ConfuserExで.NETアプリケーションを難読化する

.NETアプリケーションは.NET ReflectorやILSpyのような逆コンパイラを
使用すると、簡単にソースコードを見ることができてしまいます。
リバースエンジニアリングを防ぐためにソースコードを読みにくくすることを
難読化と言い、.NETの開発元のMicrosoftもここやここで
難読化が必要であると言っています。

しかし、Visual Studioに付属の難読化ツール
Dotfuscator Community Edition （CE）は無料で使えるものの
文字列の暗号化や制御フローの難読化に対応しておらず
機能的に十分とは言えません。
詳細はDotfuscatorのエディション比較ページへ。

そこでこの記事では、フリーでオープンソースの難読化ツール
ConfuserExを使ってプログラムを難読化する手順を紹介します。

1 テストプログラム
2 逆コンパイルしてみる
3 ConfuserExで難読化する
- 3.1 ダウンロード
- 3.2 難読化する
4 難読化できているか確認する

テストプログラム

難読化テスト用に簡単なプログラムを作ってみました。
入力した10進数をインクリメントしながら16進数に変換するプログラムです。

        // 10進数を16進数に変換して返す関数
        string decToHex(int dec)
        {
            string hex = Convert.ToString(dec, 16);
            return hex;
        }

        private void button1_Click(object sender, EventArgs e)
        {
            // TextBoxのテキストをint型に変換
            int dec = int.Parse(textBox1.Text);
            string str = "";

            // 10進数をインクリメントしながら16進数に変換するループ
            for(int i = 0; i < 10; i++)
            {
                string hex = decToHex(dec);

                // 結果の文字列を作成
                str += "10進数 = " + dec.ToString() + " ";
                str += "16進数 = " + hex + "\n";

                // 10進数をインクリメント
                dec++;
            }

            // 結果をラベルに出力
            label1.Text = str;
        }
    }