.NET5单文件自包含发布包用Obfuscar混淆报System.BadImageFormatException问询

System.BadImageFormatException，提示可执行文件(.exe)或库文件(.dll)格式无效，错误详情关联'Mono.Cecil.PE'

错误根源 #

你对已经完成single-file打包的产物直接执行混淆的操作逻辑有误，和obfuscar.xml配置缺失无关。

.NET 5开启single-file选项生成的exe不是标准的PE格式.NET程序集，是微软自研的单文件封装结构，内部包含了.NET运行时、所有依赖程序集、项目编译产物等多层嵌套内容。Obfuscar底层依赖Mono.Cecil库完成程序集的读取、修改、写入操作，Mono.Cecil本身不支持解析这种经过微软单文件打包后的封装格式，因此会抛出格式识别错误，和你的项目是否基于Mono运行时没有关联。

正确操作流程 #

• 第一步：编译项目得到未打包的原始编译产物，路径通常为bin/Release/net5.0/[目标架构]/下的原生dll和exe文件，这类文件是符合标准PE格式的.NET程序集，可被Mono.Cecil正常识别。
• 第二步：针对上述原始编译产物，配置obfuscar.xml规则后执行Obfuscar混淆，注意仅混淆你自研的项目程序集，不要混淆.NET基础库、第三方依赖包，避免运行时报错。简单配置示例如下：

<?xml version='1.0'?>
<Obfuscator>
  <Var name="InPath" value="bin/Release/net5.0/win-x64/" />
  <Var name="OutPath" value="$(InPath)obfuscated/" />
  <Module file="$(InPath)你的项目名.exe" />
  <!-- 可按需添加跳过反射相关类、方法混淆的规则，第三方依赖不要加入混淆列表 -->
</Obfuscator>

• 第三步：混淆完成后，再执行VS发布操作或者dotnet publish命令，将已经混淆好的程序集打包为self-contained + single-file格式的跨平台发行包。

如果需要自动化流程，可在项目的csproj文件中配置Obfuscar的MSBuild任务，将任务执行时机设置在编译完成后、发布打包启动前，避免手动操作的顺序错误。

内容的提问来源于stack exchange，提问作者WGmaker