Re: [請益] 發現同事反組譯自己程式碼怎辦
※ 引述《a741230 (fighter238)》之銘言:
: 我還是補充一下我待的不是資訊業,我們程式都各寫各的,各自負責互不相干,
: 沒有強制一定要簽入版控,休假會有代理人,但不是他,離職當然程式是公司的,
: 但是現在沒有,也沒有跡象要被FIRE,主管應該也不會叫他做這種事。
: 我寫的這東西主管知道,而且已經上線穩定運作一年多了,屬於Service,有釋出API給: 內部使用,所謂技術價值是指可以影響公司的競爭力,而不是一般人隨便弄弄就有辦
: 法搞出來的。
: 反組譯本來就是檯面下的事情,很多人一直扯程式碼是公司的,但是就算是資訊業,
: 大都也有權限控管,不是每位開發人員都可以看到一整間公司的程式碼吧,如果你被
: 公司發現你破解版控去看你不該看的Soruce那下場是什麼,我沒遇過這問題,有跟其他: 同事討論過也不太知道,普遍的看法當然是觀感不佳,也不知道要不要戳破他,可能他: 只是寫好玩想學習之類的,看來我應該跟同事討論就好,產業、公司的環境不同
: 不應該PO上來問的。
: 要不要分享其實要看環境,基本上當然是樂於分享,但如果你知道你同事是那種有心機,: 會邀功求表現,你還會分享給他嗎?
: ※ 引述《a741230 (fighter238)》之銘言:
: : 自己寫了一個較有技術價值的專案(是自己主動寫的,非經主管指示)並已經用在公司: : 內部環境,但發現同事反組譯了自己的程式碼,參考了很多關鍵程式碼片段以
: : 及設計的方式,寫了一個功能一模一樣的程式,還刻意變造讓人以為不是抄襲來的,: : 比如將if else對調,稍作一些沒意義的修改,各位發現之後會怎麼做?
: : 跟主管講呢?還是當作沒這回事.....
恩~~~就像你原文所講的,你的同事都在用反組譯了,也就代表了沒有拿到程式碼
那究竟有甚麼問題,我其實搞不太懂
之前在面板廠工作的時候,我都很歡迎我的同事大量使用我的程式碼,
每周部門會議時,我就公開說我做了XXX000,歡迎大家來使用
因為都在同部門,沒有必要重新造輪子
今天我寫出了這個演算法,可以解決這個觸控不好的問題
我就會在會議中講,因為我用了這個解法,所以讓系統變好,那也驗證完了,大家趕快來
用喔。
公開直接講甚至讓同事使用有幾個好處:
1. 某種程度上也是讓同事幫你debug,說不定真的可以發現甚麼漏洞也說不定
在正式放給客戶前,要改甚麼都方便,多一些工程師幫你看程式碼debug,就少一
些去客戶面前被釘爆的壓力
2. 都公開對同事主管講明了,也放在公司內部網路上了,
所以之後有誰拿我做的東西去邀功的話,這個可能性就相對低很多
除非他有重大改版,修掉我的漏洞,這樣也很好啊
你的同事既然只能透過反組譯去看,那也就代表了沒有拿到你的程式碼阿
除非你的同事在權限上根本就不應該拿到你寫的執行檔
要不然我根本看不出來有任何問題
--
心態正確
推
推
推
越沒能力的越把幾行程式當成寶,程式只是解決問題的
工具,可貴的是想出解決問題方法的腦袋而不是程式碼
…
推
退一萬步說,即使真的是寶,都拿去公司用了,於公於私
他也沒什麼立場說話了
頂多就是跟主管討論是否有需要管控程式而已
這才是正確心態 自己寫出來的東西 越多人用不是應該越
開心嗎
推
正確
同感
我想到的另一個問題是..反組譯那位有沒有可能是要跳槽
要上達天聽才可以這樣做 解決問題的方法弄成程序有問
題嗎? haha 語言是解決問題 但也要你夠了解該語言
時間很寶貴的 別人不一定有時間研究 XD
偏上層大家都可以做 甚至解決問題方法都不怎麼值錢
還是做自己的生態最好
推
心態正確, 推。
推 教學相長
5
不確定你說的 "反組譯" 是指 decompiler - ILSpy disassembler - ida pro 後面是列出對應的工具。 一般說到反組譯我是想到 disassembler4
你會弄一個Open的後門嗎?去google找就有~ 如果會的話故意弄一個讓他去抄襲,然後再把自己原本的砍掉,再匿名寫信給公司說 經由白帽駭客的Check已認定該程式有疑似後門程式,即有可能造成公司機密外洩! 請貴公司進行內部查核,接下你就要矢口否認你有寫什麼什麼程式之類,我也不知道? 抄襲者進行反組譯這行為為何有?我不懂耶...一路裝B到底~7
我時常幫忙破解中小企業久沒人維護的系統 deassembly / decopmiler tool 1. delphi - DEDE 2. Clipper - Valkyire 3. C# - JustDecompile / ILSpy5
: : 我還是補充一下我待的不是資訊業,我們程式都各寫各的,各自負責互不相干, : 沒有強制一定要簽入版控,休假會有代理人,但不是他,離職當然程式是公司的, 連版控都沒在檢討還來檢討你同事啊 離職和在職程式都是公司的 邏輯不要那麼選擇性好嗎6
Java 還是 .net? 我自己是買工具 加密 dll exe 無法脫殼 還加自己的程式簽名 反組譯前要先脫殼4
真的不希望別人抄,一堆方式可以防,混淆碼、碼源加密,在狠一點就改寫成C/C++,直 接打包成binary source ,看對方怎麼反編譯,但其實你也沒做,也是希望大家或主管求 你解釋你的code而已。而且這些東西你還用在公司系統裡面也不告訴大家,這種心態很不 可取,而且要防也不防好一點,被同事隨便就反編譯碼源了代表技術根本沒到家,還是去 多練一下吧。28
我還是補充一下我待的不是資訊業,我們程式都各寫各的,各自負責互不相干, 沒有強制一定要簽入版控,休假會有代理人,但不是他,離職當然程式是公司的, 但是現在沒有,也沒有跡象要被FIRE,主管應該也不會叫他做這種事。 我寫的這東西主管知道,而且已經上線穩定運作一年多了,屬於Service,有釋出API給 內部使用,所謂技術價值是指可以影響公司的競爭力,而不是一般人隨便弄弄就有辦41
首Po自己寫了一個較有技術價值的專案(是自己主動寫的,非經主管指示)並已經用在公司 內部環境,但發現同事反組譯了自己的程式碼,參考了很多關鍵程式碼片段以 及設計的方式,寫了一個功能一模一樣的程式,還刻意變造讓人以為不是抄襲來的, 比如將if else對調,稍作一些沒意義的修改,各位發現之後會怎麼做? 跟主管講呢?還是當作沒這回事.....4
題外話 你在上班時間做的所有作品都屬於公司的財產,就算你離職也不准帶走,若是帶走公司可以把你告到脫褲 而你絕對告不贏公司的,因為就算地方法院暫時判你勝訴,公司有養法務或是跟外面律師事務所有簽約的,一定會一路上訴到高等法院、最高法院 你的生命有限,但公司資源無限,告到最後整個人這輩子就完了 在業界其他公司找不到工作、還有老婆小孩要養、官司煩心頭髮掉光等等...
29
Re: [心得] 我不小心害我徒弟的考績不好看完這篇, 心有戚戚焉, 決定回一下 首先我是有一定資歷的前端工程師,最近一年換公司轉換去做SRE, 剛好工作內容有點類似 ,又有一點新挑戰,是自己期望, 剛進去就發現部門人數高達15位,但是有撰寫程式相關背景的只有1位(對就是我!) 想說就當自己是新人,14人沒有程式碼背景也還好, 反正我來之前就是這樣運作良久, 大- 我自己覺得公司同事要研究你的程式其實你根本沒法過問, 除非有資安疑慮才需要跟主管報告 以你的狀況我覺得你可以跟主管說你這很重要,可以主動來個talk跟部門組員分享 這樣讓大家知道你就是作者,也可以讓主管內心對你感到加分, 你也不用再靠北有人逆向你的程式,對你來說應該是最好解了