Phân phối một ứng dụng cho công chúng để họ có thể biên dịch, mà không tiết lộ nguồn

Question

Tôi có một ứng dụng độc quyền tôi muốn giao cho một vài người để thử nghiệm, ngoại trừ chúng tôi không muốn tiết lộ nguồn của họ. Ứng dụng này được viết bằng C++ cho Linux. Nó liên kết với các gói sẵn có trên repos Fedora/Ubuntu.

Có cách nào để xử lý nguồn tới nội dung trung gian ... sau đó phân phối và có người dùng thực hiện biên dịch cuối cùng thực sự biên dịch và liên kết mã trung gian với nền tảng gốc của họ hay không.

Tôi đang cố gắng xem có cách nào khác để phân phối các tệp nhị phân được biên dịch trước không. Cảm ơn.

Answer 1

Bạn có thể xử lý mã nguồn hiện tại để "mangle" nó; về cơ bản điều này bao gồm tước bỏ tất cả các ý kiến, và thay đổi tên biến để được tối thiểu và tước tất cả các định dạng mã nguồn. Vấn đề là, họ có thể tương đối dễ dàng thay đổi tên biến trở lại và thêm định dạng và nhận xét; trong khi họ sẽ không có cùng một mức độ thông tin trong mã nguồn kết quả như bạn làm, họ S have có mã nguồn hoàn toàn chức năng (vì đó là những gì bạn phân phối cho họ). Đây là cách duy nhất để làm điều này.

Answer 2

Nếu đó là C, bạn có thể sử dụng trình biên dịch clang, sau đó kết xuất đại diện LLVM trung gian. Nếu đó là C++, bạn có thể cần phải chờ một thời gian cho đến khi hỗ trợ C++ của clang phát triển.

Answer 3

Đây không phải là câu trả lời kỹ thuật, nhưng bạn có tin tưởng họ đủ để chỉ yêu cầu NDA đã ký không?

Answer 4

Chỉ cần biên dịch nó cho trình biên dịch. Có thể được thực hiện bằng tùy chọn -S.

helloworld.cpp:

#include <iostream> 

using namespace std; 

int main(void) 
{ 
    cout << "Hello World" << endl; 
    return 0; 
} 

Và sau đó làm:

emil@lanfear /home/emil/dev/assemblertest $ g++ -S -o helloworld.s helloworld.cpp 
emil@lanfear /home/emil/dev/assemblertest $ g++ -o helloworld helloworld.s 
emil@lanfear /home/emil/dev/assemblertest $ ./helloworld 
Hello World 

Sử dụng phương pháp này, bạn có thể phân phối duy nhất .S-file đó sẽ chứa rất khó đọc lắp ráp.

Answer 5

Tóm lại, không. Theo định nghĩa, nếu họ có thể biên dịch nó thì họ có nguồn của bạn. Điều tốt nhất bạn có thể làm là tăng nỗi đau của họ cố gắng hiểu nó.

Tôi đồng ý với John. Nếu bạn có một số lượng nhỏ khách hàng và tin tưởng họ, một NDA sẽ là một tuyến đường tốt hơn.

Một điều khác mà tôi vừa nghĩ đến ... điều gì mới chỉ chạy bộ tiền xử lý và trình biên dịch, nhưng không phải là trình biên dịch và trình liên kết? Bạn sẽ cần một bản sao cho mỗi ngôn ngữ lắp ráp của kiến ​​trúc cụ thể, nhưng tôi cho rằng sẽ đủ đau đớn để ngăn cản việc chỉnh sửa trong khi dễ dàng biên dịch.

Answer 6

Bạn có thể chia ứng dụng của mình thành hai phần: phần đầu sẽ chứa các thư viện được biên dịch sẵn với chức năng độc lập của HĐH và phần thứ hai sẽ chứa một phần nhỏ nguồn mà người dùng sẽ biên dịch. Theo cách đó, NVIDIA phân phối trình điều khiển của họ.

Answer 7

Bạn có thể làm xáo trộn mã C/C++ của mình. Xem câu hỏi của tôi cho C/C++ obfuscation tools

Answer 8

Giải pháp tốt nhất tôi có thể giới hạn số lượng nền tảng bạn hỗ trợ và biên dịch của riêng bạn hoặc biên dịch sang định dạng nhị phân khó trích xuất thông tin. có thể biên dịch nó thành định dạng gốc của chúng.

Cá nhân tôi sẽ đi với tùy chọn 1.