Forse mi sono spiegato male, è esattamente la seconda che hai detto: l'offuscamento del codice mi servirebbe, appunto, per non rendere visibile, nel tuo esempio, l'algoritmo usato a run time x ottenere la password.
Dici ke l'offuscamento del codice è cmq superabile?
Invece x quanto riguarda la memoria (xkè dopo l'algoritmo "paperino" si troverebbe, magari x un tempo limitato, in memoria) è possibile impedire di vederla ad esempio tramite un debugger?O almeno attuare qualche meccanismo di rilocazione dinamica che so...