Não é possível, nem necessário, tomar medidas extremas para proteger o código-fonte. Concentre suas energias naquilo que agrega valor ao seu negócio, em vez de desperdiçá-la "tratando clientes como ladrões e ladrões como clientes".
É possível proteger o código-fonte?
Não dá para impossibilitar os outros de fazerem engenharia reversa no seu programa, no máximo dá pra dificultar. Ofuscadores de código são uma boa opção, se for simples o bastante de implantá-lo junto ao seu produto. Mas isso não impedirá um atacante dedicado a descobrir como seu software funciona ou, mais simples ainda, simplesmente copiar seu código binário mesmo.
Cabe lembrar que:
Da mesma forma que você pode ofuscar seu código, o atacante pode ofuscá-lo novamente e/ou empregar outras técnicas para parecer que o código copiado é diferente do seu. Como provar que é o mesmo código depois? (no caso de uma ação judicial, por exemplo)
Você pode precisar realizar ações de diagnóstico no seu programa, depurar partes com problema, etc. Isso se torna bem mais complicado se seu código estiver ofuscado, aumentando seu custo em prestar manutenção aos clientes. Isso se o próprio ofuscador não introduzir algum bug, o que faria com que a versão "desofuscada" funcionasse, mas a ofuscada não.
É necessário para se proteger contra...
Pirataria?
Quem quer copiar seu sistema irá copiá-lo de qualquer forma, independentemente de "entender como ele funciona" ou não. As ferramentas de crack em geral atuam no próprio binário, então não há interesse da parte dos atacantes nos fontes.
Concorrentes?
Se a parte mais difícil de se comercializar um produto fosse construí-lo, então talvez essa medida se justificasse (no caso de aplicativos para dispositivos móveis, não está muito longe disso, mas não tenho experiência suficiente para comentar). Mas há muito mais envolvido: marketing, suporte, melhorar continuamente o produto a partir do feedback dos clientes, etc. Já é um trabalho bastante grande, e isso sem ter que se preocupar em ser processado a qualquer momento por violações de direitos autorais. Um concorrente sério não vai copiar seu código, ainda que você o esfregue na cara dele.
Quanto a "descobrir o que seu código faz", eu pergunto: isso é mesmo relevante? Existem segredos comerciais nele, ou tecnologias ainda não divulgadas para o público geral, coisas que só você e sua empresa sabem? Se a reposta for sim, então vá em frente e proteja. Caso contrário, não se preocupe muito com isso, provavalmente os seus concorrentes já sabem tudo o que precisam saber sobre seu sistema, o que os impede de copiá-lo nesse exato momento é o custo de oportunidade (i.e. você chegou primeiro, e já conquistou certa clientela, quem vier depois vai ter que fazer esforço extra para roubá-la de você).
Hackers?
Se seu sistema usa "segurança por obscurantismo", então pare e reveja seu design. Idealmente, os sistemas deveriam se manter seguros ainda que todos os detalhes sobre o algoritmo sejam públicos, apenas a "chave" (ou equivalente) seja secreta. Se não dá para evitar isso, tornar mais difícil ler os fontes vai parar atacantes casuais (script kiddies) mas não os mais dedicados, então leve isso em consideração ao pesar os riscos.
Clientes como ladrões e ladrões como clientes
Se seu aplicativo está numa "App Store", 95% das pessoas vão simplesmente comprá-lo, não tentar roubá-lo de você (mentira, 20% vão comprar e 75% não vão usar seu aplicativo). E os outros 5% não vão simplesmente dizer "oh, está mais difícil de copiar, acho que só resta eu comprar..." - eles ou vão desistir de vez, ou vão se esforçar um pouquinho mais (lembre-se que basta 1 pessoa crackear e distribuir para todos os outros). De uma forma ou de outra eles não são seus clientes, você não vai receber nenhum dinheiro deles, então que diferença faz se eles copiaram seu aplicativo ou não?
Por outro lado, a tentativa de aplicar DRM (ou qualquer outra medida anti-pirataria) a um sistema pode torná-lo mais lento, cheio de bugs, complicado de instalar/usar/depurar, etc. Isso prejudica seus clientes de fato, aqueles que pagaram por seu produto e esperam por uma experiência de qualidade.
Concluindo, tome sim medidas simples para proteger seu programa quando cabíveis, mas não se preocupe demais com isso. Não dependa do segredo dos fontes para a segurança. E se concentre em criar um produto melhor do que o da concorrência, em vez de ficar preocupado com a concorrência copiar seu produto tal como está agora (e não como estará daqui a 6 meses, por exemplo).