AppFuscator - .NET क्लाउड प्रोटेक्शन

हाय हमर! हमने अपने उत्पाद पर फलदायी रूप से काम किया है, और आज मैं समाचार साझा करना चाहता हूं। उन लोगों के लिए जिन्होंने पिछले विषयों ( 1 और 2 ) को नहीं पढ़ा है, मैं आपको याद दिलाता हूं कि हम .NET अनुप्रयोगों की सुरक्षा के लिए एक ऑनलाइन सेवा विकसित कर रहे हैं। आक्षेप प्रक्रिया सास मॉडल के अनुसार सीधे क्लाउड में होती है।

मैं आपको नवाचारों के बारे में थोड़ा बताऊंगा।

ग्राहक कार्यक्रम

उन लोगों के लिए जो लगातार अपने कार्यक्रमों को बाधित करते हैं, हमने इस प्रक्रिया को बहुत सरल कर दिया है - अब आप हमारी सेवा में काम करने के लिए एक विशेष ग्राहक कार्यक्रम का उपयोग कर सकते हैं। बनाए गए कॉन्फ़िगरेशन को प्रोजेक्ट में सहेजा जा सकता है, और फिर आपके कार्यक्रमों को एक क्लिक में बाधित किया जा सकता है।



कार्यक्रम को OpenSource (MIT लाइसेंस) के रूप में वितरित किया जाता है, हर कोई स्रोत से परिचित हो सकता है। भविष्य में, हम अन्य कार्यक्रमों के साथ आसान एकीकरण के लिए एपीआई को एक अलग मॉड्यूल में स्थानांतरित करने की योजना बनाते हैं।

कार्यक्रम अभी भी बीटा है, हम संभावित कीड़े के लिए अग्रिम में माफी मांगते हैं।

नियंत्रण प्रवाह अवरोध

AppFuscator एक नया नियंत्रण प्रवाह अवरोधन सुरक्षा एल्गोरिथ्म जोड़ता है - नियंत्रण प्रवाह का अवरोध। इस पद्धति का सार प्रोग्राम एल्गोरिथ्म को अलग-अलग घटकों में विभाजित करना और उनसे एक जटिल-जुड़ा संक्रमण ग्राफ बनाना है। नतीजतन, कोड के तर्क को समझना बहुत मुश्किल हो जाता है।

एक छोटा सा उदाहरण:

ओफ़्फ़ुसेटेड पद्धति का पूरा कोड यहाँ देखा जा सकता है (स्पष्टता के लिए, कंट्रोल फ़्लो ओफ़्क्यूसेशन को छोड़कर सभी प्रकार की सुरक्षा बंद कर दी जाती है)

सुविधाओं में से:

• ब्लॉकों के बीच कूदने के कई अलग-अलग तरीके
• समर्थन स्विच निर्देश
• डायनामिक काउंटर ब्लॉक के बीच राज्य को प्रेषित करते हैं

सारांश: एक रिवर्स डिकोडर लिखना संभव है, लेकिन यह काफी कठिन, महंगा और मुश्किल होगा। हमें अपने एल्गोरिथ्म के लिए इसे व्यक्तिगत रूप से तेज करना होगा, और हम इसे अधिक बार अपडेट करने का प्रयास करेंगे ताकि एक संभावित हैकर का जीवन मजेदार और घटनापूर्ण हो।

बेहतर डब्ल्यूपीएफ ऑबफ्यूजेटर

उल्लेखनीय रूप से बेहतर WPF ऑबफिकेशन एल्गोरिदम। हमारा ओब्सेक्टेटर एक्सएएमएल मार्कअप में उपयोग की जाने वाली वस्तुओं का नाम बदलने में सक्षम है, और साथ ही साथ डब्ल्यूपीएफ की दुनिया से बिंगिंग्स, अटैच प्रॉपर्टीज, अटैच्ड इवेंट्स और अन्य पेचीदा निर्माणों को सही ढंग से संसाधित करता है। एक नियम के रूप में, obfuscation प्रक्रिया को मैनुअल ट्यूनिंग की आवश्यकता नहीं होती है, कोड विश्लेषण और XAML मार्कअप (अधिक सटीक, BAML) के लिए बुद्धिमान एल्गोरिदम सब कुछ का ख्याल रखते हैं।

उपयोगकर्ता खाता

अब प्रत्येक उपयोगकर्ता के पास अपने व्यक्तिगत खाते तक पहुंच है। इसमें आप मानचित्रण का इतिहास देख सकते हैं और एमएपी फ़ाइलों का अध्ययन करने के लिए पिछले मोटे तौर पर संस्करण डाउनलोड कर सकते हैं।


हमें आपके प्रश्नों और सुझावों को सुनने में खुशी होगी, साथ ही साथ आपके विचारों पर चर्चा होगी।

UPD1। पंजीकरण के लिए 10 प्रोमो कोड रखे गए:
wdk6tuffkc
2ppcpfgtpj
9p82pm8xnt
fg73hqfakd
wpkt6k8rqc
7ztv4jck8r
ku8dqn4u38
jc6gxxbdgw
eyjw7b9zd8
2nf68m6r2t

UPD2। निमंत्रण समाप्त हुआ। जिनके पास पर्याप्त नहीं था, एक और जो सक्रिय नहीं था वह हमारे ट्विटर पर था।