V.Terentev
Новичок
Даже "неумышленную" обфускацию не просто расковырять до вменяемого вида.
Обфускация - это не кодирование, а осложнение понимания/редакции.
-
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады
PHP UnReader - Обфускатор PHP-кода
- Автор темы V.Terentev
- Дата начала
Обфускация - это не кодирование, а осложнение понимания/редакции.
V.Terentev
Новичок
Смотря для чего въезжать. Найти одну место типа $demo_version = true; может будет и можно, но нормально осознать сложный проект или его отредактировать будет очень сложно.
kode
never knows best
http://ru2.php.net/manual/en/ref.bcompiler.php
Ну это я так между делом Причём бесплатно
А требовать деньги, за неготовое решение, без должной поддержки, и такими ошибками, имхо свинство. Такое на ум может прийти только пропитиетарщикам....
Ну это я так между делом Причём бесплатноА требовать деньги, за неготовое решение, без должной поддержки, и такими ошибками, имхо свинство. Такое на ум может прийти только пропитиетарщикам....
V.Terentev
Новичок
К этому же списку можно добавить ещё несколько отсюда: http://www.hotscripts.com/search?q=obfuscator&cat=All&imageField.x=0&imageField.y=0.
kode, попробуйте использовать их для решения реальных задачь и увидите все их недостатки.
Что значит БЕЗ. Посмотрите хотябы архив новостей на нашем сайте.
Какими именно? Есть ограничения методов.
Да, я действительно считаю что хороший продукт должен продаваться - опыт моего общения с бесплатным софтом это подтверждает.
-~{}~ 20.01.08 13:29:
Ну можно только позавидовать мотивации и рвению
. Думаю не все будут этим заниматься, а из тех кто будет у большинства не получится.Андрейка
Senior pomidor developer
но нормально осознать сложный проект или его отредактировать будет очень сложно.
ну вот вас и просил, в свое время, выложить нормальный сложный проект(можно чужой опенсурсный), после обработки вашим мегапродуктом
продукт должен продаваться
ну и как, продается?
-~{}~ 20.01.08 20:40:
Обфускация позволяет привести код в абсолютно нечитабельный вид для защиты Вашей интеллектуальной собственности.
взяли бы и защитили вашу интеллектуальную собственность и выложили её полным скриптом с тем же ограничеием для демки в 500 символов.. у вас ведь хороший продукт и вам нечего опасаться, что вашу интеллектуальную собственность будут незаконно использовать, не так ли?)
ну вот вас и просил, в свое время, выложить нормальный сложный проект(можно чужой опенсурсный), после обработки вашим мегапродуктом
продукт должен продаваться
ну и как, продается?
-~{}~ 20.01.08 20:40:
Обфускация позволяет привести код в абсолютно нечитабельный вид для защиты Вашей интеллектуальной собственности.
взяли бы и защитили вашу интеллектуальную собственность и выложили её полным скриптом с тем же ограничеием для демки в 500 символов.. у вас ведь хороший продукт и вам нечего опасаться, что вашу интеллектуальную собственность будут незаконно использовать, не так ли?)
kode
never knows best
bcompiler преобразует ваш код в оп-коды + (увеличение производительности, ибо опкоды), в отличии от вашего варианта, который конструкторы переименует.....Автор оригинала: V.Terentev
К этому же списку можно добавить ещё несколько отсюда: http://www.hotscripts.com/search?q=obfuscator&cat=All&imageField.x=0&imageField.y=0.
kode, попробуйте использовать их для решения реальных задачь и увидите все их недостатки.
Что значит БЕЗ. Посмотрите хотябы архив новостей на нашем сайте.
Какими именно? Есть ограничения методов.
Да, я действительно считаю что хороший продукт должен продаваться - опыт моего общения с бесплатным софтом это подтверждает.
-~{}~ 20.01.08 13:29:
Ну можно только позавидовать мотивации и рвению
Должная поддержка это когда я могу позвонить вам и сказать всё что я о вас думаю
http://62.181.58.128/support.mp3+ При достаточном кол-ве усилий можно написать "де-обфускатор" для вашего варианта.....
V.Terentev
Новичок
Андрейка и FreeSpace
В ответах на вопросы здесь я несколько раз писал, что система призвана скрыть АЛГОРИТМ. Место вроде $xxxx = 500; Вы конечно найдёте, но понять общий ход или внести более глубокие изменения (например, сделать чтобы переменные парсились не только в двойных кавычках, но и в одинарных) будет очень трудно.
Специально для большего осложнения "понимания" обфусцированного кода людьми, всёже способными его осознать, возникла мысль дополнительного кодирования переменных через создание 20-30 синонимов каждой переменной. "Деобфускатор" при этом будет сравним по сложности с парсером кода, что снизет вероятность его создания.
Кроме того, есть ещё несколько особенностей. Например, PHP UnReader можно запускать на обфускацию по URL т.е. можно, например, полностью автоматизировать процесс продажи обфусцированного скрипта - приём денег по WebMoney Merchant, запуск обфускатора на сервере, генерация письма с вложением - отправка продукта покупателю.
-~{}~ 20.01.08 22:36:
Кстати, Андрейка и FreeSpace, ограничение по врмемени Zend для дэмки скрипта такде довольно легко отломать. Я уже об этом писал и давал сслку: http://hax.himki.net/articles/html_pages3.html.
В ответах на вопросы здесь я несколько раз писал, что система призвана скрыть АЛГОРИТМ. Место вроде $xxxx = 500; Вы конечно найдёте, но понять общий ход или внести более глубокие изменения (например, сделать чтобы переменные парсились не только в двойных кавычках, но и в одинарных) будет очень трудно.
Да. Вас интересуют данные отчётности?
Это очень хорошо, но на данный момент ZendOptimizer установлен не везде, хотя и распространён. Сейчас трудно продавать скрипт, который работает только на Zend-технологиях - как, например, трудно продавать программу, которая не работает на WindowsVista.
Могу дать Вам свой личный телефон. Поддерджка по Аське почти круглосуточна. Наконец есть юридический адрес, возможность договора.
Восстановить прежний вид простоневозможно. Некоторые здесь говорят, что легко воспримут продукт с удалённой мнемоникой имён переменных, функций, классов - помоему, это почти нереально, когда монотонный аглоритм превышает хотябы 500 строк.
Специально для большего осложнения "понимания" обфусцированного кода людьми, всёже способными его осознать, возникла мысль дополнительного кодирования переменных через создание 20-30 синонимов каждой переменной. "Деобфускатор" при этом будет сравним по сложности с парсером кода, что снизет вероятность его создания.
Кроме того, есть ещё несколько особенностей. Например, PHP UnReader можно запускать на обфускацию по URL т.е. можно, например, полностью автоматизировать процесс продажи обфусцированного скрипта - приём денег по WebMoney Merchant, запуск обфускатора на сервере, генерация письма с вложением - отправка продукта покупателю.
-~{}~ 20.01.08 22:36:
Кстати, Андрейка и FreeSpace, ограничение по врмемени Zend для дэмки скрипта такде довольно легко отломать. Я уже об этом писал и давал сслку: http://hax.himki.net/articles/html_pages3.html.
TutanXamoN
Новичок
Очевидно вы никогда не разбирали программы в которых самое осмысленное название переменной
PHP:
$i1. скрипт - не отличаеться умом и сообразительностью.
2. людей которые его купят на век разработчика хватит.
-~{}~ 20.01.08 22:43:
PHP:
if(strlen($a) <= $b)
{
if($a != "")
$n = $a;
else
$j = "Код отсутствует";
}
else
$j = "Код превышает".$b."символов";
}
if($j == "")
{
if($k)
{
$n = " ".$n." ";
$l = strlen($n);
$c = false;
$d = false;
$e = false;
$f = false;
$g = false;
$h = "";
for($m = 4; $m < $l - 1; $m ++)
{
if(!$c)
{
if($n[$m] == "p" && $n[$m - 1] == "h" && $n[$m - 2] == "p" && $n[$m - 3] == "?" && $n[$m - 4] == "<")V.Terentev
Новичок
Сейчас я посмотрел на хостингах сайтов своих клиентов - на 3х точно нет
Такчто... На данный момент нет такой системы раскодирования PHP-кода, которая была бы везде, поэтому есть потребность именно в классической обфускации.Проблема возникает, когда хостинг НЕ Ваш. Когда Вы продаёте скрипт, который должен идти в широкие массы.
Где этот пример? Можно конкретнее? Есть 2 ограничения:
1. Хередок, поддержка которого будет скоро реализована.
2. Неявные имена переменных, вроде ${$a.func($d).$c}. Это просто невозможно отпарсить без трансляции кода, поэтому ПРЕДУСМОТРЕНА возможность отключить кодирование отдельных переменных, чтобы избежать проблемм.
TutanXamoN, я читал Ваше сообщение и не понял иронично оно или нет, поэтому отвечаю серьёзно.
Доводилось, но даже когда эффект обфускации стал следствием малого ума программиста, разобраться сложно. Если же код довольно сложный и большой, то разобраться без комментариев и мнемоники имён нереально.
Вам он понятен? Что делают переменные $n, $l или $g ? А там такого кода ещё пару тысяч строк.
Назовите, пожалуйста более "сообразительный" PHP-обфускатор (не энкодер).
Обращаясь отдельно к TutanXamoN, как бы Вы оценили такой ананс:
А что Вам собственно не нравится?
Ещё, TutanXamoN, давайте проведём простой расчёт:
1. Есть некоторый скрипт, обработанный моим PHP UnReader. Скрипт довольно сложный, скажем 5000 строк.
2. Требуется его "переделать" т.е. разобраться в нём и что-то изменить.
3. Думаю, для сколь-нибудь значительной переделки потребуется разбираться допустим 3 рабочих дня.
4. Примем средний оклад не слишком "дорогого" программиста за 20000р в месяц. Т.е. 3 дня стоят 2700.
5. Выходит, что если скрипт, который хотят "раскодировать" стоит меньше 2700, то делать это просто не разумно - проще его купить.
TutanXamoN, Вы считаете расчёт разумным?
TutanXamoN
Новичок
Как Вам сказать... Ето осложнит создание деобфускатора, но никак не исключит.
Мне не нравиться поиск совпадения с <?php и баг, уж не знаю есть он только в демо или в фулл вершион тоже, когда в случае использования <? //here is code скрипт просто не работает.
Не совсем:
1. Голодные студенты/аутсорсеры сделают ето дешево и сердито.
2. Я уверен что стоимость времени работы "не очень дорогого программиста" затраченного на взлом механизма активации ВинХР в несколько раз превышает стоимость лицензионной копии и тем не менее...
Малая доля иронии в нём присутствует.
V.Terentev
Новичок
Ткнуть на одну галочку - это не проблема. Если предполагатся заменить имя переменной, то надо ожидать что оно всётаки заменится.
Вы что продаёте - и главное кому? Есть продукты, которые продаются на хостинги, где нет даже баз данных. Вы можете сказать, что это не профессионально или не серьёзно, но таких случаев много. Среди хостингов сайтов моих клиентов Zend Optimiser'а нет почти нигде.
TutanXamoN
Новичок
$n ето собственно переданный в демку код причём ето синоним $a.
$l есть длинна кода используемая в цикле как условие его окончания
Касательно $g - фрагмент слишком мал для понимания предназначения переменной