当一个程序集的名称,版本,文化,Public Key都做了设置,就可以把这个程序集叫做"强名称程序集"。强名称程序集可以防止被仿冒或篡改。本篇首先创建一个强名称程序集,接着模拟篡改程序集,看看最终结果如何?
□ 创建一个强名称程序集
→在"C#程序集系列08,设置程序集版本"和"C#程序集系列09,程序集签名"中,在F盘的as文件夹中创建了一些文件→删除所有除了.cs类型的所有文件→创建一个密匙→编译Cow.cs,并用密匙签名
→编译MainClass.cs,引用刚创建的Farm.dll
→运行MainClass.exe
□ 模拟篡改程序集
→在F盘as文件夹中创建Bad.cs文件→用记事本打开,编写如下,保存
using System.IO;class Bad{static void Main(){//把Farm.dll程序集放到流中Stream victim = File.Open("F://as//Farm.dll", FileMode.Open);byte[] buffer = new byte[victim.Length];//把流中的内容读到数组中victim.Read(buffer, 0, buffer.Length);//篡改数组中的一个元素,使用取反位操作符buffer[1000] = (byte)(~buffer[1000]);victim.Seek(0, SeekOrigin.Begin);//把字节数组重新写回到流中victim.Write(buffer, 0, buffer.Length);victim.Flush();victim.Close();}}
→把Bad.cs编译成可执行文件→运行Bad.exe,篡改了Farm.dll中的某些字节→再次运行MainClass.exe
总结:强名称程序集即使被篡改,也得不到主程序的认可。
“C#程序集系列”包括:
参考资料:
http://www.computersciencevideos.org/ created by Jamie King
新闻热点
疑难解答