c# 如何进行代码混淆

来源：这里教程网时间：2026-02-21 17:36:55 作者：

混淆前必须确认的三个前提

不是所有 C# 项目都适合或需要混淆。如果你的程序依赖

System.Reflection

动态加载类型、使用 JSON 序列化（如

Newtonsoft.Json

或

System.Text.Json

）、或通过字符串名称调用方法（如

Type.GetType("MyClass")

），混淆后大概率直接崩溃。混淆本质是重命名 + 控制流扁平化 + 字符串加密，它不改变逻辑，但会破坏所有基于原始名称的运行时行为。

确保所有反射调用都加了
[Obfuscation(Exclude = true)]
或对应工具的保留规则 检查第三方库是否已预混淆（如某些商业 SDK），重复混淆可能引发符号冲突 调试符号（
.pdb
）必须和混淆后程序集一起发布，否则异常堆栈无法定位真实源码行

推荐用 Obfuscar 而非 Visual Studio 内置混淆器

Visual Studio 2022 自带的“Dotfuscator Community Edition”已停止更新，且对 .NET 6+ 的单文件发布（

publish-self-contained=true

）支持极差；而

Obfuscar

是开源、轻量、命令行驱动、持续维护的主流选择，能处理

.net5.0

及以上目标框架。

安装：通过
dotnet tool install -g Obfuscar.GlobalTool
配置文件
obfuscar.xml
必须显式声明要保留的入口点，例如：
<?xml version='1.0' encoding='utf-8'?> <Obfuscator> <Var name="InPath" value="bin\Release\net8.0\" /> <Var name="OutPath" value="bin\Release\net8.0\obfuscated\" /> <Module file="$(InPath)\MyApp.dll"> <SkipType name="MyApp.Program" /> <SkipType name="MyApp.Startup" /> <SkipMember name="Main" /> </Module> </Obfuscator>
执行：
obfuscar obfuscar.xml
，输出目录即为混淆后程序集

混淆后必做的三件事验证

混淆不是“点了就完事”的操作，它引入的是静默失败风险。以下验证缺一不可：

启动程序，观察是否抛出
System.TypeLoadException
或
MissingMethodException
—— 这说明关键类型/方法被误删或重命名手动触发所有含反射的路径（如插件加载、配置绑定、ORM 映射），确认
typeof(MyClass).GetProperties()
返回的仍是预期字段名（若需保持，必须用
<skipmember></skipmember>
）用
ildasm MyApp.dll
或
dnSpy
打开混淆后 DLL，检查敏感字符串（如 API Key、SQL 模板）是否已被加密（Obfuscar 默认启用
stringEncryption
）