第10章：资源保护
10.1 资源保护概述
应用程序的嵌入资源（图片、配置文件、数据文件等）也可能包含敏感信息，需要适当保护。
10.1.1 需要保护的资源类型
1. 配置文件- *.config- *.xml- *.json2. 数据文件- *.dat- *.bin- 数据库文件3. 许可证文件- *.license- *.key4. 图片资源- 水印图片- Logo- 品牌资源5. 文档资源- 帮助文档- 说明文件
10.2 配置资源保护
基本配置：
Settings → Protection → Resource Protection☑ Enable Resource ProtectionProtection Method:
○ Compress Only
○ Encrypt Only
● Encrypt and CompressCompression Level:
○ Fast
● Optimal
○ Maximum
10.3 选择性保护
使用模式匹配：
<ResourceProtection enabled="true"><Include><!-- 保护所有配置文件 --><Pattern>*.config</Pattern><Pattern>*.xml</Pattern><!-- 保护特定资源 --><Resource name="license.dat" /><Resource name="watermark.png" /><!-- 保护整个资源文件夹 --><Folder path="Configs/" /></Include><Exclude><!-- 排除需要外部访问的资源 --><Pattern>*.ico</Pattern><Resource name="app.manifest" /></Exclude>
</ResourceProtection>
10.4 访问受保护资源
代码完全透明：
// 原始代码
var assembly = Assembly.GetExecutingAssembly();
using (Stream stream = assembly.GetManifestResourceStream("MyApp.config.xml"))
using (StreamReader reader = new StreamReader(stream))
{string content = reader.ReadToEnd();// 处理配置
}// 保护后代码无需修改
// .NET Reactor 自动处理解密
10.5 嵌入和合并
10.5.1 嵌入依赖DLL
Settings → Resource Protection → Embed Dependencies☑ Embed Dependent AssembliesDependencies to Embed:
☑ Newtonsoft.Json.dll
☑ System.Data.SQLite.dll
☑ Custom.Library.dllOptions:
☑ Compress Embedded DLLs
☑ Encrypt Embedded DLLs
☑ Load on Demand (按需加载)
10.5.2 自动解析依赖
// .NET Reactor 自动注入
static Constructor()
{AppDomain.CurrentDomain.AssemblyResolve += (sender, args) =>{// 自动从资源加载嵌入的 DLLreturn LoadEmbeddedAssembly(args.Name);};
}
10.6 卫星程序集
10.6.1 保护本地化资源
Satellite Assemblies:
☑ Protect Satellite AssembliesCultures:
☑ zh-CN
☑ ja-JP
☑ de-DE
☑ fr-FROptions:
☑ Embed into Main Assembly
○ Keep Separate (加密)
10.6.2 动态加载
// 访问本地化资源
ResourceManager rm = new ResourceManager("MyApp.Resources.Strings", Assembly.GetExecutingAssembly());string welcome = rm.GetString("Welcome", CultureInfo.CurrentUICulture);
10.7 自定义资源加载器
10.7.1 实现自定义加载
public class CustomResourceLoader
{public static Stream LoadResource(string name){// 从受保护的资源加载var assembly = Assembly.GetExecutingAssembly();Stream stream = assembly.GetManifestResourceStream(name);// 额外的处理（如果需要）return ProcessStream(stream);}public static byte[] LoadBinaryResource(string name){using (Stream stream = LoadResource(name))using (MemoryStream ms = new MemoryStream()){stream.CopyTo(ms);return ms.ToArray();}}
}
10.7.2 缓存机制
public class ResourceCache
{private static Dictionary<string, byte[]> _cache = new Dictionary<string, byte[]>();public static byte[] GetResource(string name){if (!_cache.ContainsKey(name)){_cache[name] = CustomResourceLoader.LoadBinaryResource(name);}return _cache[name];}
}
10.8 性能优化
10.8.1 延迟加载
Resource Loading Strategy:
● Lazy Loading (按需加载)
○ Preload All (预加载全部)
○ Preload Critical (预加载关键资源)Cache Size:
Limit: [50] MB
Policy: LRU
10.8.2 压缩级别选择
┌──────────────┬──────────┬──────────┬──────────┐
│ 压缩级别 │ 压缩率 │ 速度 │ 内存 │
├──────────────┼──────────┼──────────┼──────────┤
│ Fast │ 60% │ ★★★ │ ★★★ │
│ Optimal │ 75% │ ★★☆ │ ★★☆ │
│ Maximum │ 85% │ ★☆☆ │ ★☆☆ │
└──────────────┴──────────┴──────────┴──────────┘
10.9 实战案例
10.9.1 保护配置文件
<!-- 项目配置 -->
<ResourceProtection enabled="true"><Include><Resource name="appsettings.json" encrypt="true" compress="true" /><Resource name="database.config" encrypt="true" compress="true" /></Include>
</ResourceProtection>
10.9.2 保护许可证密钥
public class LicenseKeyManager
{private static byte[] LoadEncryptedKey(){// 从受保护的资源加载return CustomResourceLoader.LoadBinaryResource("license.key");}public static string GetLicenseKey(){byte[] encrypted = LoadEncryptedKey();byte[] decrypted = Decrypt(encrypted);return Encoding.UTF8.GetString(decrypted);}
}
10.10 本章小结
本章介绍了资源保护技术，包括：
- 各种资源类型的保护
- 选择性保护策略
- 嵌入和合并依赖
- 性能优化方法
通过合理保护资源，可以进一步增强应用程序的整体安全性。