コメント
コメントの投稿
※名前とタイトルが入力されていないコメントでは他のコメントとの区別ができません。
入力されていないコメントには返信しませんのであらかじめご了承くださいませ。
XamarinプロジェクトをDotfuscatorで難読化する | Xamarin.Forms
- 2017/05/19
- 00:47
やはり Xamarin.Forms で開発したapkファイルやipaファイルでも逆コンパイルが可能という事を最近知りました。それはまずいと思い、Visual Studio 2005 から難読化ツールとして VisualStudio に標準搭載されているDotfuscatorがあることを思い出しました。そのツールを使って、例え逆コンパイルされても解読がされにくいようにしたいと思います。
前提条件
・Windows10 Pro 64Bit
・Visual Studio 2015 Community Update3
・Xamarin 4.3.0.784 (NuGet Xamarin.Forms 2.3.4.224)
・macOS Sierra 10.12.4 / Xcode8.3.1 / Xamarin.iOS 10.4.0.123
１．使用登録
（１）Visual Studio 2015 Community のメニューからツール→「PreEmptive Protection - Dotfuscator」を選択します。
以下の図のように使用許諾が表示されますので、同意してOKを押下します。
（２）次にメールアドレスを登録する画面（図は割愛）になりますので、受信ができるメールアドレスを入力して次に進みます。
登録手順が完了すると以下のようなメッセージが表示されます。
（３）以下の入力ボックスが表示されたら、（２）で入力したメールアドレス宛に受信しているメールにシリアル番号と確認コードが記載されていますので、確認コードを入力してOKボタンを押下します。
２．プロジェクトファイルを編集する
（１）次にエクスプローラで、難読化したいDLLをビルドしているプロジェクトフォルダに移動します。プロジェクトフォルダ内にあるAppName.csprojファイルをメモ帳で開きます。ReleaseビルドのPropertyGroupタグの最下部に以下のタグを貼り付けます。
<Obfuscate>true</Obfuscate>
（２）次に同じcsprojファイルの最下部</Project>の手前に以下のコードのDotfuscatorのパスのみ確認してそのまま貼り付けます。
<Target Name="AfterCompile" Condition="'$(Obfuscate)'=='true'">
<!-- dotfuscator.exeパスのプロパティ設定 -->
<CreateProperty Value="C:\Program Files (x86)\Microsoft Visual Studio 14.0\PreEmptive Solutions\Dotfuscator and Analytics Community Edition\dotfuscator.exe">
<Output TaskParameter="Value" PropertyName="_DotfuscatorExePath" />
</CreateProperty>
<!-- 難読化するファイルのプロパティ設定 -->
<CreateProperty Value="$(ProjectDir)$(IntermediateOutputPath)$(TargetFileName)">
<Output TaskParameter="Value" PropertyName="_ObfuscatedFilePath" />
</CreateProperty>
<!-- 難読化先フォルダのプロパティ設定 -->
<CreateProperty Value="$(ProjectDir)Dotfuscated">
<Output TaskParameter="Value" PropertyName="_DotfuscatedFolderPath" />
</CreateProperty>
<!-- 難読化の実行 -->
<Exec Command=""$(_DotfuscatorExePath)" /in:"$(_ObfuscatedFilePath)" /out:"$(_DotfuscatedFolderPath)" /q" />
<!-- 難読化済みファイルをコピー -->
<Copy SourceFiles="$(_DotfuscatedFolderPath)\$(TargetFileName)"
DestinationFiles="$(_ObfuscatedFilePath)" />
</Target>
Dotfuscatorのパスは
"C:\Program Files (x86)\Microsoft Visual Studio 14.0\PreEmptive Solutions\Dotfuscator and Analytics Community Edition\dotfuscator.exe"
となっておりますが、Windows10 64Bit VisualStudio 2015 の環境でのパスになります。環境により適宜変更してください。
参考URL
http://www.atmarkit.co.jp/fdotnet/dotnettips/528autoobfuscate/autoobfuscate.html
３．Visual Studioでリリースリビルドする
（１）リビルドする前にプロジェクト内に「Dotfuscated」という名前のフォルダを作成してください。（２）先ほど編集したcsprojファイルのプロジェクトをリリースでリビルドします。
ビルド中に以下の画面が表示される場合がありますが、Dotfuscatorのビルドボタンを押下して、×ボタンで終了してください。VisualStudio のビルドが進みません。おそらくWindows８以降は対話型のプログラムとしてしか起動が許可されていないからだと思います。
尚、上記画面を手動でも難読化可能ですが、VisualStudio のビルドがDLL作成の次にAPKを作成してAndroid端末にリリースしてしまいますので、難読化自体をビルドプロセスの中に組み込む必要がありました。それが手順２のcsprojファイルの編集です。
※もしもビルドエラーが発生する場合は、一度手順２で編集したcsprojファイルを元に戻し、リリースビルドしてから、プロジェクト名\Binフォルダ内にあるDLLをDotfuscatorをGUIで起動後にビルドしたものがDotfuscatorフォルダに存在すればOKです。手順としては自動化できませんが、難読化は可能です。他に良い方法があれば良いのですが、またわかり次第追記します。
４．ILSpyで逆コンパイルして確認する
図の赤線・赤枠の部分がアルファベットに置き換えられていることがわかります。アルファベットに置き換えられていることで第三者による目視での解読が難しくなるというカラクリですね。
ILSpyは逆コンパイルする有名なツールです。以下のサイトからダウンロード可能です。サイト右上の「Download Binaries」ボタンを押下します。
http://ilspy.net/
当ブログの内容をまとめた Xamarin逆引きメニュー は以下のURLからご覧になれます。
https://itblog.dynaspo.com/blog-entry-81.html
UIKit Consistency error : you are calling a UIKit method that you can only be invoked from the UI thread. | Xamarin.Forms ホーム
URLからブラウザを起動する方法 | Xamarin.Forms
