Esiste un offuscatore di codice per PHP? [chiuso]

Qualcuno ha usato un buon offuscatore per PHP? Ne ho provati alcuni ma non funzionano per progetti molto grandi. Non possono gestire variabili incluse in un file e utilizzate in un altro, ad esempio.

O hai altri trucchi per fermare la diffusione del tuo codice?

Puoi provare PHP protect, che è un offuscatore PHP gratuito per offuscare il tuo codice PHP.
È molto bello, facile da usare e anche gratuito. EDIT: questo servizio non è più attivo.

Quanto a ciò che altri hanno scritto qui sul non usare l'offuscamento perché può essere rotto, ecc.
Ho solo una cosa per rispondere a loro: non chiudere a chiave la porta di casa perché chiunque può scegliere la tua serratura.
Questo è esattamente il caso, l'offuscamento non ha lo scopo di prevenire il furto del codice al 100%. Deve solo renderlo un'attività che richiede tempo, quindi sarà più economico pagare il programmatore originale. Spero che questo ti aiuti.

Le persone ti offriranno offuscatori, ma nessuna quantità di offuscamento può impedire a qualcuno di ottenere il tuo codice. Nessuna. Se il tuo computer può eseguirlo, o nel caso di film e musica se è in grado di riprodurlo, l'utente può accedervi. Anche la compilazione in codice macchina rende il lavoro un po 'più difficile. Se usi un offuscatore, stai solo prendendo in giro te stesso. Peggio ancora, stai impedendo ai tuoi utenti di correggere bug o apportare modifiche.

Le compagnie musicali e cinematografiche non hanno ancora fatto i conti con questo, spendono ancora milioni per DRM.

In linguaggi interpretati come PHP e Perl è banale. Perl aveva molti offuscatori di codice, quindi ci siamo resi conto che puoi banalmente decompilarli.

perl -MO=Deparse some_program

PHP ha cose come DeZender e Show My Code .

Il mio consiglio? Scrivi una licenza e trova un avvocato. L'unica altra opzione è non dare il codice ed eseguire invece un servizio ospitato.

Vedi anche la voce perlfaq sull'argomento .

Niente sarà perfetto. Se vuoi solo qualcosa per fermare i non programmatori, ecco un piccolo script che ho scritto che puoi usare:

<?php
$infile=$_SERVER['argv'][1];
$outfile=$_SERVER['argv'][2];
if (!$infile || !$outfile) {
    die("Usage: php {$_SERVER['argv'][0]} <input file> <output file>\n");
}
echo "Processing $infile to $outfile\n";
$data="ob_end_clean();?>";
$data.=php_strip_whitespace($infile);
// compress data
$data=gzcompress($data,9);
// encode in base64
$data=base64_encode($data);
// generate output text
$out='<?ob_start();$a=\''.$data.'\';eval(gzuncompress(base64_decode($a)));$v=ob_get_contents();ob_end_clean();?>';
// write output text
file_put_contents($outfile,$out);

Non sono sicuro che tu possa etichettare l'offuscamento di una lingua interpretata come inutile (non riesco ad aggiungere un commento al post di Schwern, quindi ecco una nuova voce).

Penso che sia un po 'miope supporre che tu conosca tutti i possibili scenari in cui qualcuno vorrebbe offuscare il codice e supponi che chiunque sarà effettivamente disposto a fare tutto il necessario per visualizzare quel codice una volta offuscato. Considera il mio scenario attuale:

Lavoro per una società di consulenza che sta sviluppando un sito PHP di grandi dimensioni e abbastanza sofisticato. Il progetto sarà ospitato su un server client che ospita altri siti sviluppati da altre società di consulenza. Tecnicamente qualsiasi codice che scriviamo è di proprietà del cliente, quindi non possiamo concederlo in licenza. Tuttavia, qualsiasi altra società di consulenza (concorrente) con accesso al server può copiare il nostro codice senza prima ottenere l'autorizzazione dal client. Abbiamo quindi un vero motivo di offuscamento: fare lo sforzo necessario affinché un concorrente comprenda il nostro codice più che lo sforzo di creare una copia del nostro lavoro da zero.

Vedi il nostro SD Thicket PHP Obfuscator per un offuscatore che funziona perfettamente con set di pagine arbitrariamente grandi. Funziona principalmente rimescolando i nomi degli identificatori. Con applicazioni da modeste a grandi, questo può rendere il codice estremamente difficile da capire, che è l'intero scopo.

Non spreca energia sugli schemi di "eval (decodifica ( codice di programma codificato ))", che fanno molti "offuscatori" di PHP [questi sono "encoder", non "obfuscator"], perché qualsiasi zolla può trovare quella chiamata ed esegue lui stesso la decodifica eval e ottiene il codice decodificato.

Utilizza un parser preciso del linguaggio per elaborare il PHP; ti dirà se il tuo programma non è sintatticamente valido. Ancora più importante, conosce esattamente l'intera lingua; non andrà perso o confuso e non romperà il tuo codice (a parte ciò che succede se offuschi "in modo errato", ad esempio, non riesci a identificare correttamente l'API pubblica del codice).

Sì, offusca gli identificatori in modo identico tra le pagine; se non lo facesse, il risultato non funzionerebbe.

Il migliore che ho visto è Zend Guard .

Prova questo: http://www.pipsomania.com/best_php_obfuscator.do

Di recente l'ho scritto in Java per offuscare i miei progetti PHP, perché non ho trovato alcun buono e compatibile pronto scritto in rete, ho deciso di metterlo online come saas, quindi tutti lo usano gratuitamente. Non cambia i nomi delle variabili tra diversi script per la massima compatibilità, ma li sta offuscando molto bene, con logica casuale, anche ogni istruzione. Stringhe ... tutto. Credo che sia molto meglio di questo buggy codeeclipse, che è comunque scritto in PHP e molto lento :)

Thicket ™ Obfuscator per PHP

Lo strumento PHP Obfuscator codifica il codice sorgente PHP per renderlo molto difficile da capire o decodificare (esempio). Ciò fornisce una protezione significativa per la proprietà intellettuale del codice sorgente che deve essere ospitata su un sito Web o spedita a un cliente. È un membro della famiglia di Obfuscator del codice sorgente.

L'uso di SourceGuardian è buono in quanto viene fornito con una GUI interessante e facile da usare.

Ma attenzione:

Presta attenzione alle sue condizioni di licenza piuttosto divertenti.

• È consentito eseguire solo 1 per macchina, pertanto questo è accettabile
• Se vuoi eseguire l'interfaccia della riga di comando su un'altra macchina, dì il tuo server web, AVRETE BISOGNO DI UN'ALTRA LICENZA (Sì, è divertente e posso sentire anche voi ridere).

L'offuscamento sta solo aggiungendo un altro livello di potenziali bug e vulnerabilità della sicurezza al tuo programma. Per favore, non farlo.

Il tipo di persone che scrivono software di offuscamento di solito sembra comunque molto abbozzato e non qualificato.

Se il tuo codice è "fantastico", i cracker faranno di tutto per diffonderlo, indipendentemente dal fatto che sia offuscato o meno. Se nessuno conosce / si preoccupa per il tuo codice, probabilmente non lo faranno.