Verteilen Sie eine Anwendung an die Öffentlichkeit, so dass sie kompilieren können, ohne die Quelle zu offenbaren

Question

Ich habe eine proprietäre Anwendung, die ich an ein paar Leute zum Testen austeilen möchte, außer wir wollen nicht die Quelle zu ihnen offenbaren. Die Anwendung ist in C++ für Linux geschrieben. Es verbindet sich mit leicht verfügbaren Paketen in den Fedora/Ubuntu-Repos.

Gibt es eine Möglichkeit, die Quelle zu etwas intermediate zu verarbeiten ... dann verteilen Sie es und lassen Sie die Benutzer eine abschließende Kompilierung durchführen, die den Zwischencode tatsächlich kompiliert und mit ihrer nativen Plattform verbindet.

Ich versuche zu sehen, ob es eine Alternative zum Verteilen von vorkompilierten Binärdateien gibt. Vielen Dank.

Answer 1

Sie können den vorhandenen Quellcode verarbeiten, um ihn zu "verfälschen"; Im Grunde besteht das darin, alle Kommentare zu entfernen und die Variablennamen so zu ändern, dass sie minimal sind und alle Formatierungen des Quellcodes aussparen. Das Problem ist, dass sie die Variablennamen relativ einfach wieder ändern und Formatierungen und Kommentare hinzufügen können. Während sie im Quellcode nicht das gleiche Informationsniveau haben wie Sie, haben sie einen vollständig funktionsfähigen Quellcode (weil Sie das an Sie verteilt haben). Dies ist der einzige Weg, um so etwas zu tun.

Answer 2

Wenn es C ist, können Sie den clang Compiler verwenden und dann die LLVM-Zwischendarstellung ausgeben. Wenn es C++ ist, müssen Sie möglicherweise eine Weile warten, bis die C++ - Unterstützung von Clang reifer wird.

Answer 3

Es ist keine technische Antwort, aber trauen Sie ihnen genug, um nur für eine unterschriebene NDA zu fragen?

Answer 4

Kompilieren Sie es einfach zu Assembler. Kann mit der Option -S durchgeführt werden.

Helloworld.cpp:

#include <iostream> 

using namespace std; 

int main(void) 
{ 
    cout << "Hello World" << endl; 
    return 0; 
} 

Und dann tun:

emil@lanfear /home/emil/dev/assemblertest $ g++ -S -o helloworld.s helloworld.cpp 
emil@lanfear /home/emil/dev/assemblertest $ g++ -o helloworld helloworld.s 
emil@lanfear /home/emil/dev/assemblertest $ ./helloworld 
Hello World 

Mit dieser Methode können Sie nur die .s-Dateien verteilen können, die sehr schwer enthält Assembler zu lesen.

Answer 5

Kurz gesagt, nein. Per Definition, wenn sie es kompilieren können, haben sie Ihre Quelle. Das Beste, was du tun kannst, ist, den Schmerz zu erhöhen, wenn du versuchst, es zu verstehen.

Ich stimme John zu. Wenn Sie eine kleine Anzahl von Clients haben und ihnen vertrauen, wäre eine NDA eine bessere Route.

Eine andere Sache, über die ich gerade nachgedacht habe ... wie wäre es, nur den Präprozessor und den Compiler auszuführen, aber nicht den Assembler und den Linker? Sie würden eine Kopie für die Assemblersprache jeder spezifischen Architektur benötigen, aber ich nehme an, dass dies schmerzhaft genug wäre, um das Editieren abzuwenden, während es einfach genug ist, es zu kompilieren.

Answer 6

Sie könnten Ihre Anwendung in zwei Teile unterteilen: der erste Teil enthält vorkompilierte Bibliotheken mit der vom Betriebssystem unabhängigen Funktionalität, und der zweite enthält einige Teile der Quellen, die Benutzer kompilieren würden. Auf diese Weise vertreibt NVIDIA ihre Treiber.

Answer 7

Sie könnten Ihren C/C++ Code verschleiern. Siehe meine Frage für C/C++ obfuscation tools

Answer 8

Die beste Lösung, die ich finden kann, ist entweder die Anzahl der unterstützten Plattformen zu begrenzen und Ihre eigenen Kompilationen zu machen, oder kompilieren zu einem binären Format, von dem Informationen schwer zu extrahieren ist, aber der Benutzer kann dies in ihrem ursprünglichen Format kompilieren.

Persönlich würde ich mit der Option gehen 1.