Beste SD Leden,

Ik ben de komende tijd hard bezig geweest met het maken van een eigen online PHP Encoder & Obfuscator,
en het gaat al aardig op gang, de bestanden worden gecodeerd via een base64 encryption welke haast niet te kraken valt, en welke net zo goed is als elke andere professionele encoder.

Ik ben al bezig geweest hem te testen en tot nu toe kan die niet gekraakt worden.
ook werkt hij zonder loaders en bied hij toch 100% maximale bescherming.

Ik heb dit ontwikkeld zodat PHP Programmeurs onder ons hun bestanden kunnen beveiligen tegen, bijvoorbeeld: piraterij, of plagiaat pleging. en ook omdat ik weet dat er mensen zijn die niet veel willen uitgeven voor een goede PHP Encoder, vandaar dat ik met de idee kwam er zelf een te programmeren voor een belachelijk goedkope prijs.

Deze Encoder is nog niet verkrijgbaar(want is momenteel nog in de beta)
maar hij zal volgende week al te verkrijgen zijn(dan moet hij al door ons af zijn)

Nou is mijn vraag hoeveel mensen hierin geintreseerd zijn in zoiets?
deze Encoder zal een vaste prijs bedragen van 35,00 incl. levenslang GRATIS updates.

Hieronder zie je een voorbeeld hoe hij de bestanden codeerd:

PHP Code:

<?php eval(gzinflate(base64_decode('40pNzshXUHLJLFHILFZITc1TKEktLlFIzUvOT0lNUUjLzEm1SSqyU7Lmgij09fTyU3BKLE41M1FwBSsq0tPTUyjPL0opUUhJVXByDQ5xVVSE6gEA'))); ?>

Graag hoor ik in deze topic hoeveel mensen ernaar geintreseerd zijn.

Origineel gepost door J. van der hugo

Ik ben al bezig geweest hem te testen en tot nu toe kan die niet gekraakt worden.
ook werkt hij zonder loaders en bied hij toch 100% maximale bescherming.

Hieronder zie je een voorbeeld hoe hij de bestanden codeerd:

PHP Code:

<?php eval(gzinflate(base64_decode('40pNzshXUHLJLFHILFZITc1TKEktLlFIzUvOT0lNUUjLzEm1SSqyU7Lmgij09fTyU3BKLE41M1FwBSsq0tPTUyjPL0opUUhJVXByDQ5xVVSE6gEA'))); ?>

Graag hoor ik in deze topic hoeveel mensen ernaar geintreseerd zijn.

Hoe is dit dan getest, zodat het niet gekraakt kan worden?
Dit is namelijk binnen 1 seconden te kraken.. en is dus ook niks waard.

Snap het ook niet helemaal, verander eval door echo en je hebt de inhoud.

Origineel gepost door Dannyvw

Hoe is dit dan getest, zodat het niet gekraakt kan worden?
Dit is namelijk binnen 1 seconden te kraken.. en is dus ook niks waard.

EDIT:
Bedankt voor de tip job en dannyvw,
er is nog veel aan fout zie ik, zal het proberen te verbeteren.

er is veel aan fout moet nog veel aan gedaan worden zie ik :) en klopt idd met echo zie je idd de content

Origineel gepost door Job Schneider

Snap het ook niet helemaal, verander eval door echo en je hebt de inhoud.

Precies, daar doelde ik ook op ;)

Los daarvan lijkt het me moeilijk standaard php functies te 'verkopen'. En deze standaard functies zijn niet door jou te verbeteren, tenzij je werkt als programmeur voor de PHP Group.

35 euro om de gzdeflate() en base64_encode() om je code te gooien en dan keihard te beweren dat het onkraakbaar is... Geen idee hoe je op dat idee komt, maar los daarvan, het zijn beide behoorlijk goed gedocumenteerde algoritmen die 100% openbaar zijn.
Ik hoop dat je er niet te lang over 'nagedacht' hebt :)

Ok, ik ben klaar met mijn ROFL en heb een biertje open getrokken.

Wat als je nu eens een closed source php extension maakt die met dl() of de php.ini geladen wordt (zoals ioncube/Zend het bv doen). Dat 100% onkraakbaar zou ik maar even niet meer aan denken, maar dan maak je tenminste nog een kans om het te verkopen.

Origineel gepost door Job Schneider

Los daarvan lijkt het me moeilijk standaard php functies te 'verkopen'. En deze standaard functies zijn niet door jou te verbeteren, tenzij je werkt als programmeur voor de PHP Group.

daar heb je wel gelijk mee,
opzich leek het mij wel een mooie project een eigen PHP Encoder te maken, ook om piraterij mee te verminderen.
maar je hebt gelijk ik denk ook niet dat ik eval voor iets anders kan veranderen,
of dat ik dit alleen kan verbeteren.

Deze project wordt stopgezet en het script zal ook niet meer in verkoop gaan,

Bedankt voor de tip allemaal.

Code:

  <?php eval(gzinflate(base64_decode('40pNzshXUHLJLFHILFZITc1TKEktLlFIzUvOT0lNUUjLzEm1SSqyU7Lmgij09fTyU3BKLE41M1FwBSsq0tPTUyjPL0opUUhJVXByDQ5xVVSE6gEA'))); ?>  

Zal wel erg simpel te kraken zijn, aangezien er weinig bits gebruikt worden...
zelfs 128-bit ssl is ooit gekraakt... dit zal weinig waarde hebben tenzijn je alles in in-directe-lijn programmeert...

Zeer interessant:
http://nl.wikipedia.org/wiki/Encryptie
http://nl.wikipedia.org/wiki/Cryptografie
http://nl.wikipedia.org/wiki/Data_Encryption_Standard
http://nl.wikipedia.org/wiki/Caesarcijfer (leuk om te beginnen, a -> d en d -> x ofzo...)

hiermee kun je je eigen enigma beginnen, maar dan wat sterker..;)

Waar het volgens mij vooral om ging is dat het script van de TO überhaupt geen enkele veiligheid geeft.
En het is volgens mij ook onmogelijk om zonder een geinstalleerde loader op de server een php script rip-veilig te verkopen. Immers wordt de code niet gecompiled en is het slechts een "script".

Het enige wat je kunt doen is de code onleesbaar maken ; bijvoorbeeld door alle leesbare variabele- en functienamen door onleesbare tekencombinaties te vervangen en vervolgens alles op 1 tekstregel te plaatsen. Maar dit is niet encoded, hier kunnen alsnog wijzigingen aan aangebracht worden of het kan doorverkocht worden.

Een veilige manier zonder iets als de ioncube loader is dus lastig, al dan niet ondoenlijk. En zelfs dat valt te kraken.

Wat mij verbaast is dat de TS hiervoor direct een ban heeft gekregen? Ik zie het niet zozeer als een grof misdrijf, meer onwetenheid...of staat de ban los van dit topic?

Beste J.van der Hugo.

Ik heb op deze website gelezen dat uw een hostingscript heeft gemaakt, mijn vraag is heeft u dat nog en kan ik het ergens live bewonderen ?

met vriendelijke groet,

Hans

Reactie ga je niet krijgen topic starter is uitgesloten van het forum en lijkt me aangezien dit script ook niet zo goed idee om dat hostingscript te kopen van hem puur gezien de veiligheid.

My thoughts exactly Raymond :P