Distribuire un'applicazione al pubblico in modo che possano compilare, senza rivelare la fonte

Question

Ho un'applicazione proprietaria che vorrei distribuire a poche persone per il test, tranne che non vogliamo rivelare loro la fonte. L'applicazione è scritta in C++ per Linux. Si collega ai pacchetti prontamente disponibili sui repository Fedora/Ubuntu.

C'è un modo per elaborare l'origine su qualcosa di intermedio ... quindi distribuirlo e fare in modo che gli utenti eseguano una compilazione finale che in realtà compili e colleghi il codice intermedio alla loro piattaforma nativa.

Sto cercando di vedere se c'è qualche alternativa alla distribuzione di binari precompilati. Grazie.

Answer 1

È possibile elaborare il codice sorgente esistente per "manipolarlo"; fondamentalmente questo consiste nello spogliare tutti i commenti, e nel cambiare i nomi delle variabili in modo che siano minimi e rimuovere tutta la formattazione del codice sorgente. Il problema è che possono facilmente cambiare i nomi delle variabili e aggiungere formattazione e commenti; mentre non avranno lo stesso livello di informazioni nel codice sorgente risultante come te, avranno un codice sorgente completamente funzionale (perché è quello che hai distribuito a loro). Questo è l'unico modo per fare questo genere di cose.

Answer 2

Se è C, è possibile utilizzare il compilatore clang, quindi eseguire il dump della rappresentazione intermedia LLVM. Se è C++, potrebbe essere necessario attendere un po 'finché il supporto C++ di clang non matura.

Answer 3

Non è una risposta tecnica, ma ti fidi di loro abbastanza da chiedere una NDA firmata?

Answer 4

Basta compilarlo per l'assemblatore. Può essere fatto usando l'opzione -S.

helloworld.cpp:

#include <iostream> 

using namespace std; 

int main(void) 
{ 
    cout << "Hello World" << endl; 
    return 0; 
} 

E poi fare:

emil@lanfear /home/emil/dev/assemblertest $ g++ -S -o helloworld.s helloworld.cpp 
emil@lanfear /home/emil/dev/assemblertest $ g++ -o helloworld helloworld.s 
emil@lanfear /home/emil/dev/assemblertest $ ./helloworld 
Hello World 

Usando questo metodo è possibile distribuire solo i .s-files che conterrà molto difficile da leggere assembler.

Answer 5

In breve, no. Per definizione, se possono compilarlo, hanno la tua fonte. Il meglio che puoi fare è aumentare il dolore di loro cercando di capirlo.

Sono d'accordo con John. Se hai un piccolo numero di clienti e ti fidi di loro, una NDA sarebbe un percorso migliore.

Un'altra cosa a cui ho appena pensato ... per quanto riguarda l'esecuzione del preprocessore e del compilatore, ma non l'assemblatore e il linker? Avresti bisogno di una copia per ogni linguaggio di assemblaggio specifico per l'architettura, ma presumo che sarebbe abbastanza doloroso da dissuadere l'editing mentre è abbastanza facile da compilare.

Answer 6

È possibile suddividere l'applicazione in due parti: la prima parte conterrà librerie precompilate con la funzionalità indipendente dal sistema operativo e la seconda conterrà alcune parti di fonti che gli utenti compilerebbero. In tal modo NVIDIA distribuisce i propri driver.

Answer 7

Si può offuscare il codice C/C++. Vedere la mia domanda per C/C++ obfuscation tools

Answer 8

La soluzione migliore che riesco a fare è limitare il numero di piattaforme supportate e creare le proprie compilazioni o compilare un formato binario difficile da estrarre informazioni, ma l'utente puoi compilarlo nel loro formato nativo.

Personalmente vorrei andare con l'opzione 1.