Existe um ofuscador de código para PHP? [fechadas]

Alguém já usou um bom ofuscador para PHP? Eu tentei alguns, mas eles não funcionam para projetos muito grandes. Eles não podem manipular variáveis ​​incluídas em um arquivo e usadas em outro, por exemplo.

Ou você tem outros truques para impedir a propagação do seu código?

Você pode tentar proteger o PHP, que é um ofuscador PHP gratuito para ofuscar seu código PHP.
É muito agradável, fácil de usar e também gratuito. EDIT: Este serviço não está mais ativo.

Quanto ao que os outros escreveram aqui sobre não usar ofuscação, porque ela pode ser quebrada, etc:
só tenho uma coisa para respondê-la - não tranque a porta da sua casa porque qualquer pessoa pode trancá-la.
É exatamente esse o caso, a ofuscação não visa impedir 100% de roubo de código. Ele só precisa torná-lo uma tarefa demorada, para que seja mais barato pagar o codificador original. Espero que isto ajude.

As pessoas oferecerão ofuscadores, mas nenhuma ofuscação pode impedir que alguém chegue ao seu código. Nenhum. Se o seu computador puder executá-lo ou, no caso de filmes e músicas, se ele puder ser reproduzido, o usuário poderá fazê-lo. Mesmo compilá-lo no código da máquina apenas torna o trabalho um pouco mais difícil. Se você usa um ofuscador, está se enganando. Pior, você também está impedindo seus usuários de corrigir bugs ou fazer modificações.

As empresas de música e cinema ainda não chegaram a um acordo com isso, ainda gastam milhões em DRM.

Em linguagens interpretadas como PHP e Perl, é trivial. O Perl costumava ter muitos ofuscadores de código, então percebemos que você pode descompilá-los trivialmente.

perl -MO=Deparse some_program

O PHP tem coisas como DeZender e Show My Code .

Meu conselho? Escreva uma licença e procure um advogado. A única outra opção é não fornecer o código e executar um serviço hospedado.

Veja também a entrada perlfaq sobre o assunto .

Nada será perfeito. Se você quer apenas algo para parar os não programadores, aqui está um pequeno script que escrevi, você pode usar:

<?php
$infile=$_SERVER['argv'][1];
$outfile=$_SERVER['argv'][2];
if (!$infile || !$outfile) {
    die("Usage: php {$_SERVER['argv'][0]} <input file> <output file>\n");
}
echo "Processing $infile to $outfile\n";
$data="ob_end_clean();?>";
$data.=php_strip_whitespace($infile);
// compress data
$data=gzcompress($data,9);
// encode in base64
$data=base64_encode($data);
// generate output text
$out='<?ob_start();$a=\''.$data.'\';eval(gzuncompress(base64_decode($a)));$v=ob_get_contents();ob_end_clean();?>';
// write output text
file_put_contents($outfile,$out);

Não tenho certeza se você pode rotular a ofuscação de um idioma interpretado como inútil (não consigo adicionar um comentário à postagem de Schwern, então aqui vai uma nova entrada).

Eu acho que é um pouco míope supor que você conhece todos os cenários possíveis em que alguém gostaria de ofuscar código, e você pressupõe que alguém estará realmente disposto a fazer o possível para ver esse código depois de ofuscado. Considere o meu cenário atual:

Eu trabalho para uma empresa de consultoria que está desenvolvendo um site grande e bastante sofisticado, baseado em PHP. O projeto será hospedado no servidor de um cliente que hospeda outros sites desenvolvidos por outras consultorias. Tecnicamente, qualquer código que escrevemos é de propriedade do cliente, portanto não podemos licenciá-lo. No entanto, qualquer outra consultoria (concorrente) com acesso ao servidor pode copiar nosso código sem obter permissão do cliente primeiro. Portanto, temos um motivo genuíno de ofuscação - fazer o esforço necessário para que um concorrente compreenda nosso código mais do que o esforço de criar uma cópia de nosso trabalho do zero.

Veja o nosso SD Thicket PHP Obfuscator para obter um ofuscador que funcione bem com conjuntos de páginas arbitrariamente grandes. Ele opera principalmente codificando nomes de identificadores. Com aplicativos modestos a grandes, isso pode tornar o código extremamente difícil de entender, que é o objetivo todo.

Ele não desperdiça energia em esquemas "eval (decodificar ( código de programação codificado ))", que muitos "ofuscadores" do PHP fazem [estes são "codificadores", não "ofuscadores"], porque qualquer torrão pode encontrar essa chamada e execute o eval-decode ele mesmo e obtenha o código decodificado.

Ele usa um analisador preciso da linguagem para processar o PHP; ele informará se o seu programa é sintaticamente inválido. Mais importante, ele conhece toda a linguagem com precisão; ele não ficará perdido ou confuso e não quebrará seu código (exceto o que acontece se você ofuscar "incorretamente", por exemplo, falha em identificar a API pública do código corretamente).

Sim, ofusca identificadores de forma idêntica nas páginas; se não fizesse isso, o resultado não funcionaria.

O melhor que eu vi é o Zend Guard .

Experimente este: http://www.pipsomania.com/best_php_obfuscator.do

Recentemente, escrevi em Java para ofuscar meus projetos PHP, porque como não encontrei nenhum bom e compatível pronto escrito na rede, decidi colocá-lo online como saas, para que todos o usassem gratuitamente. Ele não altera nomes de variáveis ​​entre scripts diferentes para obter compatibilidade máxima, mas os ofusca muito bem, com lógica aleatória, todas as instruções também. Cordas ... tudo. Eu acredito que é muito melhor do que esse codeeclipse de buggy, que é a propósito escrito em PHP e muito lento :)

Ofuscador Thicket ™ para PHP

A ferramenta PHP Obfuscator embaralha o código-fonte PHP para dificultar a compreensão ou a engenharia reversa (exemplo). Isso fornece proteção significativa para a propriedade intelectual do código-fonte que deve ser hospedada em um site ou enviada a um cliente. É um membro da família de SD de Ofuscadores de Código Fonte.

O uso do SourceGuardian é bom, pois vem com uma GUI legal e fácil de usar.

Mas esteja ciente:

Preste atenção aos seus termos de licenciamento - bastante engraçados.

• Você só pode executar 1 por máquina, até que seja aceitável
• Se você deseja executar a interface da linha de comando em outra máquina, diga seu servidor da Web, VOCÊ PRECISA DE OUTRA LICENÇA (Sim, é engraçado e também posso ouvi-lo rindo).

A ofuscação está apenas adicionando outra camada de possíveis bugs e vulnerabilidades de segurança ao seu programa. Por favor, não faça isso.

O tipo de pessoa que escreve software de ofuscação geralmente parece muito superficial e pouco qualificado.

Se o seu código for "ótimo", os crackers se esforçarão muito para difundi-lo, independentemente de estar oculto ou não. Se ninguém sabe / se importa com o seu código, provavelmente também não.