C＃：const变量在二进制文件中的位置

Question

是否有可能知道const变量在exe中的位置？ 我们正在考虑给程序加水印，以便每个从我们的服务器下载程序的用户都将在代码中嵌入一些唯一的密钥。

还有另一种方法吗？

Answer 1

您可以构建一个带有水印的二进制文件，该水印是.net类型的GUID的字符串表示形式，是一个常量。 生成后，在二进制文件中搜索GUID字符串以检查其位置。 您可以将此GUID值更改为另一个GUID值，然后运行二进制文件并实际在代码输出中看到更改后的值。

注意：格式很重要，因为长度很重要，因为您正在使用已编译的二进制文件。 例如，您需要保留GUID的前导零，以便所有实例在转换为字符串时都具有相同的字符长度。

我实际上已经使用Win32 DLL甚至是Sql Server 2000 Desktop exe来完成这种事情。 （在黑客中，您可以通过翻转二进制文件中的开关将桌面版本切换为功能完善的SQL Server。）

然后可以自动执行此过程，并为每个客户端下载通过小型服务器端实用程序以编程方式更改DLL的新副本。

还要看看这个：链接

它讨论了在.Net DLL中存储设置的使用，并使用基于类的方法并嵌入了应用程序设置文件，并且可以在编译后进行配置。

Answer 2

在C ++中（例如）：

#define GUID_TO_REPLACE "CC7839EB7EC047B290D686C65F98E0F4"
printf(GUID_TO_REPLACE);

在PHP中：

<?php
exec("sed -e 's/CC7839EB7EC047B290D686C65F98E0F4/replacedreplacedreplacedreplaced/g' TestApp.exe > TestAppTagged.exe");
?>

如果将编译后的二进制文件粘贴在服务器上，请访问php脚本，下载标记的exe，然后运行它...您会发现它现在会打印“已替换”字符串，而不是GUID :)

请注意，替换后的字符串的长度必须与原始字符串的长度（在这种情况下为32）相同，因此，如果要用更短的标签来标记它，则需要填充该长度。

Answer 3

关键考虑因素1：程序集签名

由于您正在分发应用程序，因此显然您正在对其进行签名。 这样，由于您要修改二进制内容，因此必须将签名过程直接集成到下载过程中。

关键注意事项2： const或readonly

许多人不知道的const和readonly变量之间有一个关键的区别。 特别是，如果我执行以下操作：

private readonly int SomeValue = 3;

...
if (SomeValue > 0)
    ...

然后它将编译为字节代码，如下所示：

ldsfld [SomeValue]
ldc.i4.0
ble.s

如果您进行以下操作：

private const int SomeValue = 3;

...
if (SomeValue > 0)
    ...

然后它将编译为字节代码，如下所示：

{contents of if block here}

[允许] const变量由编译器代替并在运行时评估，而不是在运行时评估，其中readonly变量始终在运行时评估。 当您将字段公开给其他程序集时，这将产生很大的不同，因为对const变量的更改是一项重大更改，将强制重新编译所有从属程序集。

我的建议

尽管我不是该领域的专家，但我看到了两个相当简单的加水印选项，所以不知道它们总体上有多“好”。

为嵌入式启动屏幕或关于框徽标图像加水印。
为对称密钥添加水印，以加载字符串资源。 保留一个缓存，这样只需要解码一次就不会出现性能问题-这是应用于常用混淆技术的变量。 这些字符串以UTF-8编码的字符串形式存储在二进制文件中，并且只要新字符串的以空字符结尾的长度小于或等于当前在二进制文件中找到的字符串的长度，就可以内联替换。

最后，Google报告了您可能想看看的有关加水印软件的以下文章。

Answer 4

我不确定const值的“位置”是什么意思。 您当然可以使用诸如反射之类的项目来访问特定类型的const字段。 常量字段像具有可访问性的任何其他非实例字段一样进行绑定。 我不知道这是否适合您的位置定义。