Discussion :

[black_code]

Bonjour,

Je me suis mis il n'ya pas très longtemps dans le développement sous C# (je ne suis un développeur à la base). Actuellement je travail sur un petit utilitaire codé en utilisant C# mais après recherches sur le web j'ai découvert qu'on utilisant reflector, tout le code source de mon utilitaire est visible clairement et simplement sur l’interface.
J’ai essayé d’obfusquer le code avec skater .net mais franchement il n’y a que les variables qui sont obfusquées (sachant qu’avec un simple système de liens on retrouve le cheminement malgré cette obfuscation)

1- Y'a t-il une solution (gratuite) pour obfusquer totalement le code C#?
2- Y'a t-il une solution (gratuite) pour compiler en natif un code C# ?
3- Y'a t-il un moyen (gratuit) pour protéger son code (ou au pire rendre difficile le reverse engineering) sur le code C#?

Les solutions payantes sont la pour les entreprise et pas vraiment abordable pour le développeur (amateur) X ou Y.

Merci par avance de votre retour.
Cordialement,

[tomlev]

Dotfuscator Community Edition est gratuit, mais limité...
cf. le comparatif ici :
http://msdn.microsoft.com/fr-fr/libr...40(VS.80).aspx

[black_code]

j'ai essayé Dotfuscator mais le problème c'est que le but principal de la version community est de seulement renommer les identificateurs ce qui n'offre pas vraiment une sécurité au code source.

Cdt

[SaumonAgile]

Que cherches tu à faire en protégeant le code source ?

[black_code]

Que cherches tu à faire en protégeant le code source ?

comme j'ai dit dans le point (3), un reverse engineering est toujours possible, je cherche à rendre difficile ce reverse engineering (à défaut de le rendre impossible) pour protéger au maximum le code source :
- proteger les fonctions de traitements dans le code
- protéger les sécurités intégrées dans le code (password, ...).

il y en a tellement...

cdt

[TheCaribouX]

J'en connais qui n'utilisent pas d'outils supplémentaires mais qui savent rendre un code illisible sans problème...

il suffirait pas de faire appel à des incompétants?

[SaumonAgile]

comme j'ai dis dans le point (3), un reverse engineering est toujours possible, je cherche à rendre difficile ce reverse engineering (à défaut de le rendre impossible) pour protéger au maximum le code source :
- proteger les fonctions de traitements dans le code
- protéger les sécurités intégrées dans le code (password, ...).

il y en a tellement...

cdt

C'est bien ce qu'il me semblait, il y a en général deux raisons de masquer le code source :
- on a mis des informations sensibles dans le code,
- le code est tellement sale qu'on ne veut pas que cela se sache.

Dans les deux cas, l'offuscation ne résoud rien. La solution est soit de stocker les données sensibles dans des conteneurs adaptés, soit d'apprendre à coder proprement.

Tout le reste n'est pas une raison valable, la sécurité par l'obscurité n'est qu'illusoire.

Une dernière chose, si tu cherches à protéger des regards des choses faites intelligemment, c'est comme si Picasso avait passé une couche de noir sur tous ses tableaux pour que personne ne puisse s'en inspirer...