Discussion :

[philippe13]

Bonjour,

Je cherche à protéger un fichier jar exécutable du reversing. J'ai cru comprendre qu'un bon moyen était le cryptage du byte code. J'ai aperçu la mise en oeuvre avec les chargeurs de class perso. Mais pour les fichiers jar je ne trouve rien de concluant.

Si quelqu'un peu m'orienter....

Merci d'avance.

[eclesia]

ce que tu cherche s'appelle un obfuscateur.

N'aillant jamais cherché dans ce sens, je te laisse sur cette piste.

[Nesmontou]

Salut, tu peux jeter un oeil ici : http://java.developpez.com/faq/java/...IL_obfuscateur

Sinon, perso, j'utilise ProGuard qui est très bien

Bon développement

[philippe13]

bonjour et merci,

Je cherchais une autre méthode que passer par des obfuscateurs car d'après ce que j'ai lu sur le site les gens avaient l'aire de dire que ce n'est pas fiable du tout. (peut être qu'ils se trompent)
Donc je cherchais une solution plus radicale qui rende le byte code illisible à tous y compris la machine virtuelle sans le décodage pouvant se faire par l'intermédiaire d'un mot de passe récupéré sur un server web.
En fait, je cherche plustôt un équivalant de chargeur de class mais pour les .jar.
Dans les solutions que j'ai vu appliqué au fichier .class le chargeur décoder le byte code et le charge directement dans dans la machine virtuelle. Donc pas de byte code accessible.

Mais est ce que cela existe ?

[pseudocode]

tu peux toujours ecrire ton propre MultiClassLoader et surcharger la methode loadClassBytes() pour qu'elle decrypte ton JAR.

Une piste ici ?

[philippe13]

merci beaucoup pour la piste.
c'est tout à fait ce que je cherchais!!!

j'ai deux questions pour Nesmontou sur les logiciels d'ofuscation :
-Que pense tu des gens qui trouvaient ça peu performant ?
-Est ce qu'une ofuscation à la main est-elle plus performante ?

Merci à tous

[Nesmontou]

Salut philippe13, concernant les performances je ne trouve pas qu'il y ait d'énormes pertes ; les applications pour lesquelles j'ai utilisé ProGuard n'ont pas montré de ralentissement ou autre.

Concernant une obfucation à la main, je n'ai jamais fait, donc je ne peux pas t'aider de ce côté là.

Tout ce que je peux te dire, c'est que j'ai utilisé ProGuard pour quelques applications et j'ai été tout à fait satisfait du résultat.

Désolé de ne pas pouvoir répondre plus précisemment à tes questions

[philippe13]

Merci de votre aide.
Ca m'a permit d'y voir plus claire.
Bonne fin de week end et bonne année