Discussion :

[Santcer]

Avant tout, bonjour a la communauté car je suis tout nouveau sur ce forum et ceci est mon 1er message. Mes excuses si je me trompe de lieu de publication, j'ai fait plusieurs recherches concernant l'obfuscation de code AS3 et je n'ai rien trouvé, c'est pourquoi je me permets de vous demander de l'aide ici.

Voici le problème:

Mon entreprise réalise un logiciel qui permet de créer des exercices interactifs dans le domaine de l'aéronautique. Un éditeur génère des .fla qui par la suite doivent être compilés pour donner les .swf correspondants (la compilation n'est pas automatique, c'est l'utilisateur qui doit lancer la publication manuellement). Le formateur chargé de la construction de l'exercice doit être en mesure de compiler les .fla des pages avec notre moteur AS3, c'est pourquoi nous devons distribuer notre code (le package avec nos fichiers .as) avec la Release du programme. Or, il est évident que pour des raisons de propriété intellectuelle nous voulons aussi protéger le code ActionScript. Pour cela nous avons essayé plusieurs programmes qui servent à "obfusquer" (camoufler ?) le code ActionScrip et ainsi le rendre illisible aux dé-compilateurs. Ces logiciels, malgré leur efficacité, ne nous servent pas, car le code ainsi modifié fait planter la compilation des fla nécessaires à la génération des pages de l'exercice.
Nous avons aussi essayé la méthode « tout en 1 » avec un SWC et de l'encrypter, mais le résultat reste le même.

Et voici la question:

Est-il possible de sécuriser un code ActionScript qui doit tout de même rester compréhensible par le compilateur Flash/Flex ? On a remarqué que certains programmes comme secureSWF génèrent un fichier JSON qui liste sous forme de correspondance avant/après le clés du code modifiés, mais personnellement je ne sais pas comment l'utiliser. Existe-t-il peut être un paramétrage, une option sur Flash/Flex pour dire au compilateur de faire une "désobfuscation" (#termebarbare) préalable avant compilation ?
Bref, pour le moment c’est un mystère pour moi. Peut-être que quelqu'un pourrait m'aiguiller?

[LittleWhite]

Bonjour,

J'ai envie de répondre, cela dépend du niveau d'obfuscation que vous voulez.
Vous pouvez faire un petit programme qui enlèvera tous les espaces blancs ainsi que de modifier les noms de variable pour : "a, b, c ..." et cela peut vous suffire.

Par contre, j'ai du mal à comprendre pourquoi votre code source doit être distribué ... pourquoi ne pas faire une bibliothèque, ou quelque chose de ce genre ?

[Santcer]

Merci pour la réponse LittleWhite,
c'est vrai que nous avions déjà pensé à un niveau d'obfuscation assez basique, en supprimant le formatage du code, les commentaires, les espaces, etc. Nous avons essayé ça a travers un logiciel appelé irrFuscator qui le fait a merveille, le problème c'est que le compilateur échoue en essayant de publier une page avec le code résultant.
Nous devons distribuer le code car notre éditeur génère un .fla avec des infos très basiques (des instructions dans la timeline tous les x frames...) que le formateur doit compléter a posteriori. Comme il doit être capable de générer des .swf manuellement, nous devons lui faciliter le code je sais que ça à l'air limité comme procédè mais la phase de postprod (et de publication) par le formateur est absolument nécessaire.
Quand tu parles de bibliothèque, tu parles de .swc ? est-il possible d'avoir des .dll en AS3?
Cdt

[LittleWhite]

Lorsque je parle de bibliothèque, je parle d'ensemble de fonction "compilés" qui peuvent être chargés dans un autre programme/code (comme des DLL, peut être des SWC).

Après, j'ai toujours du mal à voir pourquoi vous ne pouvez pas créer un système de script, ou je ne sais quoi et que devez vraiment mettre le code source disponible, mais bon, c'est que je saisi mal les contraintes.