AS3の難読化、暗号化

23 · 2009/08/06(木) 23:55:32

FLASH4からやってる古参だが、10年FLASHやってて人のソース
見たのほんの数回。数える程度。
当時クラスはプロトタイプチェーンでflaに直書き。
メソッドも少ないし、逆コンパイルしたソース見る価値も多少あった。

今はオープンソースのクラス使ってバリバリコーディングするのが
当たり前。
pepervision3d利用したFlash見て一体誰が理解できるかな？
作る本人だって、英文のリファレンスなきゃ理解できんでしょ？

**Now_loading...774KB** · 2009/08/07(金) 01:54:50

だいぶ遅いレスだが >>5よ

>>マイライブラリを他人に使われてしまうのはつらい。

Twennerを使ってるか？
easingクラスを使ってるか？
swfを見ただけでは判断できないように再利用しやすい、
汎用性の高いライブラリは存在自体が判らない。
つまりどのよう高度な機能があるのかわからんswfは逆コンパイルされない。

PaperVision3Dのような特定機能に特化したライブラリは
使われている機能はわかりやすいが機能が特化しているため、
限定された条件以外では利用されない。
またメソッドやパラメタも多くなりがちでコメントがないと使い方も判らない。

**Now_loading...774KB** · 2009/08/07(金) 04:20:03

>>26
まだAS3は簡単なRPGを作れるLVだから、
上げられた物をちょっと調べたがさっぱり。
難読化ツールもCで作る予定。

コメントがないと使い方も分からないというのは、
自分のC/C++のでもそうなりそう。
自分でさえ、ちょっと触っていないと忘れてしまってるし。

**Now_loading...774KB** · 2009/08/07(金) 12:50:47

>>23に同意
プログラミングのプの字も知らない人（営業とか）に限って
「スクリプトを公開するとぱくられる」なんて言っちゃう始末

**Now_loading...774KB** · 2009/08/08(土) 00:11:23

ただ隠したいだけの難読化はともかく、暗号化は例えばcgi使うようなswfにはやるべきだろうな

**Now_loading...774KB** · 2009/08/08(土) 01:18:07

クライアントがソースの編集を希望する場合に限り
複雑なクラスはswc化して懇切丁寧なコメントもつけて納品してる。
必要ならばリファレンスマニュアルも作る。

理由は編集する第三者が理解不能になるから。
クラスパス、深くネストしたMC、attachするMC、外置きファイル等
FLASHかじった程度では厳格な記述を要求するas3と併せて手に負えない。

納品後の無駄な問い合わせはゴメンだ。

だから出来る限りコアなクラスはswcでブラックボックス化
ソースの見通しを明るくしている。

それでも、びっくりするぐらい問い合わせが来るし、
「修正はやっぱりそちらで」とさじを投げるクライアントも多い。
クライアントがWEB制作会社の場合でもだ。

残念ではあるが、解析しようとする人より高いスキルで記述したソースは
すでに十分な難読化になっているのだ。

**Now_loading...774KB** · 2009/08/08(土) 06:53:14

>>30
まぁチャンコロとチョンは理解した上でコピーするんですけどね。

**Now_loading...774KB** · 2009/08/08(土) 20:28:55

理解できる脳みそあるなら
コピーしてぱくるより作ってしまったほうが早いと言ってるだろ
文字も読めないのかよ

**Now_loading...774KB** · 2009/08/08(土) 21:46:06

スキルの高い人のAS3.0ならアラビア語で書かれた量子力学の論文みたいなもの。
スキルの高い人のAS2.0でも日本語で書かれた量子力学の論文みたいなもの。

難読化を気にする人は新聞の三面記事程度のソースを書く程度のレベルだと気づけ

**Now_loading...774KB** · 2009/08/09(日) 13:41:44

むしろ、ムービークリップ毎に散らばって書かれているAS2コードの方が解読が難しい

**Now_loading...774KB** · 2009/08/09(日) 19:22:12

相手(その仲間)がソースを勝手に使ってしまうか、
そのスキルがあるかとかは分からないわけだから、
作品(ソース)を難読化するか、分かりやすくするかは、
このスレタイ的にも、ギャラや相手の態度など、
作者の都合で決めてしまえばいいと思う。

**Now_loading...774KB** · 2009/08/10(月) 11:47:41

ニコニコ動画もyoutubeもどうやって作ってるか大方予想がつく。
3Dだろうが、物理演算だろうがゲームだろうが、
FLASH何年もやってりゃだれでも当たり前に判る。
FLASHで高度なことはできないからね。

スクリプトは重要じゃない。アイデアや操作性が重要なんだよ。
最初に流行らせた人が勝ち。

**Now_loading...774KB** · 2009/08/14(金) 19:03:49

お前ら偉そうだな
そんなに見下ろしたいのか？

**Now_loading...774KB** · 2009/08/16(日) 11:38:56

現状もっとも高性能なデコンパイラってMotion Decompiler 3（SWF Decompiler 5相当）になるのかな？
これはflaファイルまで復元してかなりすごいと使ってて思った → 素人でも結構理解できてしまう

なので>>32-33のような意見はちょっと違うと思ったけど。

**Now_loading...774KB** · 2009/10/11(日) 07:29:53

暗号化は無理かもね

**Now_loading...774KB** · 2009/10/21(水) 03:26:38

HDDのクラッシュでflaを失い、swfしか残っていないものをデコンパイラで再生したら、かなり全部回復してびっくり。
逆に言えばデコンパイルしちまえば丸見えということだ。

**Now_loading...774KB** · 2009/10/21(水) 23:41:19

ソースは見られることを前提に、セキュリティも意識して書かないといかんてことだね

**Now_loading...774KB** · 2010/07/06(火) 19:28:18

古いスレ発見・・・。CS5が出たけど、暗号化方法でオススメある？

CGIではない、生のソケットでのクライアント・サーバーシステム作ったけど、
逆コンパイルされると、プロトコルのキーがばれてこまるんだよね・・・。
まぁ、主要なところは全部サーバーが計算するから、
クライアントのFlash側は委託するだけの存在だけど。

**Now_loading...774KB** · 2010/07/24(土) 23:53:11

>>42
キーをハッシュ化して渡すじゃだめ？
swfがサーバーと通信するんならその程度しか方法はないとおもう・・・

以前FLASHでSQL文を生成してた部下がいたな・・・ぉぃぉぃ

**Now_loading...774KB** · 2011/12/25(日) 02:01:18.09

>>43
答えが出ました。SSL使うことで、キーの件に関しては問題はなくなりました。
プロトコルの部分に関しては、難読化とかしてお茶を濁します。

?PLT(12080) · 2013/08/14(水) NY:AN:NY.AN

ＡＳ３って何よ？

**Now_loading...774KB** · 2019/01/21(月) 17:53:52.03

age

**Now_loading...774KB** · 2019/07/17(水) 23:07:00.35

パッカーを適用した場合の実行速度への影響ってどんなもんなんだろう
もちろんパッキング対象のバイナリやパッカーのアルゴリズムによるんだろうけど、どこかに一例ないかなー

**Now_loading...774KB** · 2019/07/29(月) 22:40:20.21

https://i.imgur.com/zp0qMaz.jpg

**Now_loading...774KB** · 2023/10/13(金) 05:50:19.79

おおお、めちゃくちゃ楽しいことが起きてる！