부하가 심한 기능을 클라이언트에게 시키고 싶습니다

Question

설치파일 던져주고 레지스트리에 jar 등록해버리면 될거 같은데문제는 jar 파일이 아시다시피 역컴파일이 너무 쉽지 않습니까?뭔가 방법이 없을까요?AppData 에 이상한 이름으로 숨겨놓는건 어떨까요?.....

Clickin · Answer

https://cheerpj.com/아에 웹브라우저에서 실행시켜버리는건 어떨까요

캐티 · Answer

어떤 프로그램을 못 열어보도록 다른 컴퓨터에서 실행하고 싶다는 것이지 않나요.이것은 닷넷도 비슷한 처지이어요.사실 c언어를 사용하여도 이케이케 역설계가 가능한데요. 코드 난독화에 랜덤 실행코드로 치환한 VM을 사용하였다 하더라도 코드맵을 추적하여 원래대로 복원할 수 있어요. 난독화도 특정 패턴을 찾아내서 원래대로 돌릴 수 있고요. 이러므로 실행코드를 다른 컴퓨터에 넣는다는 것은 나쁜 방법이어요.클라이언트 프로그램을 최소 코드만 사용하고 서버에서 원시적인 실행 코드를 받아서 처리하도록 만들 수 있어요. 이렇게 하면 완성된 어떤 동작을 하려고 하였는지 알아내기 어려워요.[1] https://github.com/icsharpcode/ILSpy

비정규분포 · Answer

잘은 모르겠지만, 좀 주절하자면https://stackoverflow.com/questions/10804280/is-there-a-llvm-java-front-end-that-converts-java-source-to-llvms-intermediateJVM 바이트 코드 -> LLVM -> x86/arm 바이너리가능할지도. 근데 자료가 잘 없는 것을 보면 security by obscurity는 좋은 접근 방법이 아니라는 거. 클라이언트 자원 너무 hogging 하면 다 뽀록나요. UX에 치명적임.

mirheeoj · Answer

WASM 쓰시면 됩니다. 그런거 하라고 있는 기능. 이것도 역컴파일 못할 건 없지만, CPU집약적인 일은 아무튼 좀더 효율적으로 할 수 있을 겁니다.동작구조가 아예 노출되면 안 되는 기능은 서버에게 시키는 수밖에 없습니다. 로컬에서 실행되는 이상에는 내부를 들여다보는 걸 막을 수가 없죠. 결국에는 CPU가 실행가능한 인스트럭션으로 변환될테니까요. 막을 수 있다면 오히려 그게 보안문제예요.

부하가 심한 기능을 클라이언트에게 시키고 싶습니다

4개의 답변

Q&A 목록