Discussion :

[Masmeta]

Bonjour,

Je programme sous le framework .Net et sur C++.
Je désire protéger mon travail lors de l'utilisation par un tierce.
- Comment puis je me protéger contre le reverse-engineering et le hacking sur des dll C++ et C#?
- Comment puis je me protéger contre l'utilisation de la dll par une autre personne que mon client?

Cordialement

[dahtah]

Salut,

Bonjour,
Je désire protéger mon travail lors de l'utilisation par un tierce.

Deja demande toi si ca vaut vraiment le coup, parce que ca va te prendre enormement de temps si tu veux quelque chose d'un tout petit peu d'efficace. Avec suffisament de temps et de determination, n'importe quel software peut etre reverse.

- Comment puis je me protéger contre le reverse-engineering et le hacking sur des dll C++ et C#?

En C#, pour une dll, la seule solution est l'obfuscation, autant dire que'il n'y a rien (ton code quoi que tu y fasses doit etre mis sous forme de bytecode intrepretable par la VM C#). L'obfuscation consiste a manipuler le code source pour changer les noms de variables/fonctions, ... afin d'en faire des trucs non-comprehensibles par un humain, et a introduire des flows de control inutiles. Le probleme c'est que tu ne peux pas simplement obfusquer les appels aux API dotnet. Les strings dans ton binaire sont egalement conservees intactespar la plupart des obfuscateurs gratuits.
En gros, est-ce que c'est efficace? Pas vraiment, ca ralenti un peu. Prends une de tes dll et passe la dans reflector et dans ildasm. Tu verras que meme obfusque, c'est tres comprehensible.

En C++, tu peux obfusquer, et packer ta dll. Un packer implemente une petite routine avant de charger la dll. Cette routine peut la dechiffrer, creer certaines sections, ... Encore une fois, rien n'empeche un attaquant de dumper la memoire, une fois la routine du packer effectuee...

En gros, tant que ton code s'execute sur la machine d'un attaquant, c'est impossible de le proteger.

- Comment puis je me protéger contre l'utilisation de la dll par une autre personne que mon client?

Systeme de license j'imagine (en gros chiffrement asymetrique). Ce que tu veux la va quand meme a l'encontre de ce qu'est une dll.

Tres honnetement, tu te lances dans une bataille perdue d'avance. Le temps passer a developper ce genre de fonctionnalitee, compare a developper des fonctions utiles est du temps perdu a mon sens.