Обфускация кода (запутывание кода) это преобразование программы, после которого она работает так же, но её логику крайне сложно понять человеку и средствам автоматического анализа. Для C/C++ различают два подхода: косметическую обфускацию исходников (переименование, удаление комментариев), которая не меняет бинарный код, и обфускацию с изменением логики (ложные ветвления, виртуальная машина, цифровой автомат), которая меняет и исходник, и скомпилированный файл. Только второй тип защищает от реверс-инжиниринга, читов и анализа ключей. Обфускатор выбирают по поддержке стандартов и компиляторов, набору методов, гибкости настройки и влиянию на производительность. Пример инструмента второго типа: StarForce C++ Obfuscator, поддерживающий стандарты от C++98 до C++17.
| Критерий | Косметическая обфускация | Обфускация с изменением логики |
|---|---|---|
| Методы | Переименование, удаление комментариев | Ложные ветвления, виртуальная машина, цифровой автомат |
| Что меняется | Исходный код; бинарный код не меняется | Исходный код и скомпилированный файл |
| Задача | Затруднить чтение исходников | Затруднить реверс-инжиниринг, создание читов и анализ ключей |
Зачем нужна обфускация кода C/C++
Скомпилированная программа на C/C++ кажется защищённой, но современные дизассемблеры и декомпиляторы восстанавливают её логику до уровня, близкого к исходному коду. Обфускация нужна, когда в программе есть что-то ценное для злоумышленника.
Как устроен анализ программ и почему простые меры от него не спасают, мы разбирали в статье о реверс-инжиниринге ПО.
Последний пункт особенно важен для онлайн-игр: чтобы существующие читы и боты перестали работать, достаточно заново обфусцировать исходный код без изменения логики, и старые инструменты не найдут нужные участки.
Методы обфускации и влияние на производительность
StarForce C++ Obfuscator поддерживает более 30 методов обфускации, которые можно включать, выключать и настраивать независимо через конфигурационный файл, задавая разные настройки для разных участков кода.
Сильная обфускация увеличивает размер и время выполнения обработанных функций, иногда в разы. Поэтому промышленный подход: обфусцировать не всю программу, а критичные функции. Разработчик помечает их атрибутом, выбирает уровень защиты для каждой и оставляет горячие циклы (рендеринг, обработку данных) с минимальной обработкой или без неё. В играх это позволяет защитить логику без падения FPS.
Как встроить обфускатор в сборку
У StarForce C++ Obfuscator на входе и выходе CPP-файлы: функции, требующие защиты, помечаются атрибутом obfuscate, обфускатор запускается из командной строки, после чего файлы компилируются обычным компилятором. Поддерживаются компиляторы MSVC и GCC, целевые платформы Windows, Linux, Android, macOS и iOS. Для работы нужно 350 МБ на диске и 4 ГБ оперативной памяти. Не обфусцируются функции со Structured Exception Handling, конструкторы и деструкторы, шаблонные функции и методы шаблонных классов; полный список ограничений приведён в руководстве пользователя.
| Параметр | Значение |
|---|---|
| Стандарты C++ | От C++98 до C++17 |
| Методы обфускации | Более 30; независимая настройка через конфигурационный файл |
| Вход и выход | CPP-файлы; защищаемые функции помечаются атрибутом obfuscate |
| Компиляторы | MSVC и GCC |
| Целевые платформы | Windows, Linux, Android, macOS и iOS |
| Системные требования | 350 МБ на диске и 4 ГБ оперативной памяти |
| Ограничения | Не обфусцируются функции со Structured Exception Handling, конструкторы и деструкторы, шаблонные функции и методы шаблонных классов. Полный список — в руководстве пользователя. |
Обфускация, защита исполняемого файла и лицензирование
Обфускация не заменяет лицензирование, а усиливает его. Если программа продаётся, к обфускации исходников добавляют защиту исполняемого файла и лицензирование с активацией: об этом мы пишем в статьях о защите ПО от модификации и подмены файлов и о защите лицензионного ключа от подделки. Обзор подходов собран на странице защиты исходного кода и обфускации.
При этом обфускатор работает именно с исходным кодом. Если вам нужно защитить уже скомпилированный бинарник (exe или dll), а не исходники, смотрите StarForce ProActive: он защищает готовый исполняемый файл и добавляет к нему лицензирование с активацией.
Лицензии и бесплатный пилот
Бессрочная лицензия на первое рабочее место стоит 700 000 ₽ и позволяет защищать неограниченное число продуктов; есть и лицензии на один продукт сроком на год. StarForce C++ Obfuscator включён в реестр российского ПО. Запросите бесплатный пилот, чтобы проверить обфускатор на своём коде до покупки: заявку можно оставить через форму вопроса.
