反编译想到的代码安全问题

       前段时间有个同事离职了,离职时有一个小插件由于和现在得开发环境版本不一致(由于版本很老的关系),

一直没有纳入源代码管理。结果他离职后一段时间,插件需要进行修改,为了以防万一留下的源代码版本和现在运

行的程序的版本不一致,我使用.NET Reflector将执行程序进行了下反编译,确认完毕后,重新在源代码上进行了

修改。并发布版本解决了这个问题,但是这件事情引起了我的思考,虽然我们的插件是放在服务器上的,服务器的

安全措施和权限管理都很严格,也有专业的网管的来维护公司的网络安全,但是个人认为这样还是不够的。因为只

要获取了代码就可以直接反编译代码查看到源代码,对安全无疑是个重大的隐患。

       目前对外的系统在发布前都会进行混淆,测试通过后才对外发布,虽然混淆后也可以进行反编译,但是毕竟

提高了反编译的门槛和破解的难度。所以我们也要有保护自己的劳动成果的意识。可能正是由于我们自己的意识

淡薄,才造成了我们整个社会对知识产权不重视的乱象,这样也制约了我们整个社会的科技和创新的发展。如果

我们都有很强保护知识产权的意识,我想我们的国家的软件行业的发展也许会是另外一番景象。

转载于:https://www.cnblogs.com/kevinGao/archive/2013/05/11/3138587.html

猜你喜欢

转载自blog.csdn.net/weixin_33676492/article/details/93355063