如何保護(hù)Xamarin應(yīng)用程序和本地應(yīng)用程序？

對于許多平臺/語言來說，代碼混淆和應(yīng)用強(qiáng)化工具是防止逆向工程的常見方法。例如，如果你是一名安卓開發(fā)人員，你可能已經(jīng)使用過ProGuard來縮小和模糊Java代碼。為了獲得更強(qiáng)的保護(hù)，你可能已經(jīng)使用了像DashO這樣的工具來屏蔽、模糊和強(qiáng)化你的Android應(yīng)用程序。

Xamarin是一個非常適合開發(fā)Android和iOS應(yīng)用的開發(fā)平臺，因為它使用c#，大約95%或更多的代碼可以重用。而且，它提供了幾乎原生的用戶體驗。

有了DotfuscatorXamarin開發(fā)人員可以在所有主要的移動設(shè)備系列（從Android、iOS到通用Windows（UWP））上獲得同樣的保護(hù)。Dotfuscator的輕版本，稱為CommunityEdition，甚至默認(rèn)隨VisualStudio的每個復(fù)制本一起發(fā)布。

不受信任環(huán)境中Xamarin的應(yīng)用程序安全

保護(hù)在不受信任的環(huán)境中運行的Xamarin移動應(yīng)用程序是很重要的，因為不是每個下載您的應(yīng)用程序的人都有良好的意圖。幾乎可以肯定的是，在損害發(fā)生之前，您不會知道您的應(yīng)用程序和組織處于危險之中。從反編譯器和調(diào)試器開始，黑客可以對他們從公共應(yīng)用商店下載的任何應(yīng)用進(jìn)行逆向工程。這使得他們可以竊取商業(yè)機(jī)密或數(shù)據(jù)、捕獲通信、破壞代碼完整性、執(zhí)行盜版、探測漏洞、繞過安全檢查等。這可能會對您的組織產(chǎn)生非常負(fù)面的后果。請看下圖：

盜版、盜竊和破壞都是針對收益鏈中的“薄弱環(huán)節(jié)”開始的，因此Xamarin應(yīng)用程序自然成為黑客的目標(biāo)。但是，您可以保護(hù)Xamarin移動應(yīng)用程序，提高它們對逆向工程、未經(jīng)授權(quán)的調(diào)試和窺探的抵抗力和復(fù)原力。

Dotfuscator對Xamarin應(yīng)用程序保護(hù)采用分層的方法，使用混淆、加密、根檢測、屏蔽和防篡改，使您的應(yīng)用程序更難以被人利用。您將得到主動和被動保護(hù)的組合，以有效地保護(hù)應(yīng)用程序。應(yīng)用程序加固直接注入到您的Xamarin應(yīng)用程序中（每次構(gòu)建都會自動進(jìn)行），所以無論您的Xamarin移動應(yīng)用程序在哪里運行，我們的保護(hù)都是適用的。