Zabezpieczanie aplikacji przed kradzieżą Opcje

[scanner]

Tak sobie siedzę i myślę i wpadłem na taki temat.

Napisałem aplikację MyApp (nazwa zmyślona) - oczywiście php/SQL. Udostępniam jej demo na sieci i oferuję jej sprzedaż za cenę X zł.

I teraz szukam sposobu, w jaki można by zabezpieczyć MyApp przed rozpowszechnianiem pakietu poza moja kontrolą. Poza stosowaniem np. MMCache lub ZendEncodera (itp) nic innego sensownego nie przychodzi mi do głowy.

Powyższe rozwiażania niestey nie wchodzą w grę - jeśli MyApp sprzedam komuś, kto ją będzie chciał postawic np. na Lycosie, to wszystko zdechnie.

Oczywisćie ufam userom i jełśi za coś zapłacili XX zł, to prawdopodobnie nie będą tym handlować dalej, ale.. temat do przemyśleń jest.

Macie jakieś pomysły?

[Vengeance]

Po 1. powiem ze ten "zakodowany" skrypt w ogole mi nawet nie dziala. ale szczegol.

po 2. rzeczywiście trudno jest to rozkodować. Ale nie jest to niemożliwe ;]
Nie będę tu wklejał moich dokonać bo to troche by zawaliło baze a i tak polowe by poucinalo ze wzgledu na "specjalne znaczki". Powiem tylko tyle (co i pewnie Bakus zauważy jeśli też będzie chciał rozpracować ten skrypt), że najgorsze w tym wszystkim są poziomy zagnieżdżenia. To znaczy te wszystkie dzikie znaczki przeinaczają się potem w kod php który znów ma dziwne znaczki w środku. Ów dziwne znaczki po modyfikacjach phpowych znów przeinaczają się w kolejny skrypt i staje się to dość monotonne ;]

Skrocone wersje tego co ja odszyfrowalem.

Poziom pierwszy zagniezdzenia

[PHP] pobierz, plaintext 
<?php
$V000='4d27bd16bb9f99840567e7fdd92adfaf';
 
if(version_compare('4.3.0',phpversion(),'>='))
{
   echo 'This script requires php version 4.3.0 or higher (current version is return '.phpversion().')';
   return;
}
 
$GLOBALS['V002']=microtime();
$znaki_ascii='';
 
for($i=0;$i<=255;$i++)
   $znaki_ascii .= chr($i);
ob_start();
?>
<?php
function nazwa($parametr)
{
   global $znaki_ascii;
   $znaczki=substr($znaki_ascii,63,128).substr($znaki_ascii,0,63).substr($znaki_ascii,63+128);
   echo $znaczki;
   return eval(strtr($parametr,$znaczki,$znaki_ascii));
}
$przyszly_parametr = ob_get_contents();
ob_end_clean();
 
nazwa($przyszly_parametr);
?>
[PHP] pobierz, plaintext 

Poziom drugi zagniezdzenia

[PHP] pobierz, plaintext 
<?php // drugi obieg
ob_start();
// ... smieszne znaczki otrzymane po rozkodowaniu wczesniejszych smiesznych znaczk
w ...
function nazwa2($parametr)
{
   global $znaki_ascii;
   $znaczki=substr($znaki_ascii,18,218).substr($znaki_ascii,0,18).substr($znaki_ascii,18+218);
   return eval(strstr($parametr,$znaczki,$znaki_ascii));
}
?>
[PHP] pobierz, plaintext 

trzeci tez rozszyfrowalem ale kupa w nim smieci dodanych ot tak poprostu przez ten szyfrator. W sumie zaprzestalem dalej sie tym bawic bo nie widze w tym celu hehe ;] do odszyfrowania to i tak jest ale szkoda czasu na to bo i tak nic mi to nie da ;]