Como ocultar el codigo fuente despues de compilar

[Casimiro Noteví]

Empezado por roman

¿Los compiladores hacen eso?

Algunas veces que me ha dado por mirar, he encontrado en un ejecutable trozos de código fuente, scripts sql, etc. usados en un proyecto. Normalmente ha sido al final del fichero ejecutable.

[mamcx]

Ademas, igualmente un hacker/cracker le puede importar poco eso. Quien sabe assembler no necesita el codigo fuente.

No me parece que exista una razón de peso para encriptar codigo ni ofuscarlo.

Pa' rematar, la mayoría de los que intentan esconder tan brutalmente su código dificilmente hacen algo taaaaaan innovador que pudiera justificarlo, y los que saben de seguridad no ofuscan su codigo: Protegen los datos (ej: NO quemar claves en el exe!), usan las librerias de seguridad que provee el OS y/o librerias de terceros (pa' proteger datos) como http://nacl.cr.yp.to/, y la unica cosas que veo que hagan rara es hacer el codigo hostil para un cracker (reubicando direcciones de memoria y esas cosas).

Total, para el programador promedio? Es una total perdida de tiempo. Lo mismo digo de usar seriales, dongles y similares, aun si el programa es comercial y vale $$$$$$$$. En mi experiencia, lo mejor es:

0- Hacer un producto bueno. O por lo menos no malo
1- Tratar bien al cliente
2- No joderle la vida al cliente
2a - No hacer un proceso de instalacion, reinstalacion, que aumentara N veces los costos de soporte (seriales obtusos, "activaciones", dongles, etc)
2b- Tener un plan de que cobrar y como que sea lo mas simple y directo posible. Preferiblemente: Pagar no deberia demorar mas de 1min con tarjeta de credito en mano.
3- Registar los clientes

Yo diria que hasta aqui es lo mas practico para la mayoria de los programadores en general.


4- Autenticar a la hora de soporte (ej: si es telefonico, o requiere que personal se meta de fondo) y/o actualizar el software. Es mejor pedir clave/usuario cada vez que hay un update a que haya un serial.
5- Proteger datos mas que codigo (ej: Si es un ERP, con algo tan simple como encriptar un valor en la BD o la BD entera es mucho mas eficaz)
6- No inventarse ideas raras. Un experto en seguridad? NUNCA se inventa cosas raras.

Y lo mas importante:

7- Tratar bien al cliente

[obum1]

Amigos ya probe, pero como dice casimiro, es un codigo esta bien que muestre pero lo que me muestra son letras legibles de lo que tengo guardado tanto en en edit.text y mensajes eso lo muestra legiblemente, pues pense que solo era yo busque otros programas en delphi, he ize lo mismo lo abre con un block de notas el exe , y al ver su codigo esta mas codificado no se vei nada pero porque el que hago yo si pues segui buscando talves sea el encoding utf-8 eso me tira seria bueno que muestre un pedaso del codigo pero lo mas importante de mi programa lo muestra por eso necesito, que no sea incriptacion super mega, pero que almenos incripte lo que para mi es importante gracias

[roman]

Empezado por obum1

lo que me muestra son letras legibles de lo que tengo guardado tanto en en edit.text y mensajes eso lo muestra legiblemente,

Si tú guardas texto en controles de edición y mensajes, ¿dónde más iba a almacenarse sino en el ejecutable?

Lo que estás viendo no es código sino el texto que tú mismo estás dejando en el ejecutable.

Lo que tendrías que hacer es colocar todos esos textos en otro archivo, como en un INI por ejemplo o en una base de datos, y hacer que tu programa los lea al inicio.

// Saludos

[mamcx]

Y que tiene de problema que se vea ese texto?

[obum1]

lo que sucede es que no quiero que se vea los textos o strings que ingreso ya que alli esta parte del funcionamiento principal del programa, por ello necesito que despues de compilar incripte la mayoria y lo mas importante eso por ello necesito de su ayuda.

[mamcx]

Y como pude ser que el texto contenga el funcionamiento ppal de un programa? Son SQLs?

[[nlsgarcia]]

obum1,

Empezado por obum1

...no quiero que se vea los textos o strings que ingreso ya que allí esta parte del funcionamiento principal del programa...

Empezado por Ñuño Martínez

...si echas un vistazo a las opciones de configuración del compilador, desactivas todo lo que tenga que ver con la depuración y activas algunas optimizaciones, las posibilidades de que se vea el código fuente se reducen...

Empezado por roman

...Lo que tendrías que hacer es colocar todos esos textos en otro archivo, como en un INI por ejemplo o en una base de datos, y hacer que tu programa los lea al inicio...

Pregunto :

1- ¿Has considerado las opciones planteadas por Ñuño Martínez y roman?.

2- ¿Revisastes la información sugerida en el Msg #6?, te sugiero revisarla

3- ¿Has considerado que poner información sensible dentro del ejecutable sin ningún tipo de seguridad no es una buena practica?.

4- ¿Has considerado usar algún método de cifrado en tu aplicación?.

Revisa esta información:

Algoritmo de Encriptacion

Espero sea útil

Nelson.

[obum1]

no es sql, pero necesito incirptar para que no se puede abrir en un block de notas o que no se vea el text ya que al ingresar el text en un edit text lo guarda el programa pero al abrir el exe, se puede ver ese texto y eso es lo que quiero incriptaro o que no se vea