Сериализация Proto-buf с обфускацией

Поскольку было несколько всплесков интереса, вот что, похоже, будет работать:

a) Никакая форма отражения не сможет получить список свойств для обфусцированного типа. Я пробовал пройтись по всем типам, чтобы найти те, на которых есть ProtoContract, я смог их найти, но все имена свойств изменены на a, m, b, j, g.

Я также попробовал Me.GetType.GetProperties с тем же результатом.

Вы можете реализовать карту из выходных данных, чтобы указать, что Employee.FirstName теперь a0.j, но распространение этого не позволяет цели обфускации.

б) Что действительно работает, так это освобождение класса NAME от обфускации. Поскольку PB-N ищет атрибуты ProtoMember для получения данных, вы МОЖЕТЕ скрыть имена свойств / членов, но не имя КЛАССА / типа. Если имя похоже на FederalReserveLogIn, на вашем классе / типе есть "яблочко".

Сначала я добился успеха, сделав следующее:

1) Создайте простой класс для хранения токена свойства и значения. Сохраните все как строку, используя ConvertFromInvariantString. Взяв подсказку от PBN, я использовал для токена целое число:

<ProtoMember(propIndex.Foo)>
Property Foo As String

Перечисление помогает связать все воедино позже. Храните их в Dictionary(Of T, NameValuePair)

2) добавить аксессуары. они могут выполнять преобразование типов за вас:

  Public Sub Add(ByVal Key As T, ByVal value As Object)
        If _col.ContainsKey(Key) Then
            _col.Remove(Key)
        End If

        _col.Add(Key, New TValue(value))

    End Sub

    Public Function GetTItem(Of TT)(key As T) As TT
        If _col.ContainsKey(key) Then
            Return CType(_col(key).TValue, TT)
        Else
            Return Nothing
        End If
    End Function

T - это любой тип ключа, который вы хотите использовать. Целое число дает наименьший результат и по-прежнему позволяет коду подписки использовать Enum. Но это может быть String.

TT - это исходный тип:

myFoo = props.GetTItem(Of Long)(propsEnum.Foo)

3) Откройте внутренний список (словарь) для PBN и бинго, все готово.

Также очень легко добавить конвертеры для точки, прямоугольника, шрифта, размера, цвета и даже растрового изображения.

HTH

Интересно. Признаюсь, я никогда не пробовал этот сценарий, но если вы можете провести меня через свой процесс (или лучше: может быть, предоставьте базовый пример воспроизведения с «запустить это, затем это, затем это: бум»), я с радостью исследую.

Примечание: Name в ProtoContract в основном предназначен для GetProto() использования; он не нужен для основного сериализатора и может быть опущен, чтобы уменьшить вашу уязвимость. Кроме того, protobuf-net не интересует поля , если эти поля не украшены атрибутами, так что это не должно быть проблемой.

Тем не мение! здесь, вероятно, есть обходной путь, который должен работать сейчас; вы можете предварительно сгенерировать dll статической сериализации; например, в отдельной консоли exe (просто как инструмент; мне действительно нужно обернуть это в отдельную утилиту!)

Итак, если вы создаете исполняемый файл консоли, который ссылается на вашу необфусцированную библиотеку и protobuf-net.dll:

var model = RuntimeTypeModel.Create();
model.Add(typeof(DMailer), true); // true means "use the attributes etc"
// and other types needed, etc
model.Compile("MailSerializer", "MailSerializer.dll");

здесь должно быть написано MailSerializer.dll, на которое вы затем можете ссылаться из своего основного кода (в дополнение к protobuf-net) и использовать:

var ser = new MailSerializer(); // our pre-genereated serializer
ser.Serialize(...); // etc

Затем включите MailSerializer.dll в полезные данные обфускации.

(это все зависит от версии 2, кстати)

Если это не сработает, мне нужно будет изучить основную проблему, но я не эксперт по запутыванию, поэтому могу выполнить ваши действия по воспроизведению.