Подскажите пожалуйста обфускатор для php

S
На сайте с 15.04.2009
Offline
24
1645

Подскажите пожалуйста хороший обфускатор php, нужно чтобы он шифровал все даже html вставки, а то те что нашел через гугл эти вставки не кодируют :gm:

malls
На сайте с 08.08.2005
Offline
255
#1

"Если один человек чего-то сделал - другой завсегда сломать сможет" (с) фильм "Формула любви"

Самый надежный способ - вырубить нафиг Апач - никто не догадается что там было...

А по теме - а зачем оно такое и как это добро раскодировать для использования?

SF
На сайте с 11.10.2005
Offline
137
#2
malls:
А по теме - а зачем оно такое и как это добро раскодировать для использования?

Для использования раскодировать не надо, закодированный код работает как обычно, просто в нем непонятно что накодено.

ну я в свое время делал какуюто бесплатную утилиту для сайтов и зашивал в нее ссылку на свой сайт разработчика(потом зендил скрипт).

Пользователь бесплатно ставит на свой сайт мой скрипт, ну а мне ссылка за это с его сайта(для тиц, pr и продвижения скрипта).

Если не шифровать скрипт, пользователи ссылку удаляют первым делом. :)

ну както так

по сабжу, вот список обфускаторов

вот обсуждалосись обфускаторы

/ru/forum/201042

Инструкция: Как Правильно Делать Сайты: Домен, Хостинг, Установка CMS (http://www.3sd.ru/kak-delat-site/index.php).
malls
На сайте с 08.08.2005
Offline
255
#3
SellingFeis:
Для использования раскодировать не надо, закодированный код работает как обычно, просто в нем непонятно что накодено.

Можно перевести текст с русского на английский (закодировать), но чтобы потом читать этот текст (код) нужен будет обратный переводчик (в Вашем случае Zend).

Т.е. в любом случае если будет ОЧЕНЬ надо - раскодируют... Вопрос только в трудозатратах.

ТС же судя по всему - хочет тотально-идеальный кодировщик... А такого быть не может.

[Удален]
#4

Да ежу понятно что раскодируют что угодно. Но как мудро заметил кто-то там, шифр считается хорошим, если стоимость взлома выше стоимости информации.

Обфускатор очень неплохая весчь для защиты софта лишь в ограниченных ситуациях. Поскольку раскодировать большую часть, потеряв только имена переменных, можно программно за пару часов. Поэтому лучше "обфусцировать" алгоритм. Сделать так, чтобы только лучшие из лучших поняли что там происходит.

malls
На сайте с 08.08.2005
Offline
255
#5
neolord:
Да ежу понятно что раскодируют что угодно. Но как мудро заметил кто-то там, шифр считается хорошим, если стоимость взлома выше стоимости информации.

И я про то же... Потому нафига искать изобретателей велосипедов, если тот же Zend вполне проверенное временем решение - решаюшее проблему инфа/трудозатраты...

Писать самому что-то лучшее - идти по всем их граблям с самого начала...

Тем более что если вопрос в защите информации - то это просто смешно - сайт в готовых HTML можно скопировать. А если в защите кода - то Zend вполне достаточен (ну разве что только речь идет о программах запуска ядреных ракет, и то, в этом случае хоть на ассемблере пиши - кому надо - раскопают...)

edogs software
На сайте с 15.12.2005
Offline
775
#6
scaby:
Подскажите пожалуйста хороший обфускатор php, нужно чтобы он шифровал все даже html вставки, а то те что нашел через гугл эти вставки не кодируют 😒

html вставки надо кодировать javascript-том тогда уж, или банально через base64_encode. От идиотов поможет, остальные по любому взломают.

SellingFeis:
Если не шифровать скрипт, пользователи ссылку удаляют первым делом. :)

Даже если шифровать - ссылка удаляется без всяких проблем. Не в варезных целях, а просто для подтверждения своих слов


.htaccess php_value auto_prepend_file dellink.php
dellink.php ob_start("bebebe"); function bebebe($a) { return str_replace('ссылка','',$a); }
malls:
ТС же судя по всему - хочет тотально-идеальный кодировщик... А такого быть не может.

ТС надо посмотреть в сторону проектов которые в изрядной степени компилят пхп код. Вроде бы такие веяния начинались, не знаем чем закончились. Но сама по себе идея - в целом лучшая из тех, что нам известны.

neolord:
Поэтому лучше "обфусцировать" алгоритм. Сделать так, чтобы только лучшие из лучших поняли что там происходит.

Тайна появления говнокода раскрыта 😂

malls:
Можно перевести текст с русского на английский (закодировать), но чтобы потом читать этот текст (код) нужен будет обратный переводчик (в Вашем случае Zend).
Т.е. в любом случае если будет ОЧЕНЬ надо - раскодируют... Вопрос только в трудозатратах.
malls:
... Потому нафига искать изобретателей велосипедов, если тот же Zend вполне проверенное временем решение - решаюшее проблему инфа/трудозатраты...
Писать самому что-то лучшее - идти по всем их граблям с самого начала...
Тем более что если вопрос в защите информации - то это просто смешно - сайт в готовых HTML можно скопировать. А если в защите кода - то Zend вполне достаточен (ну разве что только речь идет о программах запуска ядреных ракет, и то, в этом случае хоть на ассемблере пиши - кому надо - раскопают...)

Зенд как решение для защиты кода себя в достаточной степени дискредитировал. Зенд может выполнять 2 функции: обфускацию, перевод в байт-код.

Для первого существует огромное количество куда более тонко настраиваемых обфускаторов, более дешевых. Поэтому смысла нет.

По второму - декодер для зенда ищется за 15 минут гугления, и без всяких навыков расшифровывает все верно за пару минут. С точки зрения енкодеров лучше искать экзотику, которая выступает в роли "неуловимого джо" - которой никто особо не занимается. ion cube, что-то там от phped и так далее.

Zend как таковой имеет смысл только если Вы продаете распространенный продукт и готовы мирится с тем, что все кому не лень - его расшифруют. Но при этом он пойдет практически на всех хостингах и имеет ряд удобных плюшек, плюс стандарт де-факто для закрытого кода.

Но если речь идет именно о крутой защите - лучше выбирать другие решения.

p.s.: ссылки на обфускаторы уже приводили, так что повторятся не будем.

Разработка крупных и средних проектов. Можно с криптой. Разумные цены. Хорошее качество. Адекватный подход. Продаем lenovo legion в спб, дешевле магазинов, новые, запечатанные. Есть разные. skype: edogssoft
[Удален]
#7

ioncube тоже расшифровывается за 10$

сайтов море.

я все же за обфускацию логики работы программы. Не в смысле гавнокода и байт-кодирования в эвале, а в смысле максимизации количества проверок, проверку динамических ключей в разных частях кода и т.д. (везде разным способом) Пока злоумышленник их все найдет, потратит кучу времени.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий