2024年6月20日发(作者：)

计算机时代２０１０年第１２期　・　７　・　

利用ＡｃｔｉｖｅＸ　ＤＬＬ技术实现ＡＳＰ源代码的保护　

刘艳霞。郑羽　

（山西大同大学工学院，山西大同０３７００３）　

摘要：ＡＳＰ脚本语言本身是以文本方式存储的，没有任何保护措施。为此，利用基于ＶＢ语言的ＡｃｔｉｖｅＸ　ＤＬＬ技术来　

编写ＡＳＰ核心源代码并进行Ｐ．ｃｏｄｅ模式的封装，实现了ＡＳＰ源代码的保护，有效地防止了ＡＳＰ源代码被解密。　

关键词：ＡｃｔｉｖｅＸ　ＤＬＬ；ＡＳＰ；ＶＢ；Ｐ　ｃｏｄｅ　

Ｕｓｉｎｇ　ＡｃｔｉｖｅＸ　ＤＬＬ　Ｔｅｃｈｎｏｌｏｇｙ　ｔｏ　Ｐｒｏｔｅｃｔ　ＡＳＰ　Ｓｏｕｒｃｅ　Ｃｏｄｅ　

ＬＩＵ　Ｙａｎ—ｘｉａ．ＺＨＥＮＧ　Ｙｕ　

（Ｓｃｈｏｏｌ　ｏｆ　Ｅｎｇｉｎｅｅｒｉｎｇ，Ｓｈａｎｘｉ　Ｄａｔｏｎｇ　Ｕｎｉｖｅｒｓｉｔｙ，Ｄａｔｏｎｇ，Ｓｈａｎｘｉ　ｏ３７ｏｏ３，Ｃｈｉｎａ１　

Ａｂｓｔｒａｃｔ：ＡＳＰ　ｓｃｒｉｐｔｉｎｇ　ｌａｎｇｕａｇｅ　ｉｔｓｅｌｆ　ｉｓ　ｓｔｏｒｅｄ　ｉｎ　ｔｅｘｔ　ｍｏｄｅ　ｗｉｔｈｏｕｔ　ａｎｙ　ｐｒｏｔｅｃｔｉｖｅ　ｍｅａｓｕｒｅｓ．Ｆｏｒ　ｔｈｉｓ　ｗｅ　ｕｓｅ　ＡｃｔｉｖｅＸ　ＤＬＬ　

ｔｅｃｈｎｏｌｏｇｙ　ｂａｓｅｄ　ｏｎ　Ｖｉｓｕａｌ　Ｂａｓｉｃ　ｌａｎｇｕａｇｅ　ｔｏ　ｗｒｉｔｅ　ｔｈｅ　ｃｏｒｅ　ｓｏｕｒｃｅ　ｃｏｄｅ　ｏｆ　ＡＳＰ　ａｎｄ　ｐａｃｋａｇｅ　ｉｔ　ｉｎ　Ｐ—ｃｏｄｅ　ｍｏｄｅ，ｗｈｉｃｈ　ｈａｓ　

ｒｅａｌｉｚｅｄ　ＡＳＰ　ｓｏｕｒｃｅ　ｃｏｄｅ　ｐｒｏｔｅｃｔｉｏｎ，ａｎｄ　ｅｆｆｅｃｔｉｖｅｌｙ　ｐｒｅｖｅｎｔｓ　ＡＳＰ　ｓｏｕｒｃｅ　ｃｏｄｅ　ｔｏ　ｂｅ　ｄｅｃｒｙｐｔｅｄ．　

Ｋｅｙ　ｗｏｒｄｓ：ＡｃｔｉｖｅＸ　ＤＬＬ；ＡＳＰ；ＶＢ；Ｐ—ｃｏｄｅ　

０引言　

写的，ＶＢ脚本语言本身只是ＶＢ的一个子集，包括的对象、语　

微软公司推出的ＡＳＰ（Ａｃｔｉｖｅ　Ｓｅｒｖｅｒ　Ｐａｇｅ）网络编程语言，　

法、方法、事件等都远不能和ＶＢ本身相比。　

由于其简单易学、功能较强大，所以多用于中小型网站建设　

（３）提高代码利用率。利用ＡｃｔｉｖｅＸ　ＤＬＬ组件技术封装　

中。但ＡＳＰ本身只是一种脚本解释语言，并不能进行编译，所　

后，还可以方便地利用微软的其他工具进行二次开发，这样就　

以源代码是以明文的方式放在服务器端执行，安全性能非常薄　

节省了大量的代码重建工作，使得源代码利用率更高。　

弱。即使采用专用的加密程序进行加密，这类加密程序也都是　

２利用基于ＶＢ的ＡｃｔｉｖｅＸ　ＤＬＬ技术封装ＡＳＰ源代码　

可逆的（否则服务器软件不会识别）。所以如何保护ＡＳＰ源代　

码就成了开发人员面临的一个重要问题。ＡＳＰ采用的是ＶＢ语　

２．１　ＡｃｔｉｖｅＸ　ＤＬＬ技术的实现　

（Ｉ）启动ＶＢ６．０，新建一个ＡｃｔｉｖｅＸ　ＤＬＬ工程，命名为　

法子集，所以本文利用基于ＶＢ的ＡｃｔｉｖｅＸ　ＤＬＬ组件技术对　

“

ｅｘａｍｐｌｅ．ｖｂｐ”。　

ＡＳＰ源代码进行保护。　

（２）为了将ＡＳＰ内置的对象引入到ＶＢ中进行编程，需要将　

１　ＡｃｔｉｖｅＸ　ＤＬＬ组件技术及其优越性　

ＡＳＰ核心ＤＬＬ文件加入到工程中来。从“工程”菜单中选择“引　

ＡｃｔｉｖｅＸ　ＤＬＬ技术是微软提出的广泛应用于Ｗｉｎｄｏｗｓ系　

用”，然后从中选择“Ｍｉｃｒｏｓｏｆｔ　Ａｃｔｉｖｅ　Ｓｅｒｖｅｒ　Ｐａｇｅｓ　Ｏｂｊｅｃｔ　

列的一种代码封装技术，用以提高程序代码的可重用性，加快　Ｌｉｂｒａｒｙ”库文件。另外为了操作数据库，一般还需要选择　

程序项目的开发速度，一般被称为“组件”技术。ＶＢ６．０中一般　

“Ｍｉｃｒｏｓｏｆｔ　ＡｃｔｉｖｅＸ　Ｄａｔａ　Ｏｂｊｅｃｔｓ　２．８　Ｌｉｂｒａｒｙ”库文件。　

包含了ＡｃｔｉｖｅＸ　ＥＸＥ、ＡｃｔｉｖｅＸ控件（即ｏｃｘ）和ＡｃｔｉｖｅＸ　ＤＬＬ，　

（３）新建一个类模块，命名为“ｔｅｓｔ．ｃｌｓ”。　

除了ＡｃｔｉｖｅＸ　ＤＬＬ外都不能用于ＡＳＰ。用ＡｃｔｉｖｅＸ　ＤＬＬ组件　

（４）在模块中首先进行全局变量定义，将ＡＳＰ内部五大对　

技术将ＡＳＰ源代码封装起来，不仅可以对ＡＳＰ源代码进行保　

象进行声明。代码如下：　

护，而且还拥有以下几个方面的优越性。　

Ｐｒｉｖａｔｅ　ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ　Ａｓ　Ｓｃ　ｐｔｉｎｇＣＯｎｔｅｘｔ　

（１）执行速度更快。因为ＡＳＰ源代码由解释执行变为编译　

‘ＡＳＰ脚本对象声明，将ＡＳＰ内部对象进行引用，没有这句就不能引用’　

执行，意味着文件在机器语言中运行，能达到它能够达到的速度。　

Ｐｒｉｖａｔｅ　ＭｙＡｐｐｌｉｃａｔｉｏｎ　Ａｓ　Ａｐｐｌｉｃａｔｉｏｎ　

（２）开发环境更丰富。因为ＡＳＰ一般是用ＶＢ脚本语言编　

‘声明ＡＳＰ内部Ａｐｐｌｉｃａｔｉｏｎ对象’　

应用，２００９．４５（２４）：１３３－１３５　

【５】Ｓｈｅｎ　Ｊ　Ｌ，Ｈｕｎｇ　Ｊ　Ｗ，Ｌｅｅ　Ｌ　Ｓ．Ｒｏｂｕｓｔ　ｅｎｔｒｏｐｙ—ｂａｓｅｄ　ｅｎｄｐｏｉｎｔ　

２】Ｒａｂｉｎｅｒ　Ｌ　Ｒ，Ｓａｍｂｕｒ　Ｍ　Ｒ　Ａｎ　ａｌｇｏｒｉｔｈｍ　ｆｏｒ　ｄｅｔｅｒｍｉｎｉｎｇ　ｔｈｅ　

ｄｅｔｅｃｔｉｏｎ　ｆｏｒ　ｓｐｅｅｃｈ　ｒｅｃｏｇｎｉｔｉｏｎ　ｉｎ　ｎｏｉｓｙ　ｅｎｖｉｒｏｎｍｅｎｔｓ［Ｃ］／／　

ｅｎｄｐｏｉｎｔｓｏｆ　ｉｓｏｌａｔｅｄ　ｕｔｔｅｒａｎｃｅｓ［Ｊ］．Ｂｅｌｌ　Ｓｙｓｔｅｍ　Ｔｅｃｈｎｉｃａｌ　Ｊｏｕｒｎａｌ，　

ＩＣＳＬＰ’９８，１９９８：２３２－２３５　

１９７５．５４（２）：２９７－３１５　

【６】严剑峰，付宇卓．一种新的基于信息熵的带噪话音端点检测方硅【Ｊ】．　

３１汤维维．基于ＭＡＴ乙　Ｂ的谱相减语音增强算法的设计与实现【Ｊ】．中　计算机仿真，２００５．２２（１１）：１１７～１１９　

国科技论文在线，２００６：１－４　

ｆ７】董胡，钱盛友，刘洋，谭乔来．基于ＤＣＴ增强和改迁谱熵曲语音端点检　

４】赵力．语音信号处理（第２版）【Ｍ１．机械工业出版社，２００９．　

测方［Ｊ１．通信技术，２００７．１１（４０）：１９１～１９３潮　

・　

８　・　Ｃｏｍｐｕｔｅｒ　Ｅｒａ　Ｎｏ．１２　２０１０　

Ｐｒｉｖａｔｅ　ＭｙＲｅｑｕｅｓｔ　Ａｓ　Ｒｅｑｕｅｓｔ‘声明ＡＳＰ内部Ｒｅｑｕｅｓｔ对象’　

ｒｅｇｓｖｒ３２　ｃ：＼ｉｎｅｔｐｕｂ＼ｗｗｗｒｏｏｔ＼ｅｘａｍｐｌｅ．ｄｌｌ。　

Ｐｒｉｖａｔｅ　ＭｙＲｅｓｐｏｎｓｅ　Ａｓ　Ｒｅｓ￣ｎｓｅ‘声明ＡＳＰ内部Ｒｅｓｐｏｎｓｅ对象’　

Ｐｒｉｖａｔｅ　ＭｙＳｅｒｖｅｒ　Ａｓ　Ｓｅｒｖｅｒ‘声明ＡＳＰ内部Ｓｅｒｖｅｒ对象’　

Ｐｒｉｖａｔｅ　ＭｙＳｅｓｓｉｏｎ　Ａｓ　Ｓｅｓｓｉｏｎ‘声明ＡＳＰ内部Ｓｅｓｓｉｏｎ对象’　

（５）新建ＯｎＳｔａｒｔＰａｇｅ函数和ＯｎＥｎｄＰａｇｅ函数。ＩＩｓ调用任何　

个ＡｃｔｉｖｅＸ　ＤＬＬ组件者　首先自动运行ＯｎＳｔａｒｔＰａｇｅ函数，然　

后在调用组件结束时再自动运行ＯｎＥｎｄＰａｇｅ函数。我们可以在　

一

这ｉｎ　ｔ＂函数中分别进行对象的初始化和对象的关闭。代码如下：　

Ｐｕｂｌｉｃ　Ｓｕｂ　ＯｎＳｔａｒｔＰａｇｅ（ＰａｓｓｅｄＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ　Ａｓ　

Ｓｃ　ｒｉｐｔｉｎｇＣｏｎｔｅｘｔ）　

Ｓｅｔ　ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ＝ＰａｓｓｅｄＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ　

Ｓｅｔ　ＭｙＡｐｐｌｉｃａｔｉｏｎ＝ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ．Ａｐｐｌｉｃａｔｉｏｎ　

Ｓｅｔ　ＭｙＲｅｑｕｅｓｔ＝ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ．Ｒｅｑｕｅｓｔ　

Ｓｅｔ　ＭｙＲｅｓｐｏｎｓｅ＝ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ．Ｒｅｓｐｏｎｓｅ　

Ｓｅｔ　ＭｙＳｅｒｖｅｒ＝ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ．Ｓｅｒｖｅｒ　

Ｓｅｔ　ＭｙＳｅｓｓｉｏｎ＝ＭｙＳｃｒｉｐｔｉｎｇＣｏｎｔｅｘｔ．Ｓｅｓｓｉｏｎ　

Ｅｎｄ　Ｓｕｂ　

Ｐｕｂｌｉｃ　Ｓｕｂ　ＯｎＥｎｄＰａｇｅ（）　

Ｓｅｔ　ＭｙＳｃ　ｒｉｐｔｉｎｇＣＯｎｔｅｘｔ＝ＮＯｔｈｉｎｇ　

Ｓｅｔ　ＭｙＡｐｐｌｉｃａｔｉＯｎ＝ＮＯｔｈｉｎｇ　

Ｓｅｔ　ＭｙＲｅｑｕｅｓｔ＝Ｎ０ｌｈｉｎｇ　

Ｓｅｔ　ＭｙＲｅｓｐＯｎｓｅ＝Ｎ０ｔｈｉｎｇ　

Ｓｅｔ　ＭｙＳｅｒｖｅｒ＝Ｎｏｔｈｉｎｇ　

Ｓｅｔ　ＭｙＳｅｓｓｉＯｎ＝Ｎ０ｔｈｉｎｇ　

Ｅｎｄ　Ｓｕｂ　

经过上面的初始化工作，就可以像编写标准的ＡＳＰ源代码　

一

样去编写代码了，而且当编写代码使用自定义的这些对象　

时，同样能获得如同ＶＢ内部一样的代码自动提示功能的支　

持。这一点是其他编程工具都无法比拟的，这大大方便了代码　

编写工作。不过，到现在为止，这个组件是没有任何功能的。　

（６）新建功能函数“Ｓａｙｈｅｌｌｏ”，实现文本输出功能。代码如下：　

Ｐｕｂｌｉｃ　Ｓｕｂ　Ｓａｙｈｅｌｌｏ（）　

ＭｙＲｅｓｐｏｎｓｅ　Ｗｒｉｔｅ（．．这是ａｓｐ转化为组件的演示　＆”＜ｂｒ＞”　

ＭｙＲｅｓｐｏｎｓｅ．Ｗｒｉｔｅ”组件修改演示！－．＆”＜ｂｒ＞”　

ＭｙＲｅｓｐｏｎｓｅ．Ｗｒｉｔｅ”Ｐｃｏｄｅ编译方式实现！”＆”＜ｂｒ＞”　

从以上代码可以看出，通过使用ＭｙＲｅｓｐｏｎｓｅ来代替　

Ｒｅｓｐｏｎｓｅ，我们能够使用所有Ｒｅｓｐｏｎｓｅ的方法。这样就轻松实　

现了ＡＳＰ代码向ＶＢ代码的转化。　

２．２用Ｐ—ｃｏｄｅ方式编译组件　

组件编写完成后，需要编译成Ａｃｔｉｖｅｘ　ＤＬＬ文件。ＶＢ中　

有两种编译方式：“本机代码”和“Ｐ代码”方式。“本机代码”方式　

虽然可以对代码进行优化，执行效率可以提高，但是编译后的　

文件可以被反编译工具显示出明文字符串，而且也容易被解密　

者利用工具进行动态调试；而“Ｐ代码”方式编译后的文件则不　

能看出任何可用信息，而且也很难进行动态调试。出于安全性　

考虑，应将组件用“Ｐ代码”方式编译。对这两种编译方式用反　

编译工具Ｃ３２ａｓｍ查看字符串，其结果如图ｌ所示。　

２．３　ＡｃｔｉｖｅＸ　ＤＬＬ组件的注册和调用　

生成ＡｃｔｉｖｅＸ　ＤＬＬ组件后，必须注册后才能被系统识别并　

使用。假设组件名为“ｅｘａｍｐｌｅ．ｄｌｌ”，存放的路径为“ｃ：　

Ｖｍｅｔｐｕｂ＼ｗｗｗｒｏｏｔ”，在系统中注册时需要运行以下语句：　

图ｌ“Ｐ代码”与“本机代码”字符串比较　

注册后，可以编写基于ＡＳＰ源代码的网页，然后在网页中　

调用编写好的ＡｃｔｉｖｅＸ　ＤＬＬ组件文件“ｅｘａｍｐｌｅ．ｄｌｌ”。调用方法　

和主要代码如下：　

＜％　

ｒｅｍ创建对组件的引用　

Ｓｅｔ　ＯｂｊＲｅｆｅｒｅｎｃｅ＝Ｓｅｒｖｅｒ．ＣｒｅａｔｅＯｂｊｅｃｔ（”ｅｘａｍｐｌｅ　ｔｅｓｔ”）‘利用　

Ｓｅｒｖｅｒ￣ｘ件的ＣｒｅａｔｅｃＯｂｊｅｃｔ函数来调用ＡｃｔｉｖｅＸ　ＤＬＬ组件文　

件“ｅｘａｍｐｌｅ．ｄｌｌ”中的类模块ｔｅｓｔ．ｃｌｓ’　

ＯｂｊＲｅｆｅｒｅｎｃｅ．Ｓａｙｈｅｌｌｏ　‘调用组件中的Ｓａｙｈｅｌｌｏ函数方法’　

Ｓｅｔ　ＯｂｊＲｅｆｅｒｅｎｃｅ＝ｎｏｔｈｉｎｇ‘关闭组件对象’　

％＞　

３　ＡｃｔｉｖｅＸ　ＤＬＬ组件保护中的问题　

ＡｃｔｉｖｅＸ　ＤＬＬ组件在编泽时虽然选择了Ｐ—ｃｏｄｅ方式以更　

好地保护源代码，但是在使用资源类工具（例如ｅＸｅＳｃｏｐｅ）时仍　

然可以查看到类名及其对外提供的函数名称和函数所需的参　

数。因此，还应将编译好的文件使用加密壳或压缩壳类程序加　

以保护，防止被解密者查到相应的明文信息，增加保护的力度。　

４结束语　

通过将ＡＳＰ源代码的核心代码转换成基于ＶＢ的ＡｃｔｉｖｅＸ　

ＤＬＬ组件，并在编译时选择Ｐ—ｃｏｄｅ代码方式进行封装保护，这　

样可以在一定程度上加强ＡＳＰ源代码的安全性，使得ＡＳＰ源代　

码在开发过程中变得更加安全、高效和快速。　

参考文献：　

【１】郑羽，杨春生，才江等．加密与解密实战入门【Ｍ】．电子工业出版社，　

２００６．　

【２】许礼捷ＡｃｔｉｖｅＸＤＩＩ技术在ＡＳＰ源代码保护中的应用［Ｊ】沙洲职业工　

学院学报，２００８　１１（２）：１Ｎ４　

［３】管水能．ＡＳＰ加密技术分析【Ｊ】电脑知识与技术，２００９．５（３６）：　

１０５９７－１０５９８　

【４】崔学荣，李娟．ＡＳＰ程序　版权保护【Ｊ］．沈阳工业大学学报，２００７．２９　

（１）：１０７～１１０　

【５Ｊ陈文博，夏长虹以组件对象为中心的动态Ｗｅｂ开霞方法【ＪＪ．计算机　

应用，２０００．６：１７－１９