我有一个二进制文件，我想对其进行混淆处理并分发给用户。让我们假设我使用我的二进制文件的未混淆版本来使用现成的 .NET 二进制格式化程序来序列化数据。然后我们可以用混淆后的二进制文件反序列化数据吗？
我想分发经过混淆的二进制文件和序列化数据。如果上述问题的答案是肯定的，我可以在用户之间共享序列化数据。否则，我将不得不为每个用户提供单独的序列化数据。
【问题讨论】：
标签： .net serialization obfuscation binaryformatter
混淆的二进制数据和序列化数据之间似乎存在混淆。如果您使用默认序列化程序序列化您的类，那么类名称和属性/字段值将用作该序列化数据中的字符串 - 因此，如果您混淆您的二进制文件，那么使用该二进制文件的序列化数据将具有混淆名称和您的非如果您执行以下任何操作，混淆二进制文件将无法读取您的混淆二进制文件创建的序列化数据：
以下是解决此问题的一些选项：
我已经有一段时间没有使用它了，（因此您需要验证它是否适用于您的情况）但是如果您使用的是二进制格式化程序，那么您可以通过提供构造函数来控制数据在序列化文件中的存储方式处理 SerializationInfo 和 StreamingContext。如果你用谷歌搜索一个样本，你应该会找到一个（这是我找到的一个：Serialize Objects to File）。你可能找不到很多关于使用这种方法的新文章，因为大多数人并不觉得它很有趣，但是它确实是指定你的类如何保存自己并使用二进制格式化程序重新填充自己的最简单方法。
在您必须实现的构造函数中，您使用字符串作为键/值对来进行序列化 - 在混淆的情况下，这些字符串可能会被加密（这没关系），并且属性设置语句将被重命名并保持同步您的混淆类/成员名称 - 所以它应该适用于混淆和非混淆程序集。
从混淆中排除您正在序列化的类并仅加密数据文件的另一个选项。
【讨论】：
误读了问题。当二进制文件被混淆时，当类名/命名空间发生更改等时需要小心。这不仅会在混淆/非混淆二进制文件之间中断，而且通常会在不同版本之间中断。
该产品显然不包括标记为：http://www.ssware.com/cryptoobfuscator/obfuscator-net.htm 的类（这不是建议，我从未使用过 - 您必须对其进行测试，看看是否物有所值）。
除此之外，您可以根据要序列化的数据量编写自定义序列化程序。
[原答案]
为什么要混淆数据？我只能想象这是为了阻止某人编辑它或阻止某人阅读内容。
如果是为了防止有人对其进行编辑，那么我可以建议您包含数据的哈希值，然后不要费心混淆它。
如果是为了防止别人阅读，那么我建议你在数据被序列化后加密。
两者都有很多例子，但如果你想要一个例子，请告诉我。
【讨论】：
您是否尝试过使用EazFuscator？它允许一些自定义重命名方案，以允许您在某些情况下保留确切的名称，例如，外部方法。但它不是最新版本的 .NET 4.0+ 或 WCF。
您也可以使用.NET Reactor，这是另一种混淆器服务，其功能远远超出 EazFuscator 和 Dotfuscator，但它确实有成本。
.NET Reactor 还允许代码加密，而不是混淆，如前所述，这将解决问题。
【讨论】：