Java Quellcode sichern

[Lazybone]

Hallo

ich habe jetzt ein Programm als jar Datei für Linux allerdings möchte ich es so schützen das man es nich decompilieren kann. Gibt es da egenwas gutes?

Gruß
Lazybone

 

[The_S]

nein

 

[ich_wills_wissen]

Es gibt kommerzielle Lösungen die angeblich das Decompilieren aufwendiger machen oder dem vorbeugen sollen.. habe aber keine Ahnung inwiefern die Tools was taugen..

 

[Lazybone]

also ist immer das risiko da das man die programme decompilieren kann und dan ändern kann bzw klauen kann. Da hilft ja dann auch net wirklich wenn man mit lizenzen oder so arbeitet denn dann kann man ja einfach die überprüfung rausnehmen und schon läuft es.

 

[The_S]

joa, decompilen geht immer. Wie aufwendig is dann ist den Source-Code nach einer obsfucation wieder zu lesen ist eine andere Sache. Das Ganze als Binäre-Datei (z. B. unter Windows .exe) konvertiert, sollte dann doch um einiges Schwerer zu knacken sein.

Aber wie AlArenal schon in einem anderen Thread sagte, "Die Kunst ist es nicht das Programm zu verschlüsseln, sondern ein Programm zu schreiben, dass so etwas nötig macht!" (oder so ähnlich ).

 

[Gast]

das ist aber mit jeglicher software so, nur mit java programmen ist es leichter

 

[Lazybone]

was sind den genau so Dateien?

 

[The_S]

Hm? Binär-Dateien? naja, Dateien bzw. "Programme" die direkt vom Betriebssystem ausgeführt werden können.

 

[Marco13]

Sowas wie RetroGuard von http://www.retrologic.com/ hilft da schonmal. Man kann es zwar theoretisch decompilieren, aber wenn man dann einen Quelltext hat wie

A
{  
    void while(int a, int b, int aa)
    {
        For for = new For();
        return do(for);
    }
}

hilft einem das erstmal nichts...

 

[SnooP]

suche mal nach einem sog. Obfuscator. Derartige Programme "verschlüsseln" Methodennamen, Klassennamen, Variablennamen etc. in kaum lesbare Dinge, so dass ein Refactoring/Durchgucken der Anwendung technisch gesehen aufwändiger wird, als das Ganze selbst zu programmieren - kann dir aber auch keine Empfehlungen geben und weiß auch nicht ob es sowas als Opensource gibt... - wäre sehr paradox eigentlich