Offusquer un programme avant creation du setup

Aspic · 11/12/2007, 18h26

Bonjour à tous,

Voici mon petit soucis,

En fait je souhaiterais offusquer mon programme (en .exe) avant de créer le setup de telle sorte que lorsque l'utilisateur va installer mon programme (grace au setup .msi), le fichier .exe soit offusqué !

En ce moment, je ne veux offusquer que le programme hors du setup et donc si je "build" mon setup alors lors de l'installation, il va m'installer le programme non offusqué...

Je ne sais pas si je suis clair mais c'est pas facile à expliquer.

En clair, comment se débrouiller pour que une fois le programme installé (par le setup .msi) sur la machine distante, il soit offusquer ?

SaumonAgile · 11/12/2007, 20h15

Juste pour savoir : quel est l'intérêt d'offusquer le programme ? Si la personne veut vraiment voir ton code, ce genre de choses est inutile... C'est un peu comme si tu effaçais les petits symboles sur ton levier de vitesse dans l'espoir de décourager les gens de voler ta voiture...
Mais ce n'est que mon avis.

Autre question pourquoi tu n'offusque pas ton programme après la compilation et qu'ensuite seulement tu construises le setup ?
Autre chose encore, as tu essayé d'ajouter une étape de post-compilation de ton projet et qui justement appelerait le programme d'offusquation ?

Aspic · 11/12/2007, 21h18

Citation:

Envoyé par SaumonAgile

Juste pour savoir : quel est l'intérêt d'offusquer le programme ? Si la personne veut vraiment voir ton code, ce genre de choses est inutile... C'est un peu comme si tu effaçais les petits symboles sur ton levier de vitesse dans l'espoir de décourager les gens de voler ta voiture...
Mais ce n'est que mon avis.

?

Parce qu'il y a des infos personnels sur mon FTP dedans codé en brut et donc je ne prends pas de risque de me faire chopper mon serveur

Citation:

Envoyé par SaumonAgile

Autre question pourquoi tu n'offusque pas ton programme après la compilation et qu'ensuite seulement tu construises le setup ?

Justement c'est ce que je voudrais faire mais comme j'utilise le truc de base de visual studio pour créer un setup, il me reconstruit automatiquement un autre exe qui n'est pas celui que j'ai offusqué. En fait, je ne sais pas comment inclure le .exe que j'ai offusqué dans le setup

Citation:

Envoyé par SaumonAgile

Autre chose encore, as tu essayé d'ajouter une étape de post-compilation de ton projet et qui justement appelerait le programme d'offusquation ?

Je ne sais pas comment faire cela

Thomas Lebrun · 11/12/2007, 23h03

Il existe des programmes pour faire ce genre de choses normalement: je pense par exemple à Xenocode (mais payant)

SaumonAgile · 11/12/2007, 23h20

Pour l'étape de post-compil, tu peux voir dans les propriétés du projet, onglet build ou compilation (de mémoire, et suivant la langue).

Aspic · 11/12/2007, 23h42

Citation:

Envoyé par Thomas Lebrun

Il existe des programmes pour faire ce genre de choses normalement: je pense par exemple à Xenocode (mais payant)

Justement j'utilise ce logiciel en version démo et je ne vois pas où je peux faire ce que je cherche...

SaumonAgile, je ne vois pas les options "post-build" dans les propriétés du projet, onglet "compilation". Est ce bien dans els prorpiétés du projet ? de la solution ? ou de projet d'install ?

smyley · 12/12/2007, 02h44

Citation:

Envoyé par Aspic

SaumonAgile, je ne vois pas les options "post-build" dans les propriétés du projet, onglet "compilation". Est ce bien dans els prorpiétés du projet ? de la solution ? ou de projet d'install ?

vs 2005 :
Options du projet > ~Evenements de compilation ( Build Events, vu que je l'ai en anglais )
là tu as 2 boites : pre build events et post build events
Dedans tu peut alors mettre tes commandes avec une syntaxe proche des fichiers .bat.

Et puis pas obligé d'utiliser un truc payant, y'en a des gratuits :
http://dotnet.developpez.com/outils/...poseObfuscator

_skip · 12/12/2007, 08h45

Citation:

Envoyé par SaumonAgile

Juste pour savoir : quel est l'intérêt d'offusquer le programme ? Si la personne veut vraiment voir ton code, ce genre de choses est inutile... C'est un peu comme si tu effaçais les petits symboles sur ton levier de vitesse dans l'espoir de décourager les gens de voler ta voiture...
Mais ce n'est que mon avis.

Quand tous les noms de méthodes et de variables ont des allures de 5da8aa7126701c9840f99f8e9fa54976 et qu'il y a pour 6-7mo de code en taille compilée, crois-moi que ça décourage pas mal de monde.

Aspic · 12/12/2007, 14h22

Citation:

Envoyé par smyley

vs 2005 :
Options du projet > ~Evenements de compilation ( Build Events, vu que je l'ai en anglais )
là tu as 2 boites : pre build events et post build events
Dedans tu peut alors mettre tes commandes avec une syntaxe proche des fichiers .bat.

Et puis pas obligé d'utiliser un truc payant, y'en a des gratuits :
http://dotnet.developpez.com/outils/...poseObfuscator

Salut,

Désolé mais je trouve toujours pas. Voila ce que j'ai dans les options du projet : http://www.zonegeeks.com/temp/p.JPG

PS : Effectivement offusquer le code est une tache importante pour ne pas se faire voler son projet

EDIT : Je pense que j'ai trouvé l'endroit ou taper des lignes de code mais que dois je mettre pour offusquer le programme lors de la création du setup ?

Aspic · 14/12/2007, 21h52

Je relance la nouvelle question :

Que dois je entrer dans "post build" pour offusquer le code après compilation ?

Aspic · 19/12/2007, 17h40

J'ai trouvé une as tuce mais je voudrais avoir votre avis :

Si je mets les chaines de caractères sensibles dans les ressources du programme et que je les utilise avec :

Code :

My.Ressources.[Nom_De_Ma_Chaine]

Est ce qu'il est possible par décompilation d'accéder à ces chaines ?

smyley · 19/12/2007, 22h45

C'est encore plus facile d'y accéder que si elles étaient codée en dur ...

Aspic · 19/12/2007, 23h14

Citation:

Envoyé par smyley

C'est encore plus facile d'y accéder que si elles étaient codée en dur ...

Lol OK .....

Donc en gros, il y a aucun moyen de brouiller le texte codé en dur...

Bon, je vais réfléchir à une solution car j'ai pas envi de payer 500 dollars pour acheter Xenocode Pro !!

_skip · 20/12/2007, 00h17

Dotfuscator community edition il ne fait pas ce genre de chose?

Aspic · 20/12/2007, 07h09

Citation:

Envoyé par _skip

Dotfuscator community edition il ne fait pas ce genre de chose?

Malheureusement non, c'est la première chose que j'ai vérifée.

11/12/2007, 18h26	#1 (permalink)
Aspic Rédacteur/Modérateur Date d'inscription: août 2005 Localisation: Ile de france - Paris Messages: 3 389	Offusquer un programme avant creation du setup Bonjour à tous, Voici mon petit soucis, En fait je souhaiterais offusquer mon programme (en .exe) avant de créer le setup de telle sorte que lorsque l'utilisateur va installer mon programme (grace au setup .msi), le fichier .exe soit offusqué ! En ce moment, je ne veux offusquer que le programme hors du setup et donc si je "build" mon setup alors lors de l'installation, il va m'installer le programme non offusqué... Je ne sais pas si je suis clair mais c'est pas facile à expliquer. En clair, comment se débrouiller pour que une fois le programme installé (par le setup .msi) sur la machine distante, il soit offusquer ? __________________ Qui ne tente rien n'a rien ! Ce qui ne nous tue pas nous rends plus fort !! http://www.zonegeeks.com - Le Forum - Mon Blog - Mes ressources Dotnet (cours, sources, tutos) --------------------------------------------- + + = Ne pas oublier le Tag !

11/12/2007, 20h15	#2 (permalink)
SaumonAgile Rédacteur/Modérateur Date d'inscription: avril 2007 Localisation: Lorraine/Luxembourg Messages: 3 708	Juste pour savoir : quel est l'intérêt d'offusquer le programme ? Si la personne veut vraiment voir ton code, ce genre de choses est inutile... C'est un peu comme si tu effaçais les petits symboles sur ton levier de vitesse dans l'espoir de décourager les gens de voler ta voiture... Mais ce n'est que mon avis. Autre question pourquoi tu n'offusque pas ton programme après la compilation et qu'ensuite seulement tu construises le setup ? Autre chose encore, as tu essayé d'ajouter une étape de post-compilation de ton projet et qui justement appelerait le programme d'offusquation ? __________________ Besoin d'un MessageBox amélioré ? InformationBox pour le .NET 1.1, 2.0, 3.0, 3.5 sous license Apache 2.0. Bonnes pratiques pour les accès aux données Débogage efficace en .NET LINQ to Objects : l'envers du décor Mon profil LinkedIn - MCP .NET - MCPD WinForms

11/12/2007, 23h03	#4 (permalink)
Thomas Lebrun Rédacteur / Modérateur Date d'inscription: octobre 2002 Localisation: Région Parisienne Âge: 26 Messages: 7 232	Il existe des programmes pour faire ce genre de choses normalement: je pense par exemple à Xenocode (mais payant) __________________ Thomas LEBRUN: MCAD.NET, MCTS (Win et Web), MCPD(Win et Web) & Microsoft MVP Client Application Development A la découverte de .NET

11/12/2007, 23h20	#5 (permalink)
SaumonAgile Rédacteur/Modérateur Date d'inscription: avril 2007 Localisation: Lorraine/Luxembourg Messages: 3 708	Pour l'étape de post-compil, tu peux voir dans les propriétés du projet, onglet build ou compilation (de mémoire, et suivant la langue). __________________ Besoin d'un MessageBox amélioré ? InformationBox pour le .NET 1.1, 2.0, 3.0, 3.5 sous license Apache 2.0. Bonnes pratiques pour les accès aux données Débogage efficace en .NET LINQ to Objects : l'envers du décor Mon profil LinkedIn - MCP .NET - MCPD WinForms

14/12/2007, 21h52	#10 (permalink)
Aspic Rédacteur/Modérateur Date d'inscription: août 2005 Localisation: Ile de france - Paris Messages: 3 389	Je relance la nouvelle question : Que dois je entrer dans "post build" pour offusquer le code après compilation ? __________________ Qui ne tente rien n'a rien ! Ce qui ne nous tue pas nous rends plus fort !! http://www.zonegeeks.com - Le Forum - Mon Blog - Mes ressources Dotnet (cours, sources, tutos) --------------------------------------------- + + = Ne pas oublier le Tag !

19/12/2007, 17h40	#11 (permalink)
Aspic Rédacteur/Modérateur Date d'inscription: août 2005 Localisation: Ile de france - Paris Messages: 3 389	J'ai trouvé une as tuce mais je voudrais avoir votre avis : Si je mets les chaines de caractères sensibles dans les ressources du programme et que je les utilise avec : Code : My.Ressources.[Nom_De_Ma_Chaine] Est ce qu'il est possible par décompilation d'accéder à ces chaines ? __________________ Qui ne tente rien n'a rien ! Ce qui ne nous tue pas nous rends plus fort !! http://www.zonegeeks.com - Le Forum - Mon Blog - Mes ressources Dotnet (cours, sources, tutos) --------------------------------------------- + + = Ne pas oublier le Tag !

19/12/2007, 22h45	#12 (permalink)
smyley Rédacteur/Modérateur Date d'inscription: juin 2003 Localisation: Loin Messages: 3 569	C'est encore plus facile d'y accéder que si elles étaient codée en dur ... __________________ The Place Promised in Our Early Days ... Distribution d'applications .NET avec DreamShield DreamShield, Le site, forum, blog, wiki Mon blog, les blogs DotNet je ne répondrais aux questions techniques ni par MP ni par email ni par MSN ... le forum est là pour ça

20/12/2007, 00h17	#14 (permalink)
_skip Membre expérimenté Date d'inscription: novembre 2005 Localisation: Suisse Âge: 25 Messages: 585	Dotfuscator community edition il ne fait pas ce genre de chose?

		Forum des développeurs > Dotnet > Général Dotnet
Offusquer un programme avant creation du setup

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email