Discussion :

[Golzinne]

Bonjour,

Je lance monAppli.exe sur une machine qui contient Visual Studio. Comme j'ai une erreur dans mon executable, j'obtiens le message :

"MonAppli a rencontré un problème et doit être fermé. Nous vous prions de nous excuser...."

Et dans cette même fenêtre j'ai un bouton débogage sur lequel je clique.

Il me propose alors de pendre visual studio comme debugger et il m'affiche tout mon code pour un formulaire avec les commentaires et tout et tout.

Est-ce normal ?

Que dois-je faire pour protéger unn peu plus mon code ?

[Jérôme Lambert]

Pour ce qui est de t'expliquer "pourquoi" il est possible de voir ton code, je préfère ne pas m'avancer car mes explications pourraient s'avérer un peu inexactes. Donc si quelqu'un pourrait clarifier ce point...


Par contre, pour brouiller ton code, il existe différents outils que tu pourras trouver dans la partie obfuscateurs de la page suivante : http://dotnet.developpez.com/outils/

[khamett]

Bonjour,

votre sujet me parait très intéressant... je ne pensais pas que le code pouvait être visible aussi facilement...

Je me suis penché vers ces outils dits "obfuscateurs" mais apparemment ils sont tous payants...

Connaissez vous un outil gratuit qui permet cette fonction ??

Merci d'avance

Kirk

[Golzinne]

Merci pour ta réponse. Ce serait en effet bien si quelqu'un pouvait nous expliquer...
Y-a-t'il une différence si tu prends l'exe de debug ou l'exe de release ? Apparement pas, dans les deux cas, si tu transformes l'extension exe en txt par exemple, tu retrouves directement tes commentaires en clair...

DotFuscateur a l'air bien mais pas gratuit, existe-t'il un outil gratuit ?

[benji_dv]

Bonjour,
En fait c'est "normal",
Toute compilation en .NET se réalise dans le langage intermédiaire (quel que soit le langage de programmation utilisé - VB,C#,J#,COBOL.NET,...).
Ce langage est "facilement" affichable dans le langage .NET que l'on veut (quasi)
C'est ce qu'on appelle la réflection.
Le débuggueur .NET utilise la réflection (Namespace System.Reflection).

Il existe un outil appelé Reflector qui permet de visualiser le code d'une application .NET "compilée".

Donc, en fait la compilation .NET n'est pas une vraie compilation mais une transformation dans un langage intermédiaire que le Framework va exécuter,
Comme en java...

voilou

[Golzinne]

Merci pour vos réponses.

Je savais qu'il y avait ce langage intermediaire, mais ce qui m'étonne le plus, c'est de retrouver les commentaires que j'ai mis dans mon code. Je pensais qu'au moins ceux-là seraient enlevés !

Et pour les obfuscateurs gratuits ? pas d'idées ?

[benji_dv]

Apparamment,
il existe une version community (que je présume donc gratuite)
elle existe à partir du lien suivant
http://dotnet.developpez.com/outils/
voilou

[Golzinne]

Après quelques investigations, il est clair que la version community est comprise dans visual studio !

Il y a une démo video sur le site de dotfuscator. Il faut en fait ajouter un projet dotfuscator à sa solution. Malheureusement, je n'ai pas dotfuscator dans mes types de projets. J'ai vérifié le add/remove projects de visual studio et Dotfuscator est bien dedans. quelqu'un sait-t'il comment l'utiliser ?

[m-mas]

sinon utilise la gestion des erreurs en utilisant des blocs try catch et en affichant l'erreur dans un form destiné à ceci ou dans un message box !