Программа ZEND... Как закодировать php файл?

BadBoy
На сайте с 31.01.2005
Offline
291
4388

собственно сабж.

желательно по шагово )

СКОРПИОН
На сайте с 05.01.2006
Offline
120
#1

http://www.zend.com/ (отсюда UserGuide в pdf-формате скачать надо)

http://www.marketer.ru/node/1935 - а то так, для общего развития.

• Контекстные ссылки с внутренних страниц навсегда (/ru/forum/370882) • Качественные сайты для заработка на контекстной рекламе и ссылках
K
На сайте с 24.03.2004
Offline
223
#2

Решение у ZEND не совсем удачное, т.к. все что тебе надо вынимается из оперативы. А если защищатся от пионеров, то можно всякие криптеры на базе eval применить и никаких zend для запускать не надо. Тупые криптеры ломаются за 10-15 минут, а на всякие криптеры с привязкой надо уже применять различные модификации php.

Т.е. представьте себе, что самое простое ломается обычной распечаткой переменной, а для сложного надо пропихивать различную лажу, которая позволяет обмануть функции проверяющие целостность. Если закодированный скрипт проверяет свою же контрольную сумму, то надо сделать так, что бы после его модификации и вставки каких-то отладочных строк, контрольная сумма скрипту выдавалась такая же как и раньше. Если скрипту не нравятся какие-то переменные окружения, то надо подсунуть ему всё что необходимо.

И zend и eval based криптеры, по сложности вынимания исполняемого кода примерно одинаковы. Но для мейнстрим решений, есть уже специализированные сервисы, типа -> http://www.qinvent.com/cyrj/deZender/index-en.php

Могу еще добавить, что попадался веселый проект, с собственным eval криптером. Что бы вынуть исходники, надо было потратить целую неделю, написать кучу патчей к php и т.д. и т.п. Но если бы в этот криптер добавили бы проверку на различные тупые заглушки, то надо было бы потратить недели три. Тогда бы уже точно, купить было бы дешевле.

К концу года кстати будет хороший php eval based криптер, обещают по крайней мере. Ценность его в том, что даже при наличии трейсера и дебаггера, в случаях не выполнения ряда проверок, получить на руки читабельный код маловероятно. В т.ч. и самим разработчикам этого решения. Код получается не совсем производительный, но под php акселератором оверхид небольшой.

Если ломать в том месте где оно работает, то с помощью трейсера получить читабельный код можно проще, но когда приходится склеивать большой проект, то чес слово... купить в разы дешевле, там мрак просто. Что бы склеить 100 киловый скрипт надо потратить недели две минимум, т.к. клеить надо будет руками.

проверенная ддос защита (http://ddos-protection.ru) -> http://ddos-protection.ru (http://ddos-protection.ru), бесплатный тест, цена от размера атаки не зависит.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий