Sorrow
Même obfusqué, avec le bytecode SWF on pourra toujours reverse pour retrouvé la clé ou le fonctionnement de la protection, ça sera juste un peu plus long, mais pas impossible.
Pour exemple l'anti bot est obfusqué de manière assez chiante, ça na pas empêcher de comprendre le fonctionnement.
Donc voici ma dernière idée car après je serais à sec x)
Admettons, le client se connecte avec la sécurité ssl il génère donc la clé et si le DofusInvoker a été touché je peux faire un CheckFileRequestMessage, mais si encore le bot a décidé de berner le serveur en interceptant le message et en lui renvoyant les bonnes informations, je me suis dit de faire une double connexion Socket grâce à l'updater ^^ qui lui aussi ce connectera en ssl au serveur et donc le serveur fera une demande au client (ou le bot) et à l'updater.
je ne sais pas ce que vous pensez de cette idée mais c'est la seul qui me reste x)