¿Cómo usar ofuscación para ClickOnce?

Question

Si se lanzará una versión ClickOnce, ¿cómo puede ser ofuscado por Dotfuscator?

Answer 1

Puede utilizar la versión comercial de Dotfuscator para ofuscar automáticamente una aplicación ClickOnce añadiendo el manifiesto de implementación ("aplicación foo") como una entrada a su proyecto Dotfuscator. Dotfuscator le permitirá agregar las exclusiones necesarias a los ensamblados contenidos en la aplicación ClickOnce y creará implementaciones y despliegues de aplicaciones actualizados que contengan los ensamblajes ofuscados.

La versión gratuita de Dotfuscator incluida en Visual Studio (incluido Visual Studio 2010) no tiene la función para ofuscar automáticamente las aplicaciones ClickOnce. Para obtener una aplicación ClickOnce ofuscada que funcione, deberá recrear o actualizar los manifiestos de ClickOnce, ya que la ofuscación cambia las firmas de los ensamblajes.

Puede usar mage.exe o mageui.exe (incluido en Windows/.NET SDK) para actualizar los manifiestos de ClickOnce. Si va a utilizar mage.exe, debe tener en cuenta que no puede usar la opción "Utilizar .deploy file extension" en sus opciones de ClickOnce ya que no lo reconoce.

Asumiendo que su aplicación ClickOnce se denomina "Foo" y es en la versión 1.0.0.0 del proceso tendrá que seguir es:

1. Publique la aplicación ClickOnce a un directorio en el disco
2. Run Dotfuscator CE y agregue los ensamblajes que desea ocultar del directorio bin de su proyecto
3. Ofuscar los ensamblajes. Las asambleas ofuscadas serán puestas en un subdirectorio llamado "Dotfuscated" por defecto.
4. dimitan sus asambleas ofuscado con sn.exe (sólo si inicialmente fuertes para ellos creó)
5. Copiar las asambleas ofuscado más alto de los que en el ClickOnce publicar \ Application Files \ Foo_1_0_0_0 directorio

6. actualización del manifiesto de aplicación y renunciar a ella:

   mage.exe -Actualización "Aplicación Files \ Foo_1_0_0_0 \ Foo.exe.manifest" -CertFile "c: \ Foo \ foo.pfx" contraseña -Password

7. actualización del manifiesto de implementación y renunciarlo:

   mage.exe -Actualización Foo.application -AppManifest "Archivos de aplicaciones \ Foo_1_0_0_0 \ Foo.exe.manifest" -CertFile "c: \ Foo \ foo.pfj" contraseña -Password

Ahora tiene una aplicación válida y se manifiestan de despliegue mediante asambleas ofuscado. También puede utilizar la herramienta MageUI.exe para llevar a cabo las mismas tareas (y que sabe cómo manejar conjuntos con el. desplegar extensión) pero no es tan fácil de automatizar.

Answer 2

Sí, estas son tecnologías compatibles. ClickOnce simplemente se centra en la implementación de una aplicación y sus binarios asociados a una máquina de destino. Dotfuscator descarga los archivos DLL y EXE. Trabajarán juntos mientras ejecute Dotfuscator antes de publicar la aplicación.

Answer 3

Si está utilizando VS2010, el Dotfuscator que viene con él ofuscará los archivos y luego volverá a firmar los manifiestos por usted. [Editar: esto no es cierto a menos que compre la versión completa; funciona igual que VS2008.]

Si usa VS2008, tendrá que publicar, ofuscar los archivos y luego volver a firmar los manifiestos con Mage o MageUI.

Answer 4

me lo dio an answer to forum post How to deal with ClickOnce.

Answer 5

tengo una solución similar a Joe Kuemerle de, pero antes de que el proceso de publicación. Esto funciona con publicar en Visual Studio y MSBuild comando línea

Agregue el objetivo BeforePublish al archivo del proyecto.

<ItemGroup> 
    <ClickOnceFiles Include="bin\Release\ClickOnce.*"/> 
</ItemGroup> 
<Target Name="BeforePublish"> 
    <Exec Command="{path to dotfuscator}\dotfuscator.exe Dotfuscator.xml" /> 
    <Exec Command="mage.exe -u bin\Release\ClickOnce.exe.manifest" /> 
    <Exec Command="mage.exe -u bin\Release\ClickOnce.application -AppManifest bin\Release\ClickOnce.exe.manifest" /> 
    <Copy SourceFiles="@(ClickOnceFiles)" DestinationFolder="obj\Release" OverwriteReadOnlyFiles="True" /> 
</Target> 

Los archivos de ClickOnce son ClickOnce.application, ClickOnce.exe y ClickOnce.exe.manifest. Mi dotfuscator.xml está en la misma carpeta con el archivo del proyecto. La clave es el último comando, copie los archivos de ClickOnce en la carpeta obj.

Answer 6

No sé si esto es posible sólo en versiones posteriores de Visual Studio, pero para mí funciona perfectamente:

1. construir el ejecutable en lanzamiento modo
2. inicio el exe-modificator de su elección y modificar el archivo en obj/liberación/< nombre de archivo .exe > (aviso: no bin/ pero obj/)
3. Empuje la Publicar Ahora botón de Visual Studio que supone la última construcción se incrementaron al día
4. Beneficio: D

Answer 7

El Ofuscador deepsea trabaja con ClickOnce

Answer 8

ver documento Microsoft onling: Walkthrough: Manually Deploying a ClickOnce Application

Answer 9

El Eziriz .NET Reactor tiene una excelente integración ClickOnce.