خوشبختانه asp.net mvc کدهارو تو فایل dll قرار میده، ولی خوب تو برنامه های تحت ویندوز با روشهایی میشه محتویات فایل هایی dll رو هم دید ولی مطمئن نیستم در مورد dll های mvc هم اینطور هست یا نه، و اگر بشه به محتویات dll ها دسترسی پیدا کرد اون موقع کد کردن پسورد های درون کدها یا فایل ها هم فایده نداره چون میشه دی کدشون کرد