In primo luogo devi offuscare l'eseguibile generato dal compilatore per far sì che possa essere disassemblato solo in modo estremamente difficoltoso; in secondo luogo escluderei da subito l'uso dell'XML: infatti è un formato leggibilissimo.