如何锁定Unity程序exe？仅允许指定WPF客户端打开该文件

下面几个方案可以提升破解门槛，建议组合使用：

• 进程校验+动态密钥
  启动Unity时，WPF客户端生成一个基于时间戳+客户端唯一标识的动态哈希密钥，通过命令行传给Unity。Unity启动后，先获取父进程的名称、数字签名信息，确认是你的WPF客户端；再校验密钥的生成规则是否合法（比如用约定的哈希算法反向验证）。双重校验下，即使反编译拿到密钥逻辑，每次启动的密钥都不一样，单独运行Unity exe无法构造有效参数。

• 进程间通信（IPC）验证
  WPF启动Unity前，创建一个命名管道/内存映射文件，写入随机生成的验证字符串。Unity启动后，必须在限定时间内连接这个IPC通道，获取验证信息并校验。这种方式不会把敏感信息暴露在命令行，IPC通道的命名可以做混淆处理，攻击者很难在合适时机构造合法的连接请求。

• 数字签名交叉校验
  给WPF客户端和Unity程序都添加相同的数字签名。Unity启动时，读取父进程可执行文件的数字签名，和自身签名比对。签名伪造难度高，能有效阻止第三方进程启动，但要注意保管好签名证书，避免泄露。

• 关键资源加密
  将Unity程序的主DLL、核心场景文件加密后存储，WPF客户端下载后先解密到临时目录再启动Unity。解密密钥通过IPC或内存注入的方式传递给Unity，没有密钥的话，Unity无法加载核心资源，自然无法正常运行。

注意：没有绝对防破解的方案，上述方案都是通过增加攻击成本来提升安全性，组合使用效果最佳。

内容的提问来源于stack exchange，提问作者DreamerChaser