【17-D-6】.NETアセンブリの宿命

.NETアセンブリの宿命近藤和彦日本マイクロソフト株式会社デベロッパー＆プラットフォーム統括本部開発ツール製品部17-D-6 エグゼクティブプロダクトマネージャー岩沢宏美株式会社エージーテックプロダクト＆プランズプロダクトマネージャー Developers Summit 2011

Office アプリケーションモバイル／組み込み Web アプリケーションアプリケーションサーバーアプリケーションクライアントアプリケーション設計開発テストクラウドアプリケーション管理

Visual Studio 2010 / .NET Framework 4 対応開発者向けコンテンツ• アプリケーションアーキテクチャガイド 2.0• Visual Studio 2010 によるWindows アプリケーション開発の基礎• XAML による Windows アプリケーション開発の基礎• ASP.NET による Web アプリケーション開発の基礎• Silverlight による Web アプリケーション開発 (Coming Soon!)• データアクセス (Visual Studio 2010 /.NET Framework 4 対応)• Visual Studio 2010 開発ガイド• Expression Blend 4 開発者向けガイド (Coming Soon!)• Expression Blend 4 SketchFlow 開発者向けガイド (Coming Soon!)• 単体テストの自動化• ユーザーインターフェイスの自動テスト• Test Manager 2010 を活用したテストプロセスの包括的な管理• Visual Studio Lab Management 2010 によるテスト環境の仮想化• Team Foundation Server 2010 によるソースコード管理入門www.microsoft.com/japan/vstudio

© 2011 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows 7 and other product names are or may be registered trademarks and/or trademarks in the U.S.and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft mustrespond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any informationprovided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

難読化とは 難読化とは逆コンパイラの出力を分り難いものに変換し、プログラムの解析に必要な労力を増やすこと。

難読化の仕組み

名前の変更 プログラマーは意味のある識別子を使って人が見て分りやすいコードを書く。 .NETアセンブリには識別子情報がそのまま残っている。 意味のある識別子を意味のない文字に変更。クラス、インターフェイス、メソッド、フィールドなど GetPayroll(int key) ＝＞ a(int a) 難読化の第一歩

名前の変更- オーバーロード誘導TM 異なるメソッド名を出来る限り同じ名前に変更。 引数の型が異なる複数のメソッドを同じ名前、”a” に変更。 GetPayroll( ) ＝＞ a( ) GetPayroll(int key) ＝＞ a(int a) MakeDeposit(float amt) ＝＞ a(float a) SendPayment(string key) ＝＞ a(string a) PreEmptive社の特許技術

制御フローの難読化 .NETアセンブリには元のソースコードを厳密に反映する命令シーケンスがそのまま残っている。 オリジナルのソースコードを反映しない、論理的に等価な命令シーケンスに変更。例：ブロックの並べ替え偽の制御フローの追加 プログラムロジックを保護する。

文字列の暗号化 .NETアセンブリには文字列はそのままの状態で残っている。 ハッカーの一般的な攻撃の材料となる。 文字列を暗号化することで攻撃の速度を遅らせる。

デモ：難読化してみよう（CE/PRO) Dotfuscatorを起動 入力アセンブリを選択 利用する難読化機能  名前変更（CE、PRO)  制御フローの難読、文字列の暗号化（PRO) Dotfuscatorのプロジェクトファイルを保存 ビルド開始 難読化の結果を確認

VS2010付属Dotfuscator CE 新機能  インストルメンテーション  Runtime Intelligence  改ざん検出  アプリケーションライフサイクルの管理（Shelf Life)  アプリケーション分析

インストルメンテーションの方法 コードを書かずに既存の.NETアセンブリに実装 RI アセンブリ RI対応ソースコードコンパイラ入力 Dotruscator 出力アセンブリアセンブリ拡張属性 ご参考：インストルメンテーション詳細 http://msdn.microsoft.com/ja-jp/vstudio/ff462138

Runtime Intelligence  改ざん検出  改ざんが検出された場合に、アプリケーションを終了する。  アプリケーションライフサイクル管理  アプリケーションの有効期限を設定。  手軽にアプリケーションの自主規制が可能。

Runtime Intelligence  アプリケーション分析  実行中のアプリケーションから情報を収集  実際の利用状況を把握できる  どのようなアプリケーションを実行しているか? （バージョン単位）  どういう機能をどういう順番で実行しているか？  それら機能にどのくらい時間をかけているか？  開発計画、ビジネス戦略に役立つ

Runtime Intelligence ポータルサイト  無償・有償版ポータルサイト  ご参考： CodePlexのサイト (http://skypefx.codeplex.com/)

Dotfuscatorのソリューションアプリケーションの価値を保護して、高める！保護測定リバースエンジニア利用状況、安定性、リング、改ざん、脆弱実行環境などを安全性攻撃、著作権侵害かつ効率よく透過的からの保護に測定防御管理改ざんや不正な実行アプリケーションライに対してリアルタイムフサイクルの管理に防御

【17-D-6】.NETアセンブリの宿命

by Developers Summit on Feb 18, 2011

Accessibility

Upload Details

Usage Rights

1 Embed 53

Statistics

【17-D-6】.NETアセンブリの宿命 — Presentation Transcript