Байт-код как средство защиты исходников?

Question

[lehha]

Коллеги,


в PHP есть акселераторы (eaccelerator, xcache, etc), которые упрощают жизнь самому PHP-движку, запоминая в кэше скомпилированный байт-код скриптов.


Продолжив мысль, появился вопрос — возможно ли скармливать для PHP скомпилированными каким-либо образом скрипты без самих исходников? Таким образом использовать бесплатный и opensource защиту скриптов.


Например, небольшая правка исходников модуля php позволит скармливать пустые исходные скрипты движку, и он увидев такой финт — попробует взять ранее скомпилированный байт-код из кэша (с диска например). Если в кэше нет — ошибка. Если запущен не пустой скрипт, то обновить байт-код в кэше.


Пример байт-кода есть по ссылке:
www.php-accelerator.co.uk/PHPA_Article.pdf


ZEND_Encoder, ioncube не предлагать :)

Comments

[Андрей Буров]

Вы хотите zend-encoder, ioncube, но не их…

[lehha]

Итак, похоже решение найдено — расширение bcompiler позволяет создавать файлы в скомпилированном и сжатом байт-коде (по спекам — увеличивается размер и уменьшается скорость обработки файла).

Помимо прочего, оно позволяет делать stand-alone приложения под Windows — линкуется php-cli.exe в тело файла, и его можно запускать как обычное exe-приложение. Вкупе с GUI-библиотеками — это шикарное решение для простого windows-девелопмента.

Answer 1

[Dunadan]

Вы говорите о чем-то похожем на bCompiler?

Comments

[lehha]

Ого! Оказывается оно уже существует, однако находится в бете уже 8 лет… Возьму на тест вечером, вдруг работает…

[lehha]

Да, отлично! Это то, что нужно! Работает как часы — можно просто заменить исходные файлы скомпилированными (и не забыть расширение подключить в php.ini)

Больше спасибо!

[Dunadan]

Только внимательно смотрите на ограничения и учитывайте, что под каждую платформу придется собирать отдельно.

[Dunadan]

Ну и про волшебную функцию не нужно забывать :)

[lehha]

highlight_file('test.phb');
выдает разбитый по строчкам бинарый файл. Или я не так смотрю?

Array ( [0] => bcompiler═v0.14sxsGG²H>?_

[lehha]

Какие именно ограничения?

Вижу, что в компилированном виде сохраняются названия функций и строковые константы. Имена функций зашифровал другой функцией, строковые константы заменил числовым представлением символов с солью.

[Dunadan]

Скажу сразу, что последний раз я несколько лет назад с ним игрался.
ТОгда можно было заинклюдить зашифрованный файлик в «чистый» пхп и хайлайт_файл выдавал все сорцы полностью.

Так же у него были проблемы со статическими переменным в классах и еще что-то.

[lehha]

Странно, не смог воспроизвести эту фишку. Да и в описании bcompiler говорится, что байт-код идентично исходнику невозможно восстановить. Но как и декомпиляция — безвыходного пути нет, рабочий исходник можно получить — но если в этой каше сложная логика — это не для школьников.