7

Tenho uma aplicação em C# que desenvolvi, ela será instalada em vários clientes. O problema é que tenho que proteger o código da aplicação, pois efetuei alguns testes com o aplicativo ILspy e todo o código fonte fica exposto. Qualquer um pode pegar uma DLL que você criou e copiar o código fonte. O Visual Studio 2015 já possui uma ferramenta para "ofuscar" o código, porém ela só altera o nome de algumas variáveis e métodos, uma pessoa com experiência em C# pode facilmente driblar isto.

Qual a solução mais viável para proteger o código fonte .NET?

4
  • Da uma olhada, tem uma lista aqui. stackoverflow.com/questions/2646707/… Commented 20/07/2016 às 17:46
  • @PauloHDSousa, essa lista é justamente o meu problema. Quero evitar que o código seja visto.
    – Robss70
    Commented 20/07/2016 às 17:54
  • Da uma olhada na lista. Commented 20/07/2016 às 17:57
  • Ok, vou olhar sim.
    – Robss70
    Commented 20/07/2016 às 18:30

2 Respostas 2

15

Em uma resposta clara e sucinta, NÃO TEM COMO!

Digo que isso não é possível de fazer pelo fato de que por mais habilidoso que você seja, sempre terá alguém habilidoso o suficiente em engenharia reversa (ou outros tipos, incluindo engenharia social) para conseguir quebrar a sua proteção. Os crack's são a prova mais real sobre isso.

O que é possível fazer é dificultar o acesso, mas não existe uma forma que garanta 100% de proteção.

Mas então quer dizer que devo deixar da forma que está?

Isso depende muito. As vezes o trabalho que você terá para dificultar o acesso pode não ser viável por diversos fatores, por exemplo o tempo e custos para realizar essa tarefa.

Mas então não existe nada?

Bom, existem algumas ferramentas, para em específico, que ajuda a realizar esse processo, que são:

Qual sua recomendação?

Não se preocupe muito com isso, pois se a pessoa tem capacidade para entender e usar um sistema de engenharia reversa e deixar o código funcionando, muitas vezes ela tem capacidade para fazer um igual, e as vezes o processo pode ser até mais rápido.

Agora, se seu problema seria com o uso indevido do sistema, você pode utilizar uma forma de licenças para assegurar a utilização do sistema.

Complementos:

Como complemento, deixo algumas perguntas aqui sobre o assunto, duas delas muito parecido com a sua.

10
  • +1 pela resposta clara e sucinta. Commented 20/07/2016 às 18:19
  • Entendi, já havia pensado na questão da pessoa que tem capacidade para entender e usar um sistema de engenharia reversa. No caso de você desenvolver algo novo ou uma solução muito boa para algum problema e que queira proteger sua ideia, neste caso seria mais "fácil" desenvolver em c++ ou c ?
    – Robss70
    Commented 20/07/2016 às 18:23
  • @Robss70 Entra no mesmo problema. Você pode dificultar, agora impedir não dá. Esta resposta fala sobre essa questão em C++
    – Randrade
    Commented 20/07/2016 às 18:32
  • @Randrade, realmente esse assunto engenharia reversa e propriedade intelectual é extremamente complexo. Muito obrigado pela ajuda.
    – Robss70
    Commented 20/07/2016 às 18:38
  • 1
    @Robss70 Dê uma olhada aqui e aqui. É uma forma, mas eu não conheço seu ambiente, então não tem como saber qual a melhor. Todavia, isso foge da pergunta original. Caso tenha mais dúvidas, o site já possui muito material sobre o assunto. Caso não ache nada, pode abrir outra pergunta sobre isso, especificamente.
    – Randrade
    Commented 20/07/2016 às 19:09
2

Nenhuma técnica protegerá de fato, pode dificultar. Se está escondendo um segredo, está fazendo algo errado no código. Se não tem segredo, em geral os malefícios de fazer isso superam os benefícios. Leia isso, é importante.

Tem uma lista na Wikipedia com ofuscadores. Obviamente a qualidade de cada fará um trabalho melhor. Algumas técnicas criam problemas para execução. É comum o desenvolvedor nem se dar conta que é o ofuscador o causador e sofrer sem necessidade. Há casos da pessoas que sempre acha que os problemas do seu código é o ofuscador.

Não sei qual é o melhor, principalmente para sua necessidade.

Mas começando principalmente em .NET 7 (antes era possível com alternativas mais complicadas de se adotar) é possível gerar código nativo, ou seja, o código de máquina o processador. Isso torna muito mais complicado obter o código original de volta, e não sei se tem alguma ferramenta pronta para uso que gere o C#, então é impossível para a maioria das pessoas. Não protege segredos, mas o trabalho de retomar o código original é tão grande quanto fazer do zero. Se isso bastar então CONSEGUE TER A PROTEÇÃO QUE DESEJA.

Coloquei no GitHub para referência futura.

1
  • Já li a respeito destes problemas de execução, principalmente em reflection. Muito obrigado pela sua ajuda.
    – Robss70
    Commented 20/07/2016 às 18:28

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .