PHP Encoder und Obfuscatoren

[Madokan]

Moin,

Da ich heute mal wieder die Xte-Anfrage erhalten habe, ob es für PHP Encoder bzw. Obfuscatoren gibt habe ich mir gedacht, stelle ich Euch mal eine Liste ins Forum, die während meiner Recherche zu eines meiner Bücher zusammengekommen ist. Die Aufteilung erfolgt in kommerzielle und opensource basierte Lösungen. Die Liste erhebt keinen Anspruch auf Vollständigkeit und sollte jemand noch weitere Lösungen im Archiv haben immer her damit.

Kommerzielle (Encoder/Obfuscatoren)
- Zend Guard (http://www.zend.com/products/zend_guard)
- ionCube PHP Encoder (www.ioncube.com)
- SourceGuardian PHP Encoder (http://sourceguardian.com)
- phpSHIELD Code Protector (www.phpshield.com)
- PHTML Encoder (http://www.rssoftlab.com/)
- PHP Cipher (http://www.phpcipher.com)
- ByteRun Protector (http://www.byterun.com/)
- TrueBug PHP Encoder (http://software.truebug.com/)
- Codelock (http://www.codelock.co.nz/)
- PHP Lock It! (http://www.phplockit.com/)


OpenSource (Encoder/Obfuscatoren)
- PHP Obfuscator (http://www.raizlabs.com/software/phpobfuscator/)
- POBS (http://pobs.mywalhalla.net/)
- Turck MMCache (http://pobs.mywalhalla.net/)
- eAccelerator (http://eaccelerator.net/)


Hinweis
Leider habe ich nicht mit allen Produkten Erfahrungen sammeln können. Ich bevorzuge Zend Guard, sollte dieser doch etwas zu teuer sein kann ich ionCube PHP Encoder und SourceGuardian PHP Encoder wärmstens empfehlen. Bei den opensource Lösungen habe ich PHP Obfuscator kurz angetestet und die Ergebnisse sind bei kleinen Skripten brauchbar.

Liebe Grüße,
Matze K.

[feuervogel]

ich hab mich schon gewundert, was obusfactoren sind, ich glaube du meinst obfuscators :-)

[Madokan]

Oh ha das war wohl doch heute früh noch mit reichlich Schlaf in den Augen. :)

Liebe Grüße,
Matze K.

[nflux]

Hab den Thread hier zufällig per Google gefunden...
Also falls jemand sich überlegt hatte, Codelock oder TrueBug PHP Encoder zu kaufen, kann ich nur abraten - wurden bereits geknackt.
Siehe hier:

http://rapidshare.com/files/97788681...k27Decoder.rar
http://rapidshare.com/files/97956214...PHPDecoder.rar

P.S. Falls ein Moderator auf die Idee kommt die Links zu löschen:
Solange man die Programme nur für seine eigenen, selbst geschriebenen Skripte verwendet sind sie LEGAL!

[cortex]

beschäftige mich gerade mit ioncube. nach ersten erfolgreichen gehversuchen auf dem lokalen apache sitze ich fest; der support ist bereits kontaktiert. wenn's jemand interessiert, kann ich meine erfahrungen hier niederschreiben.

eine frage meinerseits zum zend guard: verstehe ich das richtig, dass die lizenz nur 1 jahr gültig ist; d.h. 714,- € und 12 monate später ist's vorbei?

http://www.zend.com/de/store/softwar...al-Information

cx

[|Coding]

Auszug aus den Endnutzerlizenzbedingungen:

10. LAUFZEIT UND BEENDIGUNG

10.1 Laufzeit. Die Laufzeit dieser Vereinbarung beginnt mit dem Download/Lieferung der Software und läuft zunächst für einen Zeitraum von zwölf Monaten. Die Vereinbarung verlängert sich automatisch um weitere zwölf Monate, wenn sie nicht von einer der Parteien vertragsgemäß gekündigt wird.

10.2 Ordentliche Kündigung. Jede Partei ist berechtigt, diese Vereinbarung oder einen ihrer Anhänge mit einer Kündigungsfrist von drei Monaten ist dies konform mit unseren internen Prozessen in Israel zum Ende der jeweiligen Vertragslaufzeit schriftlich zu kündigen.

10.3 Außerordentliche Kündigung. Jede Partei ist berechtigt, diese Vereinbarung oder einen ihrer Anhänge schriftlich zu kündigen, wenn
a) die jeweils andere Partei einen wesentlichen Verstoß gegen eine Bestimmung dieser Vereinbarung oder der Anhänge begeht und diesen nicht innerhalb von 30 Tagen ab Erhalt einer diesbezüglichen Mitteilung behebt; oder
b) die jeweils andere Partei insolvent wird, freiwillig oder gezwungenermaßen in die Liquidation geht (außer aus Gründen eines gutgläubigen Zusammenschlusses oder einer gutgläubigen Sanierung), einen Abwicklungsbeschluss fasst, ein Zwangsverwalter oder Verwalter über die Vermögenswerte dieser Partei oder Teile davon ernannt wird, wenn diese Partei einen Vergleich oder eine Vereinbarung mit ihren Gläubigern trifft oder aufgrund ihrer Verschuldung von einer ähnlichen Maßnahme betroffen ist.
Im Falle der Kündigung gemäß der vorliegenden Ziffer werden sämtliche für erbrachte Leistungen geschuldeten Beträge unverzüglich zur Zahlung fällig.

10.4 Folgen der Beendigung. Mit der Beendigung dieser Vereinbarung wird der Lizenznehmer die Benutzung der Software einstellen und alle Lizenzprodukte sowie sämtliche vertraulichen Informationen an Zend herausgeben oder nach Wahl von Zend diese Materialien, einschließlich Kopien der Materialien oder von Teilen davon, vernichten bzw. unwiderruflich löschen. Die Zerstörung/Löschung ist Zend schriftlich zu bestätigen.

Knallharter Tobak wie ich finde. Der Rest der Endnutzerlizenzbedingungen ist auch nicht wirklich besser.

[cortex]

das klingt nicht gut. wenn man so viel geld für eine software hinblättert, sollte sie auch für einen unbestimmten zeitraum benutzbar sein. das heisst also, dass man den zend encoder nur "mietet"...?
darüber hinaus kann ich mir nicht vorstellen, dass probleme bei der implementierung der erweiterung im vergleich zu source guardian / ioncube nicht auftreten. es sei denn, die decodierung (bei den anderen heisst das "loader") wird mit einer anderen technik realisiert.

cx

[knight1]

Zitat von cortex

... es sei denn, die decodierung (bei den anderen heisst das "loader") wird mit einer anderen technik realisiert.

cx

Benötigt man für das "ausführen" des mit Zend Guard codierten PHP-Codes nicht den Zend Server auf dem Webserver?
Und der kostet ja immerhin auch mal mindestens knapp 2.000€.


Kai aka Knight1

[CPCoder]

Zitat von knight1

Benötigt man für das "ausführen" des mit Zend Guard codierten PHP-Codes nicht den Zend Server auf dem Webserver?
Und der kostet ja immerhin auch mal mindestens knapp 2.000€.


Kai aka Knight1

Du benötigst zum Ausführen von Scripten, welche mit ZendGuard "obfuskiert/codiert" wurden nur den ZendOptimizer