密后的。Net程序呢？

先來看看 MaxtoCode的加密方式。用ildasm反編譯 加密后的程序，會報很多錯誤，這是正常的，從生產的IL文件看，各個類，函數都還在，只是函數體里面是只有ildasm的錯誤信息。顯然是加密后的代碼無法反編譯。MaxtoCode對。Net程序的加密不是對程序整體的，而只是對函數體加密，程序類結構不變。有一點我們是很清楚的，加密后的程序要能夠正常運行，在運行時肯定是需要解密的。而解密的關鍵就在InFaceMaxtoCode.Startup 里面。