вопрос про секретность

[er_admin]

1) Возможно ли дизассемблерование кода, написанного на VB.NET, то есть посмотрели, что делается в программе и изменить, например условный переход

на безусловный?
делается ли это также, как и простые EXE, или возникает проблема из-за использования Framework-а? ведь код исполняется в виртуальной машине, я думаю,

что проделать эти действия стало труднее.
2) если открыть EXE в блокноте, то там можно "накопать" много полезной информации для взомщика. вопрос - как средствами VB.NET скомпилировать EXE,

так чтобы в блокноте был "мусор"? где-то читал про Compress, но что это и как им пользоваться?
спасибо

[tyomitch]

1) это не только возможно, но и стало намного проще: ведь теперь в ехе-шнике сохраняются имена функций и типы их параметров.
2) есть какие-то обфускаторы, но я про них ничего не знаю. Гугл в помощь.

[Sebas]

1. Код можно полностью востановить.
2. Для того чтобы предовратить это используются обфускаторы.
Что они делают? Много чего. Первое переименовывают и перегружают все приватные френдные методы. Шифруют строки. Также(!) используют команду GOTO для переставления кода в процедуре.

Тоесть эта технология целиком рассчитана на субботирования декомпиляциию Декомпилятор неправильно декомпилирует)))

И тем не менее, клиентский код связанный с секретами рекомендуется оформлять в виде неуправляемого кода.

[gaidar]

Нет! Неуправляемый код не нужен. Достаточно шифровать данные хорошим методом, а код обфусцировать.

[er_admin]

спасибо за справку, честно говоря - меня вышесказанное очень огорчило

у меня в VS2003 стоит какой-то DOTFuscator. кто-нибудь пользовался им, подскажите на примере, плиз
там все по английски и много спец.терминов (1-ое особых проблем не вызывает, а второе не дает понять, что надо сделать )

сколько байт может зашифровать RSA? в одном пособии читал, что 43, а на практике без проблем 50, а вот 200 уже не может.

и вопрос Sebas-у: как в Угаре реализована защита от воровства программы, примерный алгоритм действий. то есть, чтобы не получилось,что 1 чел купил легально прогу, а потом продал-подарил ещё десятерым.
делаю такую же, я хочу привязывать прогу к винту (серийник узнаю через WMI) - не заглючит ли узнавание серийника на винтах NoName.

спасибо за информацию

p.s.
у меня много вопросов

[Sebas]

RSA а ты не путаешь с блоком данных?

В угаре владелец и адрес клуба высвечивается на всех клиентских машинах.))))) Защита чисто бытовая)))

[er_admin]

может и путаю, точно пока не знаю. разбираюсь с шифрованием всего 2 дня. смотрю размер массива, который передаю в RSA.Encrypt