Purtroppo non è una risposta facile poiché dipende da un gran numero di fattori. Il livello di abilità dell'attaccante è molto relativo quando consideri che usare un editor esadecimale o ollydbg contro qualcosa che è stato offuscato da quasi tutti gli strumenti può richiedere molto tempo indipendentemente dal tuo livello di abilità. Tuttavia, passare a strumenti come IDA Pro o utilizzare de4dot che riconosce le firme del software più diffuse e avere routine automatiche per "ignorarle" può renderlo molto più facile per le persone che sanno come usare questi strumenti. Per esempio. de4dot afferma di supportare quanto segue:
Agile.NET (aka CliSecure)
Babel.NET
CodeFort
CodeVeil
CodeWall
CryptoObfuscator
DeepSea Obfuscator
Dotfuscator
.NET Reactor
Eazfuscator.NET
Goliath.NET
ILProtector
MaxtoCode
MPRESS
Rummage
Skater.NET
SmartAssembly
Spices.Net
Xenocode
In conclusione, qualsiasi offuscamento è utile poiché rende il compito più difficile e quindi il numero di potenziali attaccanti meno a causa dei requisiti di abilità / tempo. Puoi anche provare a scrivere i tuoi strumenti di offuscamento che impedirebbero a qualcuno di utilizzare solo uno strumento come quelli sopra menzionati. Tuttavia, è come dire che potresti semplicemente scrivere la tua libreria di crittografia. Non è un compito facile da realizzare senza anni di esperienza.
Se sei seriamente intenzionato a proteggere il tuo software, sarà necessaria una buona quantità di lavoro / soldi aggiuntivi da parte tua, poiché dovrai utilizzare più metodi di protezione. Per esempio. Utilizzo di un obfuscater, cryptor, packer e quindi utilizzando una soluzione come un dongle USB per la verifica.
Se trovi una lista che confronta la difficoltà delle soluzioni l'una con l'altra, ti preghiamo di postarla, sarebbe davvero interessante.