.NET Tools：.NET逆コンパイラとコードを難読化するDotfuscator（4/4） - ＠IT

製品版Dotfuscatorによる文字列の暗号化 これでひと安心と思うのはまだ早い。というのは、リテラル文字列から機能を推測するという解析手法に対して無防備のままだからである。前出の例なら「"は誤ったIDです。"」という文字列を手掛かりに、顧客IDのチェック・メソッドを突き止められる可能性がある。 このサンプル・コードでは、顧客IDが誤っていた場合には例外を投げるが、その際、引数に“XXXXは誤ったIDです。”という文字列を渡す。そこから逆にたどれば、その例外を投げる条件判断がIDをチェックする機能である可能性が高いと推測できる。 このような問題に対処するためには、Dotfuscator Community Editionの上位バージョンである「Dotfuscator Professional Edition」を使うことができる。これは、Visual Studio .NET 2003に付属

[izariuo440]

ふーん。